$250 млн за агента, который видит почту и экран, — отключение его данные не удаляет

Американский стартап Instinct привлёк $250 млн в раунде серии B при оценке в $2,5 млрд — раунд совместно возглавили Index Ventures и Benchmark. Компанию основал в 2025 году 23-летний Ноа Шинн; всего привлечено $350 млн. В начале августа стартап оценивали более чем в $500 млн, то есть за несколько недель стоимость выросла примерно в пять раз. Продукт при этом всё ещё в закрытом бета-тестировании.

Что делает агент: подключается к приложениям и устройствам человека и действует от его имени — разбирает почту, ведёт календарь, бронирует поездки и рестораны, покупает товары и билеты, отменяет подписки. Первые пользователи поручали ему планирование поездок через всю страну, еженедельную закупку продуктов, покупку билетов на концерты; один тестировщик доверил подготовку собственной свадьбы.

$250 млн

привлечено в раунде при оценке $2,5 млрд

в 5 раз

рост оценки за несколько недель

Теперь то, ради чего эту новость стоит читать владельцу бизнеса. Такая самостоятельность требует широкого доступа к личным данным. Агент может подключаться к электронной почте, сообщениям и календарю, а также получать снимки экрана, сведения о перемещениях курсора и нажатиях клавиш, аудио и геолокацию.

Условия использования разрешают сервису индексировать и хранить информацию из подключённых приложений и применять пользовательские материалы для обучения моделей, если владелец аккаунта отдельно от этого не отказался. Отдельно оговорено: отключение почты или другого сервиса само по себе не удаляет уже сохранённые данные — для этого нужен отдельный запрос. Первые тестировщики сообщали, что агент продолжал обрабатывать письма и после отключения.

Что это значит для бизнеса в России

Это не про конкретный стартап, а про класс инструментов, который в ближайший год начнут приносить в компании сотрудники — сами, без вас. Агент, который «просто помогает с почтой», получает доступ к переписке с клиентами, коммерческим предложениям, ценам и договорённостям. Если сотрудник подключил к нему рабочую почту, то данные вашей компании ушли туда вместе с его личными.

Что сделать на этой неделе, и это займёт полчаса. Первое: спросите команду прямо — какие сторонние ИИ-помощники подключены к рабочей почте, календарю, мессенджерам и дискам. Не запрещайте с ходу, сначала узнайте картину: запрет без разговора приводит к тому, что этим продолжают пользоваться, просто не рассказывают.

Второе: заведите короткое правило, какие сервисы можно подключать к рабочим ящикам, а какие нет, и по какому признаку решать. Полезный признак ровно один — что написано в условиях про обучение на ваших данных и про удаление. Если по умолчанию материалы уходят в обучение, а отказ надо ставить руками — это осознанное решение, а не мелочь в пользовательском соглашении.

Третье, самое практичное: помните, что отключение не равно удалению. При увольнении сотрудника или смене инструмента отзыв доступа — это только первый шаг; второй — отправить запрос на удаление уже собранного. И заранее решите, что вы вообще считаете допустимым отдавать наружу: переписку с клиентами, цены, условия сделок — это и есть коммерческая тайна, даже если она лежит в обычном почтовом ящике.