标题写 100 亿，正文一个字不提

先看这份商务稿的两栏各写了什么。 9 月 28 日 12:03:00Z，Instinct（主体是 Spear Street Technology）经 Business Wire 发布融资消息，标题写的是「Instinct Raises $1 Billion in Series C Funding from Sequoia, Benchmark and Coatue at $10 Billion Valuation」1。正文写的是「has raised an additional $1 billion in its latest round from Sequoia Capital, Benchmark Capital, and Coatue」——轮次的正式说法是 Series C，正文里没有这一词；标题里那个「$10 Billion Valuation」，正文通篇没有出现。同理，公司自己在正文里也没提上一轮、没提累计融了多少，稿子里没有一句投资人的话，也没有投资人的署名1。

这两栏的差别不是排版问题，而是这一轮价格是怎么来的线索。 9 月 10 日，The Information 从与创始人 Noah Shinn 谈过的人那里拿到定价逻辑，原话是「If Instinct's startup raises the entire $1 billion Shinn has discussed as a goal, current investors expect the price would have to be around $10 billion or higher to avoid diluting existing shareholders more than 10%」——价格是按「老股东最多被稀释一成」这条线倒推出来的，作用是把创始人和早期员工手里那份股权的比例守住2。同一篇引 PitchBook 记的上一轮投前估值是 22.5 亿美元，并写到那笔 2.5 亿美元刚在一个月前完成2。市面上同时流通的还有「投后 25 亿美元」这个口径，两个数字说的是同一轮的两种算法。

把两轮之间的五个星期排开，这轮钱到账的时点就显出来了。 8 月 26 日 B 轮 2.5 亿美元公布，同一天也是 Instinct 服务条款的最后修订日3。9 月 9 日，Business Insider 报道一位风投人用 Instinct 抢餐厅订位，agent 每小时向平台发出约 200 次请求，他的 Resy 账号因此被封；平台方美国运通的发言人说，「Resy does not currently permit unapproved third-party bots or agents to independently access or interact with the Resy platform」4。9 月 10 日，The Information 报道它算力告急，用户有时会看到「responses may be slower」，同日报道它正在谈 10 亿美元的新融资2。9 月 13 日，The Atlantic 把话题推到钱上：助手开始替用户动信用卡，失误的代价从幻觉变成账单5。9 月 15 日，The Information 给出当时的估值口径与「10 万+」的用户数。9 月 17 日，纽约邮报的评论标题直接把两件事并在一起：「AI assistant Instinct's valuation has quadrupled to $10B in a month, but is it worth the hype?」6。9 月 24 日是最密的一天：Business Insider 汇总了三起具名用户事故，包括有人因为 agent 触发的两步验证提示来自伊朗而解绑并删除应用；同一天 WIRED 发出具名评测，正面是它发现航班被提前 90 分钟、帮作者拿到全额退款，负面是它取消了一笔延误的外卖订单、让作者损失 64 美元，两家都记录公司没有回应78。四天之后，融资落地。

把条款拿出来对照，还能看到一件事：这份条款的修订日就停在上一轮公布那天。 现行 Instinct 服务条款首行写着「Last revised on August 26, 2026」，Wayback 在 9 月 16 日的快照也是同一个修订日，从 9 月 4 日到 9 月 28 日没有变过39。8 月 24 日 TechCrunch 记录的旧版措辞给过公司一份「perpetual and irrevocable」的宽授权，用来看训练模型；现行文本改成了「The Company does not claim any ownership in your Materials」，训练用途设了退出开关，另加一个 Vault 白名单310。改动之后仍留着一条：断开某个已连接的账号之后，公司可能继续使用已经索引过的数据，除非用户按指引申请删除3。这份条款还写着服务限个人使用、用户须满 18 岁。

产品侧的现状和融资稿一样保守。 商务稿自己写「Still in early access」，官网唯一的按钮指向登录页而不是公开注册；instinct.com/pricing 仍是 404，站点地图只列出一个网址，找不到团队版或企业版的入口11112。公司自己从未公布过用户数，能查到的两个口径还互相打架：The Information 说 10 万+，另一位行业人士的说法是「几十万重度用户」。留存与收入数字，两边都没有2。

这一轮的商务稿里，唯一的产品内容是四项更新。 Instinct Concierge 是一项白手套服务，用来处理打电话、预订这类高接触场景；Trusted Person Network 让不同用户的 Instinct 之间互相沟通、代为协调；位置共享在 iMessage 上分享，助手据此判断用户到了哪里；隐私改进那段写的是从第一天起就有的隔离沙箱、短期本地凭据与带身份签名的工具执行，加上一套新机制——「Instinct's new active detective system also catches subtle, nuanced hallucinations as the agent forms its responses」1。同一周 TechCrunch 记录过 Concierge 与 Meta Muse 的对外电话功能在 9 月 16 日同一天上线13。

公开层面的质疑并不缺，缺的是针对这一轮的具名指控。 播客 This Week in Startups 把这件事比作 Clubhouse 时刻，主持人 Jason Calacanis 描述了他看到的一套流程：先拿到想要的投资人，再用这些名字把价格抬上去，他称之为「the two stage process」；同场 Jenny Fielding 的话被引得更广——「Don't confuse a fast funding round with a real business」14。中文语境里流传最广的解释是所谓「双档估值」：领投方以较低估值投大部分，再以高得多的估值投一小部分，对外只公布最高的那个数；这条机制被引证的具名先例是 Mercor 联合创始人 Brendan Foody 在社交平台上点名红杉的一般性做法15。需要说清的是，这些指控指向的是一种行业做法，本站没有找到任何具名指控说 Instinct 这一轮就是这么做的；关于这一轮是否含老股转让，同样没有任何报道或声明。

把它放回它所在的那条赛道，这件事的可比对象其实已经在频道里出现过。 9 月 24 日本频道写过这家公司的产品与授权边界：一笔省下约 550 美元的机票退款，和一笔因为「只允许能退款才取消」仍被退掉、损失 64 美元的外卖订单8。同一批记录里还有一条时间线：从 8 月 21 日前后第一波隐私质疑，到 9 月 24 日的两篇具名报道，公司的公开回应只有创始人 9 月 23 日的一句——「This was not a data breach, no user data was shared, and no user isolation boundary was violated.」16。这轮钱是在这条时间线之后到账的。

对看这类稿子的人，这份商务稿本身是一份很好的练习。 值得逐条核的是：估值写在标题还是正文；公司怎么称呼这一轮，是新定价轮还是「最新一轮」；有没有投资人署名与原话；金额是追加还是新一轮定价；条款的修订日和融资日的先后；用户数出自公司还是「了解情况的人」123。这份稿在这六条上给出了六个明确的答案，答案的方向一致。融资的用途只有一句泛化的表述，落在「把 Instinct 带给更多人」上；The Information 拿到的说法更具体：过去的 3.5 亿美元主要用来租 AI 服务器，Shinn 对潜在投资人说他有兴趣从租芯片走到自有芯片，甚至自己运营机房12。

最后把今天查不到的格子留在这里。 这一轮的领投与跟投没有区分，公司只把三家并列；正文没有累计融资额；用户数、留存、收入三个数字在公开层面都缺；二级市场方面，Caplight 的跟踪页给出 100 亿美元的估值估计，但价格图表锁在登录之后，只写「Instinct is a private company with no public stock price」17。商务稿的新闻联系人是一家外部公关代理，这也解释了这份稿为什么会以标题与正文两套口径发出来1。