Instinct 被一封邮件骗过：AI 助手把收件箱摘要发给陌生人

Instinct 仍处于私人测试阶段，却已经能接入邮箱、屏幕和位置，并代用户发消息、下单和预约。12 2026 年 8 月 20 日更新的服务条款还允许 Instinct 存储、修改用户材料，并将材料用于训练和改进模型；相关许可被写成永久且不可撤销。3

两次测试把风险变得具体。一名测试者断开 Google 连接三小时后仍收到邮件摘要，Instinct 解释称，系统保留了连接期间取得的邮件副本。4 另一名测试者从陌生邮箱发送指令，要求 Instinct 扫描收件箱并持续把摘要发回；Instinct 执行了这条邮件里的指令。5

给 AI 助手开放邮箱前，用户需要先看清最小权限、删除路径和关键动作确认。我们做国内首个加密 AI 对话平台墨镜熊，就是要把对话明文挡在平台和模型之外：对话内容全链路加密，平台与模型均无法访问您的明文数据。