Instinct yapay zeka asistanı gizlilik ve güvenlik endişelerine yol açıyor

Özel erişim aşamasında olan yapay zeka kişisel asistanı Instinct, ilk test kullanıcıları arasında büyük yankı uyandırıyor. Ürünü deneyenler, asistanı "sihir gibi" hissettiren ve OpenClaw'dan bu yana görülen "en heyecan verici lansmanlardan biri" olarak nitelendiriyor. Ne var ki aynı kullanıcıların bir bölümü, sistemin güvenlik modelini ve endişe verici kullanım koşullarını da sorguluyor.
Eski Sierra araştırma bilimcisi Noah Shinn liderliğindeki küçük bir ekip tarafından kurulan Instinct, şirketin kendi kullanım koşulları ve California ticaret sicil kayıtlarına göre San Francisco merkezli Spear Street Technology tarafından işletiliyor. PitchBook verilerine göre şirket hâlâ gizlilik modunda faaliyet gösteriyor.

Instinct Ne Yapıyor?​

Instinct, kullanıcının e-posta hesabına, mesajlaşma uygulamalarına, takvimine ve cihazın ses, konum, ekran gibi özelliklerine bağlanarak çalışıyor. Kullanıcılar asistana SMS ya da WhatsApp üzerinden yazarak veya arayarak çeşitli görevler yaptırabiliyor: randevu ve rezervasyon ayarlama, havalimanına araç çağırma, gelen kutusunu düzenleme, önemli bilgileri organize etme, alışveriş yönetimi, ucuz uçuş arama ve benzeri işlemler bunların başında geliyor. Test kullanıcıları, asistanın beklentilerini aştığını dile getiriyor; ancak bir kesim aynı zamanda şirketin müşteri gizliliğine ve güvenliğine yaklaşımını da sorguluyor.

Kullanım Koşulları Neden Tartışma Yarattı?​

Tartışmanın odağında Instinct'in kullanım koşulları yer alıyor. Sosyal medyada dolaşıma giren ekran görüntülerine göre koşullar, şirkete kullanıcı materyalleri üzerinde "kalıcı ve geri alınamaz" bir lisans tanıyor. Bu lisans; erişim, kullanım, barındırma, önbellekleme, depolama, çoğaltma, iletim, görüntüleme, yayımlama, dağıtım ve değiştirme haklarını kapsıyor; yapay zeka modellerinin eğitimi de bu kapsama dahil ediliyor. Koşullar ayrıca Instinct'in ekran görüntüleri, imleç hareketleri ve klavye girişleri dahil olmak üzere cihazlardan bilgi alabileceğini de açıkça belirtiyor. Bunun ötesinde kullanım koşulları, Instinct'in kullanıcılar adına bağlayıcı nitelikte "anlaşmalar, taahhütler veya işlemler" yapabilmesine de olanak tanıyor.
Siber güvenlik perspektifinden yorumlayan bazı kullanıcılar, politikanın şeffaf olduğunu kabul ederken talep edilen erişim düzeyini hiçbir şirkete vermeyeceklerini ifade etti. Anchor'ın kurucusu ve şu anda Union Square Ventures'ta genel ortak olarak görev yapan Michael Mignano ise Instinct gibi ürünlerin "tüketiciler için modern güvenlik normlarını değiştireceğini" ve insanların "üçüncü taraf uygulamalara giderek daha fazla şifre teslim edeceğini, çoğunun bu verilerin nasıl ya da nerede saklandığından habersiz olacağını" vurguladı.

Erken Kullanıcıların Yaşadığı Somut Sorunlar​

İlk benimseyenlerden Peter Yang, Instinct'ten Gmail kayıtlarını silmesini istediğinde sistemin bu talebi yerine getirmediğini paylaştı. Ekibin daha sonra ayarlar bölümüne harici verileri silme aracı ekleyerek sorunu çözdüğünü belirtti. Claire Vo ise Google bağlantısını kestikten yaklaşık üç saat sonra Instinct'in gelen kutusunu özetlemeye devam ettiğini fark etti; botu sorgulayınca e-postaların sonraki aramalara hazır olmak amacıyla düz metin olarak saklandığını öğrendi.
Başka bir test kullanıcısı, Instinct'in Resy üzerinden restoran rezervasyonu yaparken e-posta gelen kutusundan kayıt kodunu çekip kullanabildiğini görünce tedirgin oldu. Hello Patient'ın kurucu ortağı Alex Cohen ise Instinct'in ne kadar kolay kandırılabildiğini test etmek amacıyla yeni bir Gmail hesabı oluşturup kişisel hesabına Instinct'e yönelik talimatlar içeren bir e-posta gönderdi; sonuçları görünce hesabını sildiğini açıkladı. Cohen, gelen kutusuna okuma/yazma erişimi vermenin henüz güvenli bir noktaya ulaşılmadığını da sözlerine ekledi.
Moxxie Ventures'ın kurucusu Katie Jacobs Stanton ise Instinct'in kendisine sormadan adına bir e-posta gönderdiğini paylaşarak bu olayın güvenini sarstığını ve e-posta bağlantısını kestiğini belirtti. Stanton, kişisel yapay zeka ajanlarının yarattığı ikilemini şöyle özetledi: "Gizliliği ve kontrolü, çoğu zaman ne karşılığında vazgeçtiğimizi tam anlamıyla kavramadan, aşırı kişiselleştirilmiş yapay zeka araçlarıyla takas ediyoruz. Bu ajanlar ne kadar güçlenirse güven o kadar önem kazanıyor. Her başarılı eylem biraz daha güven kazandırıyor; tek bir yetkisiz eylem ise o güveni sıfıra indirebiliyor."

Yatırımlar ve Şirketin Tutumu​

Eleştiriler karşısında Instinct ekibi, X platformundaki şikâyet ve sorulara yanıt vermeyerek düşük profil tutmayı tercih ediyor. TechCrunch'ın birden fazla yatırımcıdan edindiği bilgiye göre Kleiner Perkins ve Conviction, şirkete yatırım yapmış durumda ve bu turlar kapanmış bulunuyor. Haberin yayımlanmasının ardından Instinct, The WSJ'ye güvenlik endişelerini ciddiye aldığını açıkladı ve Index Ventures ile Benchmark liderliğinde 2,5 milyar dolar değerleme üzerinden 250 milyon dolarlık bir Seri B yatırım turu gerçekleştirdiğini duyurdu.
Kişisel yapay zeka alanındaki ilgi, güçlü yetenekleriyle öne çıkan ve kurucusunun OpenAI'a katılmasıyla sonuçlanan OpenClaw'ın ortaya çıkışından bu yana artış gösteriyor. Mesajlaşma tabanlı bir diğer asistan olan Poke de yakın zamanda Cognition'a satıldı. Instinct'in kurucusu Noah Shinn'e ve şirketin ana e-posta adresine yorum talebiyle ulaşılmış, ancak henüz yanıt alınamamıştır.

Sıkça Sorulan Sorular​

Instinct hangi şirket tarafından işletiliyor ve kim tarafından kuruldu?​

Instinct, şirketin kullanım koşulları ve California ticaret sicil kayıtlarına göre San Francisco merkezli Spear Street Technology tarafından işletiliyor. Şirketi, eski Sierra araştırma bilimcisi Noah Shinn liderliğindeki küçük bir ekip kurdu.

Instinct'in kullanım koşulları kullanıcı verileri üzerinde hangi hakları tanıyor?​

Kullanım koşulları, Instinct'e kullanıcı materyalleri üzerinde yapay zeka modeli eğitimi dahil olmak üzere erişim, depolama, çoğaltma, yayımlama ve değiştirme gibi hakları kapsayan "kalıcı ve geri alınamaz" bir lisans tanıyor. Koşullar ayrıca ekran görüntüleri, imleç hareketleri ve klavye girişlerinin toplanabileceğini; şirketin kullanıcılar adına bağlayıcı anlaşmalar yapabileceğini de belirtiyor.

Claire Vo ve Peter Yang hangi somut güvenlik sorunlarıyla karşılaştı?​

Peter Yang, Instinct'ten Gmail kayıtlarını silmesini istediğinde sistemin bu talebi başlangıçta yerine getirmediğini bildirdi; ekip daha sonra bir silme aracı ekledi. Claire Vo ise Google bağlantısını kestikten yaklaşık üç saat sonra Instinct'in gelen kutusunu özetlemeye devam ettiğini fark etti ve botun e-postaları düz metin olarak sakladığını öğrendi.

Instinct'in kimlik avı (phishing) saldırılarına karşı güvenlik açığı nasıl ortaya çıktı?​

Hello Patient'ın kurucu ortağı Alex Cohen, yeni bir Gmail hesabı oluşturup kişisel hesabına Instinct'e yönelik talimatlar içeren bir e-posta göndererek sistemi test etti. Sonuçları gördükten sonra hesabını silerek gelen kutusuna okuma/yazma erişimi vermenin henüz güvenli olmadığını açıkladı.

Instinct'in yatırım durumu nedir?​

TechCrunch'ın birden fazla yatırımcıdan edindiği bilgiye göre Kleiner Perkins ve Conviction şirkete yatırım yapmış olup bu turlar kapanmış durumda. Haberin yayımlanmasının ardından Instinct, The WSJ'ye Index Ventures ve Benchmark liderliğinde 2,5 milyar dolar değerleme üzerinden 250 milyon dolarlık bir Seri B turu gerçekleştirdiğini açıkladı.