Instinct, un asistente personal de inteligencia artificial todavía en acceso privado, se ha convertido en una de las herramientas más comentadas de la semana por una combinación incómoda: sus capacidades parecen muy potentes y su modelo de acceso genera dudas serias de privacidad y seguridad. El producto puede conectarse a correo, mensajería, calendario, audio del dispositivo, ubicación, pantalla y otros datos para ejecutar tareas como reservar citas, organizar información o encontrar vuelos.
La discusión sobre Instinct toca el punto central de los agentes de IA: cuanto más útiles quieren ser, más permisos necesitan y más daño pueden causar si fallan. Un chatbot que responde preguntas tiene un riesgo limitado. Un asistente que lee el correo, extrae códigos de acceso, compra, reserva y envía mensajes en nombre del usuario opera en otra categoría.
TechCrunch recoge críticas de usuarios tempranos que señalaron cláusulas amplias en los términos de servicio, incluyendo licencias para acceder, almacenar, reproducir, distribuir o modificar materiales del usuario, también con fines de entrenamiento. Otros testers alertaron de problemas concretos, como la retención de registros de Gmail, resúmenes de correo después de desconectar el acceso o acciones realizadas sin la aprobación esperada. La compañía habría añadido después herramientas para borrar datos externos.
Conviene separar dos ideas. Que un producto esté en pruebas privadas reduce el alcance del problema, porque aún no afecta a millones de usuarios. Pero también es el momento en el que se fijan hábitos, arquitectura y cultura de seguridad. Si la promesa comercial se basa en que el agente lo haga todo, el diseño debe explicar con claridad cuándo observa, cuándo recuerda, cuándo actúa y cuándo pide confirmación.
Para cualquier empresa que evalúe asistentes autónomos, la pregunta ya no es si la IA puede hacer una tarea, sino qué permisos necesita para hacerla y quién asume la responsabilidad. Un agente que reserva una mesa puede parecer inocente hasta que usa un código de correo, accede a conversaciones privadas o acepta una condición comercial sin revisión humana. En entornos corporativos, ese mismo patrón puede afectar contratos, datos de clientes o credenciales internas.
El caso de Instinct llega en plena carrera por agentes personales. OpenAI, Google, Anthropic, startups especializadas y compañías de productividad quieren convertir la IA en una capa que conecte aplicaciones y ejecute flujos completos. La fricción está en que la mayoría de sistemas digitales no fueron diseñados para delegar autoridad a un tercero algorítmico. Las contraseñas, los correos de verificación y las bandejas de entrada mezclan información personal, laboral y financiera.
La solución no pasa solo por mejores términos legales. Hace falta granularidad de permisos, registros auditables de acciones, memoria borrable, separación entre lectura y escritura, confirmación para operaciones sensibles y límites por defecto. También hacen falta interfaces que no escondan decisiones importantes detrás de una experiencia aparentemente mágica. La confianza crece cuando el usuario entiende qué está ocurriendo.
Instinct puede acabar siendo un producto valioso, pero su lanzamiento privado recuerda que la autonomía sin gobierno claro no escala bien. La próxima generación de asistentes competirá tanto por utilidad como por garantías. En el mercado empresarial, la herramienta que gane no será necesariamente la que haga más cosas, sino la que permita delegar sin perder control.
