Hace tiempo no tenia FOMO con un producto como con Instinct, el asistente personal con AI con el que chateas en Whatsapp, iMessage o emai y resuelve todo; lo mas imporante es que esto muestra que el público masivo quiere agentes que hagan, no que pregunten… y a nadie le interesa la privacidad realmente, ah, si quers invitacion dejame comentario y te mando.
Si uno mira bien cada presentacion de IA, desde Google y sus Pixel hasta OpenAI y sus agentes, todos usan un ejemplo similar a “quiero viajar a un lugar X, ocupate” y magicamente un agente lo resuelve… y todos usan ese ejemplo porque en la vida real lo hace un agente de viajes o perdes semanas planeandolo.
Pero desde que arrancó la ChatGPT a hoy nadie logra, a nivel consumidor final (no hablemos de enteprise hoy) hacerlo realidad, solo tenemos chatbots en cajitas de texto, respuestas prolijas fáciles de distinguir y consejos teóricos… pero la magia esta en que te resuelvan el desorden cotidiano.
Ahí es donde entra Instinct, el agente personal creado por Spear Street Technology (fundada por Noah Shinn, ex Sierra) y que no te pide instalar una app ni configurar un canvas ni nada similar: vive en tu WhatsApp, iMessage o te atiende por teléfono y te resuelve lo que le pidas, bah, trata.
Honestamente, me atrapó con casi la velocidad que lo hizo ChatGPT, conecte todas mis cuentas sin pensarlo dos veces y asi decenas de miles; el hype no tardó en explotar y el capital de riesgo hizo lo suyo: en cuestión de meses cerró rondas consecutivas hasta levantar una Serie B de 250 millones de dólares con una valuación de 2.500 millones, liderada por Benchmark e Index Ventures.
Pero, especialmente porque “conecté todas mis cuentas sin pensarlo dos veces” es que me senté a mirar qué estamos entregando como usuarios y quiero analizar Instinct
La tesis técnica: persistencia y mandato de ejecución
A diferencia de los asistentes clásicos que se ejecutan como un pipeline de llamada/respuesta, la arquitectura de Instinct descansa sobre tres pilares:
- Una máquina persistente en la nube: Instinct no es una sesión volátil, corre en una instancia dedicada con navegador propio, acceso web y almacenamiento de cookies/sesiones. Si una tarea demanda monitorear la apertura de cupos durante tres días o renegociar una factura de servicios, el proceso no se muere.
- Proactividad nativa: No espera tu prompt. Te escribe para avisarte que un trámite avanzó, que detectó un solapamiento en tu agenda o que ya coordinó la logística de un vuelo que leyó en tu correo.
- Agresividad operativa: Creo que Sheel Mohnot, lo definió como un “OpenClaw para gente normal”. Si un sitio web le bloquea una compra que le pediste, Instinct tiene la AUTONOMÍA para disparar el reseteo de la contraseña de tu cuenta, leer el código en tu bandeja de entrada y cerrar la transacción.
El gancho de usabilidad es innegable: cero fricción de adopción. No hay onboarding; no tenes que aprender casi nada, le mandás un mensaje o un audio (🇦🇷) por WhatsApp como a cualquier persona e Instinct lo resuelve.
La letra chica: el apoderamiento legal y los incidentes reales
Pero acá aparece lo que “no pensé dos veces”; para que un agente resuelva cosas de verdad en el mundo real, el software tradicional no alcanza: necesita tus llaves y ahí es donde la “cero fricción” choca con la realidad de la seguridad de la información.
En los propios Términos de Servicio de Instinct, la plataforma se define legalmente como tu apoderado (agent) con autoridad vinculante para acordar contratos, compromisos y pagos en tu nombre. Para operar, el sistema solicita acceso a pantalla, cursor, teclado, mensajería, correo y geolocalización.
Y esa definición es clave porque soluciona algo que ya dije en “de Software as a Service a Software as a Solution”: ¿quién es culpable de los errores de tu agente?
SaaS de Servicio a software como Solucion
- Tu agente de ventas de Salesforce cierra un deal con términos pésimos que te comprometen contractualmente. ¿Quién paga? ¿Salesforce? ¿El modelo de OpenAI que ejecuta el agente? ¿Vos?
- Tu agente de soporte le dice a un cliente que tiene derecho a un reembolso que en realidad no aplica. El cliente te demanda. ¿Quién es responsable? ¿Zendesk que provee la plataforma? ¿Anthropic cuyo modelo generó la respuesta?
- Tu agente de finanzas aprueba una transacción fraudulenta porque interpretó mal los parámetros de compliance. ¿Quién cubre las pérdidas?
La primera semana de despliegue masivo en beta privada ya dejó marcas en la arena que exponen la fragilidad del modelo:
- Inyección de instrucciones (Prompt Injection): Alex Cohen se envió correos a su propia bandeja con instrucciones maliciosas ocultas; Instinct las procesó y devolvió reportes de tareas no autorizadas.
- Acciones no solicitadas: Katie Jacobs Stanton documentó que el agente redactó y envió correos en su nombre SIN confirmación previa. En asistentes autónomos, un falso positivo destruye la confianza en un segundo.
- Persistencia post-desconexión: Claire Vo desconectó los permisos de Google Workspace y horas más tarde continuó recibiendo resúmenes de su bandeja; el borrado de datos en backend sencillamente no estaba resuelto en primera instancia.
- Términos agresivos de propiedad intelectual: Salvo la excepción obligada por la API de Google, los términos contemplaban licencias perpetuas e irrevocables sobre los materiales ingresados para entrenamiento de modelos propios.(eg: estás entrenando su modelo con tus datos)
El modelo económico: si no hay suscripción, ¿cuál es el negocio?
Hoy Instinct es gratuito y opera bajo lista de espera privada mientras escala capacidad de cómputo. Pero mantener máquinas virtuales dedicadas con navegación headless continua, transcripción de voz y LLMs avanzados ejecutando loops de razonamiento tiene un costo unitario brutal.
¿Cómo cierra una valuación de $2.5B sin monetización explícita? No es realmente muy importante porque podes desde pensar en un modelo de suscripción alto (siempre va a ser mas barato que un asistente) o hasta pensar un “take-rate” para monetizar las transacciones que se ejecutan; y no hablemos de hacer data targeting con el contexto que tiene…
El problema ¿Autonomía ciega o control granular? ¿A alguien le interesa su seguridad?
La tensión que define el mercado en 2026 es clara: conveniencia contra soberanía de datos.
Por un lado tenés el enfoque de Instinct: delegación absoluta en un entorno cerrado (closed-source SaaS), asumiendo que el usuario prefiere ceder privacidad a cambio de no tener que autorizar cada clic.
Por el otro, alternativas como Vellum u OpenClaw apuestan a la arquitectura de privilegios mínimos (default to deny), donde cada acción que involucre pagos, correos o credenciales exige confirmación explícita, o donde el motor puede autohospedarse (self-hosted) corriendo modelos locales o APIs privadas sin ceder los datos de entrenamiento.
Y aunque todos nos indignemos por “la privacidad” el hype y la velocidad de adopción de Instinct demostró que el público masivo quiere agentes que hagan, no que pregunten. La duda pendiente no es si la tecnología funciona (la magia de que te solucionen un trámite engorroso por WhatsApp es real) sino cuánto tiempo tardará en explotar el primer incidente financiero o legal grave cuando un agente con plenos poderes decida tomar la iniciativa equivocada.
Ah, si yo fuera inversor… ¿que pasará el dia que Meta decida cortarle el acceso a la API o simplemente lanzar su version de asistente personal sabiendo que el público masivo quiere agentes que hagan, no que pregunten y el dueňo de la pelota es Meta?
Deja un comentario