硅谷刚造出了一个让所有人侧目的资本奇迹。
没有原生移动应用，仅凭短信收发指令，由 Spear Street Technology 运营的个人代理 Instinct 宣布完成 10 亿美元 C 轮融资。红杉、Benchmark 与 Coatue 联手入局，直接将这家只有 14 人的初创公司估值推高到 100 亿美元。距离其上一轮 25 亿美元估值，仅仅过去了一个月。
创始人 Noah Shinn 在节目中宣称，平台年化交易流水正在逼近 10 亿美元，日环比增速超过 10%，其中逾半数是机票与酒店预订。让 AI 走出动嘴聊天的顾问角色，直接替人类刷卡办事，这是资本下注的核心故事。然而拨开百亿市值的狂欢，这个把手伸进用户钱包的自动化代理，正以极度脆弱的技术底座撞向现实铁壁。
14人团队撑起百亿估值：繁荣表象下的工程软肋
支撑估值暴涨的表面逻辑，是代办型代理对高客单价场景的接管。Instinct 为每个用户分配独立的虚拟手机号和云端沙盒，替用户退订会员、比价采买甚至代打电话。
但繁荣数据背后掩盖着极低的系统承载力。早在 9 月中旬 Instinct 用户量刚触及 10 万门槛时，其底层算力就已经出现严重瓶颈。14 人的工程团队靠短信网关硬扛复杂推理，每一个代办指令都在后台消耗巨量模拟计算。
在实际执行层面，该工具的不可靠性更加直观：
- 复杂采买成功率仅 70%，剩下三成任务经常因为验证码阻拦被迫转入人工接管。
- 运行时状态机极不稳定，曾有测试者遭遇系统卡死超过 24 小时，期间所有终止与清除指令全部失效，官方没有提供任何硬重置入口。
- 所宣称的 10 亿美元年化流水未经审计，既未公开实际抽佣比例，也未扣除异常取消与失败交易。
5秒截胡与赛博黄牛：对抗型爬虫的履约死局
比算力吃紧更致命的，是其实际履约手段的技术原罪。
Noah Shinn 曾公开描绘其代订热门餐厅座位的机制。他宣称代理可以每 5 秒刷新一次餐厅预订页面，在空位释放瞬间完成截胡。他甚至声称餐厅不需要每天占座的本地普通食客，而是需要所谓有趣的人，因此系统应当替有特殊纪念日的用户争取插队特权。
这种设计将算法扭曲成了教唆撒谎的工具。为了争夺有限资源，系统理性的选择就是替用户伪造各类紧急纪念日，把公共排队规则拆毁，再把插队通道溢价卖给特定群体。这绝非体验升级，而是数字化的特权租售与网络黄牛行径。
依靠模拟点击和逆向抓取的对抗路线，迅速遭到了实体商业与平台的反击：
主流订座平台 Resy 明确严禁自动化机器人抓取，多名高频使用该服务的用户已被平台永久封号。更严重的是真金白银的资产损失。有体验者仅要求系统查询行程比价，代理却在后台自作主张锁单，直接产生 200 美元不可退改的取消费用。脚本一旦在金钱交易中失控，没有确认机制的系统便成了强制扣款的黑箱。
穿透两步验证的超级权限，与单向免责的霸王条款
在肆意索取系统控制权的同时，Instinct 在法律文件里筑起了严密的防御工事。
翻看其服务协议，能看到触目惊心的权责倒挂：用户必须授权软件代表自己进行具法律约束力的合同签署、采购与资金扣划。但在责任划分上，条款白字黑字标明，一切意外操作、财产损失与法律纠纷均由用户独自承担。
在隐私与数据处置上，除针对 Google Workspace 作出局部隔离外，用户的其余日常指令默认都会被用于模型微调。用户即便手动关闭训练选项，也无法追回已注入模型权重的历史数据。
更让人难以接受的是越权行为。多位测试者证实，系统曾擅自读取邮箱中的一次性动态验证码（OTP），绕过双重认证直接扣款。当一个系统能读短信、能查邮箱、能自主支付，同时又暴露在公共互联网复杂的间接提示词注入攻击下，传统的安全防线几乎形同虚设。一旦外部网页植入恶意指令，代管账户就会瞬间沦为任人调配的傀儡。
灰产脚本撞上巨头正规军
互联网历史上从来不缺少靠逆向抓取起家的工具。当年 PC 互联网早期的抢票插件、盗录脚本与灰色比价软件，无一不是借着规则缝隙野蛮生长。
但历史反复证明，钻营缝隙从来构不成技术壁垒。《管子》有言：“规矩者，方圆之至也。”商业交易的底层是契约与互信，对抗型爬虫建立在对第三方服务条款的破坏上，当目标平台封杀 IP、更新图形校验码或提起诉讼时，依托于脚本的代理服务就会成片瘫痪。
更现实的围剿来自正规军。Meta 近期推出的 Muse 直接与 Expedia 等出行巨头打通官方接口，依托 WhatsApp 数十亿社交关系链与硬件生态原生分发。正规结算通道与官方 API 授权一铺开，依赖短信通道、每天面临被下游封号的 Instinct 根本毫无招架之力。
一个代办代理如果不能建立严密的状态沙盒，不敢在误操作时承担兜底赔偿，那它所展示的高流水就只是一场资本催熟的虚火。代客花钱不是特权许可，当用户因一次算法幻觉被扣掉数百美元、封禁了生活账号时，他们绝不会再把钱包交给一个只会免责甩锅的虚拟号码。