Kurzfassung: Instinct hat eine Series C über 1 Milliarde US-Dollar abgeschlossen und wird mit 10 Milliarden Dollar bewertet. Damit vervierfacht sich die Bewertung innerhalb eines Monats. Der entscheidende Prüfpunkt ist nicht die Chat-Oberfläche, sondern ob der Agent Käufe und Buchungen verlässlich und nachvollziehbar ausführen kann.
Kapital für einen Agenten mit Transaktionszugriff
Sequoia Capital, Benchmark und Coatue beteiligten sich an der Runde. Gründer Noah Shinn hatte im August bereits 250 Millionen Dollar bei einer Bewertung von 2,5 Milliarden Dollar eingesammelt. Instinct wurde 2025 gegründet; Shinn arbeitete zuvor beim Kundenservice-KI-Anbieter Sierra.
Der noch im frühen Zugang angebotene Dienst nimmt Aufträge per Text oder Anruf entgegen. Nach Unternehmensangaben plant er Reisen, kauft Lebensmittel, bucht Tickets und kündigt Abonnements. Ein neuer Concierge kann zusätzlich Unternehmen anrufen und Reservierungen vornehmen. Damit bewegt sich Instinct von Antworten zu Handlungen, die Konten, persönliche Daten und Zahlungen berühren.
Sicherheitsangaben sind noch keine Prüfung
Instinct nennt isolierte Sandboxes, kurzlebige lokale Zugangsdaten und identitätssignierte Werkzeugaufrufe als Schutzmaßnahmen. Außerdem soll ein aktives Erkennungssystem fehlerhafte Agentenantworten vor dem nächsten Denk- oder Werkzeugschritt abfangen. Das sind bislang Herstellerangaben; öffentlich zugängliche unabhängige Messungen zu Erkennungsrate, Fehlalarmen oder Umgehungen fehlen.
Die Grenze wurde am 21. September sichtbar: Ein Nutzer veröffentlichte Screenshots, in denen Instinct scheinbar fremde persönliche Angaben nannte und selbst von einer überkreuzten Unterhaltung sprach. Shinn erklärte, es habe sich um eine Halluzination gehandelt und keine Isolationsgrenze sei verletzt worden. Er veröffentlichte jedoch keine technische Untersuchung, anhand derer Dritte diese Diagnose nachvollziehen könnten. Ein Datenleck ist deshalb nicht belegt – eine unabhängige Entwarnung aber ebenfalls nicht.
Pandorex Analyse: Die Bewertung setzt auf den vollständigen Handlungskreis
Die 10-Milliarden-Dollar-Bewertung spiegelt die Erwartung wider, dass ein persönlicher Agent nicht nur empfiehlt, sondern Aufgaben bis zur Transaktion abschließt. Sie ist kein Nachweis für Umsatz, Nutzerbindung oder Fehlerfreiheit; dazu nennt die Mitteilung keine belastbaren Kennzahlen.
Sandboxes und kurzlebige Zugangsdaten können den Schaden kompromittierter Werkzeuge begrenzen. Bei einem Agenten mit Kauf- und Buchungsrechten braucht es zusätzlich überprüfbare Bestätigungsregeln, Protokolle und eine klare Trennung zwischen erfundener Ausgabe und tatsächlich ausgeführter Aktion. Genau an dieser Schnittstelle muss Instinct nun zeigen, dass Produktgeschwindigkeit und Kontrollierbarkeit zusammenpassen.