一、战场又热起来了2026 年下半年个人 Agent 赛道像极了当年的百团大战Meta的 Muse9 月 8 日上线→ 德银分析师用electric形容其在北美的爆发Sensor Tower 数据显示上线两周多美加下载量破 300 万SpaceX的 Grok Bot8 月→ 全球下载 220 万字节、腾讯、Manus相继入场Alphabet 重新推 CC而Instinct这家成立仅约一年、只有 14 名员工、产品还在邀请制内测的公司拿到了 10 亿美元 C 轮估值 100 亿美元。一个月前它还是 25 亿。四周四倍。轮次时间金额投后估值投资方Seed2026-04未披露~5000 万Conviction、GreenoaksSeries A2026-08 早期7500 万~5 亿Kleiner PerkinsSeries B2026-08-262.5 亿25 亿Index Ventures、Benchmark 联合领投Series C2026-09-2810 亿100 亿红杉、Benchmark、Coatue五个月四轮 priced估值涨了 200 倍。二、先纠正一个被误传的数字网上 lots of 讨论把 Instinct 说成ARR 10 亿美元。这是错的而且错得很关键。创始人 Noah Shinn 在播客里原话是平台**年化交易规模annual transaction volume / GMV**已逼近并超过 10 亿美元其中约 50% 来自旅行预订。GMV ≠ ARR。ARR 是公司自己确认的收入抽佣、手续费GMV 是平台上流经的交易总额。这两者之间的差额恰恰就是这篇博客真正要分析的东西Instinct 的模式是交易抽佣类似 Apple Pay。假设抽佣 1%10 亿 GMV 对应的收入是 1000 万美元即使乐观给到 2%也只有 2000 万。用 100 亿估值除以 2000 万收入是 500 倍 PS。所以这 100 亿美元买的不是一份已验证的财务报表。资本押的是个人 Agent 将成为下一代消费计算层这个方向。这一点必须说清楚否则文章就成了吹捧。三、它到底做对了什么三个反直觉的点1. 它没有 App这是最反直觉、也是最关键的一点。Instinct没有独立应用。用户通过 SMS、电话、邮件与它交互。它拥有自己的电话号码、专属邮箱和一台云端电脑可以打电话、可以主动打给用户、可以读验证码并登录网站下单取消订阅。创始人的原话逻辑链很清晰界面极其极简并不意味着能力受限。用户不应该为了使用 AI 又去专门学习一套复杂的软件。他把这条原则总结为最好的 Agent应该尽可能没有界面。界面只在需要呈现复杂信息时临时生成网页 / Mini App平时退居幕后。这是一次入口争夺范式的切换——争夺的不再是用户在我的 App 里停留多久而是用户把我当成生活里第几个需要联系的对象。一个证据eBay 上有人把 Instinct 邀请码挂到 300 美元一个发售。每个用户只有 5 个邀请额度每天有 10% 的用户愿意把自己额度里的一个转出去。2. 它的增长不是买来的是挤出来的起步只放了200 人亲友每人 5 个邀请位营销支出0日环比增长稳定在10%~11%超过 Claude Code、Codex 等此前增长最快的 AI 产品5 万→10 万用户只用了几周。稀缺性 邀请制 口碑传播构成了一个零成本增长飞轮。这在 2026 年是极罕见的——绝大多数产品做不到不买量就增长。3. 它的护城河不在模型在用户交出来的信任这是最值钱、也最容易被忽略的一组数据用户入网3 周后40% 的人主动绑定了信用卡且这个分母包含了此前已流失的用户一旦共享了至少一条敏感信息并真实体验到价值长期留存率达到 80%用户通常需要2~3 周才会开放银行卡、邮箱、完整日历权限。对比一下消费级 AI 产品的 80% 留存是相当恐怖的水平。数据背后是一个清晰的产品设计逻辑——他把「首次共享信用卡的时间」当作信任的代理指标而不是把 DAU 当作唯一北极星。这是一次指标体系的偷换也是从玩具跨到工具的分水岭。四、被低估的两件事成本与信任才是那道门槛成本90% 的 Token 花在用户看不见的地方Noah 的判断非常直接全天候运行的个人 Agent 如果完全依赖前沿模型 API成本将难以支撑免费服务。Chatbot 只在用户发消息时运行个人 Agent 全天候在后台检查邮件、日程、交易和风险。他判断未来 90% 以上的 Token 消耗会发生在用户看不见的后台整体算力需求比被动式 AI 高两到三个数量级。所以 Instinct 自研推理管线混合推理 模型分发 后台任务批处理在接近顶尖模型表现的前提下压低成本。顺带一提资本态度这轮 10 亿钱主要花在算力基建上。他明确拒绝了每人每月 100 美元会员费这种舒服但短视的路线。信任把安全做成一套独立于主模型的系统Agent 一旦能读邮箱、动银行卡、操作电脑一次幻觉或一次 Prompt 注入就是真金白银的损失。Instinct 的做法任何调用外部工具或资金接口的指令执行前必须穿透一套与主决策 Agent 解耦的独立验证网络发现非法采样漂移就在底层物理阻断外部输入与执行动作分别设独立防火墙与守门系统隔离沙箱 短时效本地凭据 身份签名的工具执行组建红蓝对抗安全团队7×24 小时生成对抗诱导样本敲打系统。核心原则一句话最高控制权与数据主权必须永远牢牢掌握在用户本人手中用户可以随时撤销任何权限、随时熔断执行。值得注意的是2026 年 8 月它曾因服务协议中永久且不可撤销地使用用户数据的条款引发舆论随后火速修订。信任不是营销出来的东西是出事之后补出来的。五、真正值得警惕的它要重写互联网的流量分配这是这次访谈里最被低估的一段。当用户不再打开 OTA、外卖、电商 App而是直接告诉 Agent我要订下周去纽约的票——平台的界面、推荐位、用户关系都可能失去价值。Noah 由此推出两个判断第一依靠用户惰性赚钱的商业模式会最先挨刀。传统软件只能提醒你你有三个订阅没退Agent 直接登录网站、读验证码、把退订点掉。任何靠复杂流程、信息不对称、取消难度赚钱的公司将面对一个永远站在消费者这边的对手。第二Agent 的商业模式必须和用户利益一致。他明确拒绝广告和竞价推荐理由是一句话一个比用户更聪明、同时又被广告主驱动的 Agent会成为极其危险的说服机器。收入要来自真实交易网络Apple Pay / 运通那一类而不是操纵注意力。创始人的终极设想是AI 版苹果商店——Agent 既是操作系统也是分发渠道。顺带一个已被验证的细节Shopify 同时接了 Meta 和 Instinct而亚马逊直接禁止 Muse 访问其电商网站。渠道方对 Agent 的态度一句话就说完了。六、那么什么样的 Agent 产品能胜出综合下来我的判断是四条标准维度输的样子赢的样子入口再做一个聊天框 App寄生在用户已有的通信管道里让 App 消失交付终点告诉用户你应该这样做直接把事做完交付结果成本结构按前沿模型 API 成本定价自研推理管线把单位成本打下来信任与护城河强调模型能力强调权限边界、可撤销、用户主权商业模式广告、竞价推荐交易抽佣与用户利益同向还有一条隐形标准能不能算清单位经济账。GMV 10 亿不等于收入 1000 万这个差额决定了容错空间有多大也决定了它能烧多久。至于巨头Meta 市值是 Instinct 估值的 190 倍还有广告数据的分发优势。Noah 自己都说得很实在走出硅谷随便进一家咖啡馆问问有几个人真把前沿 AI 当生产力工具在用——比例低得惊人。这个赛道还在原野期。但 100 亿美元这个数字已经说明资本不愿意再等了。七、结语竞争的不是像人而是值得托付回看视频号那个类比——百团大战。当年那场战役的结局不是谁打赢而是流量最终沉淀成了平台。今天的个人 Agent 之战大概率也一样入口会赢标准会赢最后沉淀成谁才是问题。所以下一个问题不该是哪个 Agent 更聪明而是那句更朴素、也更难回答的当 AI 开始替人行动、花钱、做决定谁能成为用户在数字世界里的合法代理人Instinct 用 14 个人给出了它的一句话答案它有一个电话、一台电脑和一堆用户陆续交出来的信用卡。至于这个答案是不是一个好答案——100 亿美元的资本说是一个 80% 的留存数字也说是。但别忘了它的年化收入还只有 GMV 的零头。答案在账本上还没在利润表上。参考来源TechCrunch / Forbes / Sensor Tower 公开报道Invest Like The Best 播客访谈2026-09-28人人都是产品经理《对话 Instinct 创始人》。