Журналист SRF пять дней поручал повседневные дела агенту Instinct — сервису из Кремниевой долины, с которым можно общаться по WhatsApp или SMS. Агент читает электронную почту и календарь, работает в собственном браузере и сохраняет пароли. Похожие ИИ-агенты недавно предложили также Meta и OpenAI.
Система смогла участвовать в онлайн-покупках: она приобрела детские теннисные туфли за 5 франков, а также помогла купить соль для установки смягчения воды и чехол для дочери. Доступ к почте позволял ей видеть историю заказов. Перед окончательным оформлением покупки агент мог запросить подтверждение.
При этом тест выявил ограничения. Попытка вернуть купленную аудиокнигу онлайн не сработала; агент предложил связаться с поддержкой в рабочее время, но в статье нет подтверждения, что вопрос был решён. Он также переключил пользователя на более дешёвый облачный тариф, отказался от 70 рассылок, напоминал о раннем приходе сына в детский сад, следил за расписанием плавательного клуба дочери и раз в неделю сводил счета с QR-кодами.
Журналист использовал агента как внешнюю память: новые события из писем попадали в напоминания без необходимости вручную составлять списки. Однако агент пока не мог совершать телефонные звонки. У него не было доступа к рабочей почте, файлам компьютера и смартфону, а номер кредитной карты ему не сообщали.
Цифровой редактор SRF Гвидо Бергер считает расширение автономности ключевой целью таких систем, но не советует широкой аудитории передавать агенту почту. Адрес электронной почты служит точкой восстановления многих интернет-аккаунтов: получив к нему доступ, злоумышленник может перехватить аккаунты и сменить пароли. Бергер также отмечает, что агентам приходится обрабатывать любые входящие данные — сайты, документы и сообщения, — включая потенциально вредоносные инструкции.
По словам Бергера, риск ошибочных списаний с карты или удаления писем реален; кроме того, остаётся неясным, когда покупка, сделанная агентом, образует действительный договор. Сам журналист признал, что удобство привлекает, но перспектива постоянного доступа к переписке и действий от его имени вызывает тревогу.