También enEnglish

¿Qué es Instinct AI? Un análisis por dentro del agente de tus mensajes

Esta página es una traducción automática de la versión en inglés del 2026-10-13; todas las cifras se han cotejado con el original. Si hay diferencias, prevalece la versión en inglés.

Vive en tus aplicaciones de mensajería, sin una interfaz nueva.

Producto instinct.com · Última verificación 2026-10-12 · Resultado 43% de las tareas, IC del 95% de 36 a 50, n=159; 2026-09-22, entorno de ejecución adaptado con el modelo del examen sustituido. Procedencia: distintos subconjuntos evaluados; registros de la primera tanda no publicados.

Instinct AI es un agente personal al que accedes desde las aplicaciones de mensajería que ya utilizas, en lugar de hacerlo desde una aplicación propia. La mayoría de los agentes personales empiezan pidiéndote que abras algo nuevo. Instinct no, y esa decisión explica buena parte de las peculiaridades de su diseño.

Le envías un encargo por WhatsApp, SMS o iMessage, lo lleva a cabo en una máquina propia en la nube y te responde en el mismo hilo. Esto es lo que encontramos al examinar esa máquina por dentro.

Identidad y acceso. Hablamos del Instinct de Spear Street Technology, en instinct.com, no del producto de formación comercial de getinstinct.io ni de la organización de Hugging Face llamada Instinct-AI. Las condiciones del servicio de Instinct identifican al operador como Spear Street Technology, Inc., que opera bajo el nombre comercial Instinct. TechCrunch informó de que se lanzó en agosto de 2026 como un servicio al que solo se podía acceder por invitación.

Historia de la empresa, con fuentes fechadas. Ese mismo mes, Yahoo Finance informó, citando a The Wall Street Journal, de una ronda de serie B de 250 millones de dólares, coliderada por Index Ventures y Benchmark, con una valoración de 2.5 mil millones de dólares. El 28 de septiembre captó 1 mil millones de dólares en una ronda de serie C con una valoración de 10 mil millones de dólares; Reuters identificó a Noah Shinn como fundador y mencionó a Sequoia, Benchmark y Coatue entre los inversores. Ese mismo artículo de TechCrunch describe una función de asistente que llama a negocios por ti, y el de Yahoo afirma que puedes contactar con el agente tanto por teléfono como por mensaje. El 5 de octubre, TechCrunch informó de la llegada de los chats de grupo para usuarios con acceso anticipado: un Instinct compartido se incorpora a un chat con amigos, incluidos los que no tienen cuenta. En la prueba de The Verge, para acceder hacía falta una invitación de un usuario existente o ser admitido desde una lista de espera, y Shinn dijo que era gratuito para los usuarios que accedían por invitación.

The Information informó de una escasez de capacidad de cómputo el 10 de septiembre. Eso no permite determinar cuándo obtendrá acceso una persona concreta de la lista de espera.

En cuanto a tus datos, la política de privacidad dice que utiliza información «para evaluar, ajustar y entrenar los modelos de IA que sustentan nuestros productos y nuestra tecnología». Puedes desactivar este uso en los ajustes, aunque la política mantiene el entrenamiento con material marcado para una revisión de seguridad, y las condiciones excluyen lo que guardes en la bóveda de credenciales. En septiembre, un usuario publicó capturas en las que el agente parecía describir un documento de otra persona; Business Insider recogió la respuesta de Shinn: se trataba de una alucinación, no de una filtración. Desde nuestra cuenta no tenemos forma de comprobar ninguna de las 2 versiones.

La conversación transcurre por WhatsApp, SMS, iMessage o mediante un dominio de correo que te proporciona el producto. La aplicación web es un panel de administración y, en la cuenta que examinamos, la ruta de acceso al chat estaba desactivada.
Las capacidades se ofrecen mediante una línea de comandos, en lugar de una lista de funciones. Hay 3 recuentos distintos de esa interfaz que son correctos, según quién cuente.
Una acción se niega a ejecutarse hasta que se ha leído su manual. Esa regla se aplica de forma obligatoria, lo que convierte la documentación en parte del prompt; esto no permite determinar cómo se contabilizan esos tokens en la facturación al consumidor.
La memoria consta de 3 almacenes separados con 3 cometidos distintos, incluida una bóveda de credenciales diseñada para rellenar campos sin revelar nunca su contenido.
Puede activarlo una programación horaria o un evento. Tú no eres lo único que lo pone en marcha.

Por qué la aplicación web de Instinct AI no es donde vive el producto

Tu conversación transcurre por WhatsApp, por SMS, en iMessage o a través de una dirección en un dominio de correo que te proporciona el producto. Hay una aplicación web. Es un panel de administración. En la cuenta que examinamos, su ruta de acceso al chat estaba desactivada mediante un indicador de funcionalidad y te devolvía a la vista del espacio de trabajo; la versión de escritorio estaba bloqueada de la misma forma.

En la cuenta examinada, la conversación permanecía en el canal de mensajería, mientras que la aplicación web se encargaba de la administración. La tarjeta de aprobación que describimos más abajo demuestra que esta interfaz no se limita al texto plano.

No pudimos determinar que la cuenta de Instinct examinada dispusiera de una vista editable del plan. Lo que observamos fue un control para vetar una acción propuesta: una tarjeta de aprobación con 3 respuestas, aprobar, denegar o descartar, vinculada al texto exacto que te mostraba, de modo que una reformulación exige una nueva aprobación. Esa observación demuestra la existencia de un control de aprobación, no una limitación universal de las interfaces de mensajería.

Las herramientas de Instinct AI: una línea de comandos donde los demás ofrecen una lista de funciones

La mayoría de los agentes entregan al modelo una lista de funciones con parámetros tipados. Instinct le proporciona un intérprete de comandos.

Todas las capacidades se presentan como tools <namespace> <action>: una única interfaz que abarca la delegación, las tareas pendientes, el correo, los propios canales de mensajería, un navegador en la nube, un almacén de datos indexado que permite consultas SQL y el despertador que lo pone en marcha. Una sola gramática que se amplía añadiendo espacios de nombres, en lugar de hacer crecer un bloque de esquema.

Lo interesante llega al contar lo que ofrece esa interfaz, porque hay 3 cifras distintas y todas son correctas.

El índice de ayuda del propio producto declara 43 familias de herramientas y 571 acciones. Nuestro recuento del mismo índice arrojó 39 familias y 569 acciones. Al añadir las que existen en páginas activas pero no figuran por separado en el índice, registramos 577 nombres de acción distintos. De ellos, 335 permitieron obtener una página de manual completa. Cada uno de los otros 242 tiene una explicación documentada: una integración que no has conectado responde a una petición de ayuda con una sola línea de estado y nunca muestra cómo se utiliza; algunas acciones se precargan para un rol en lugar de publicarse; otras devuelven una respuesta incompleta. No hay nada sin explicar en esa diferencia. Eso no equivale a decir que tú puedas acceder a las 577.

Publicamos las 3 cifras en lugar de escoger la más favorable. Un sitio que te dice que un producto tiene «571 acciones» sin explicar de dónde sale la cifra te pide que confíes en un número que no ha comprobado.

El manual es obligatorio, y el modelo paga su coste

Antes de ejecutar una acción por primera vez, hay que recuperar su página de ayuda. No es una convención que el modelo siga cuando le apetece: es una obligación impuesta por el sistema. Si se salta la lectura, la llamada falla y el propio fallo introduce el manual en el contexto de todos modos.

Es un buen diseño, y tiene un coste.

El requisito de consultar la ayuda obliga al modelo a revisar los argumentos documentados antes de actuar. Busca evitar los parámetros inventados, pero no medimos si elimina las llamadas no válidas ni pudimos determinar que hubiera un validador que las hiciera imposibles. La lectura del manual es un requisito observable; la fiabilidad en llamadas repetidas o desconocidas sigue siendo una cuestión aparte.

En el lado de los costes, la documentación forma parte del prompt. Un encargo que utiliza 6 acciones desconocidas paga 6 lecturas de manual antes de empezar a trabajar, y ese consumo sale de la misma ventana de contexto que alberga la conversación. Es un intercambio deliberado de tokens por fiabilidad, el tipo de decisión que tomas después de ver a suficientes agentes equivocarse al adivinar.

Dónde hace realmente el trabajo Instinct AI

Las tareas delegadas se ejecutan en una microVM Firecracker de E2B, un proveedor de entornos aislados. Eso lo confirmamos directamente.

El entorno aislado permite conexiones salientes y no acepta inicios de sesión entrantes. El trabajo con el navegador se realiza en una instancia alquilada en la nube, en lugar de en el Chrome de tu ordenador, aunque esa instancia puede utilizar las sesiones que hayas guardado. La vía examinada separa la sesión del navegador en la nube de tu navegador local. No comparamos los resultados de seguridad ni los costes operativos del proveedor.

El agente principal es otra historia. Tiene un intérprete de comandos, sujeto al mismo límite de tiempo y filtrado de contenido; escribe archivos y vuelve a leerlos varios turnos después, así que hay algún soporte persistente detrás. Nunca capturamos nada que identificase la máquina, por lo que no vamos a afirmar que utiliza el mismo tipo de entorno aislado. Podría ser. No lo sabemos, y esa distinción figura en la última fila de nuestra tabla de evaluación en lugar de diluirse sin explicaciones.

Cómo recuerda Instinct AI: 3 almacenes, 3 cometidos distintos

Hay un conjunto de archivos markdown bajo control de versiones con git, que es la parte en la que se suele reparar. Hay una capa separada de datos indexados de conectores, accesible mediante una interfaz de consulta en lugar de un chat. Y hay una bóveda de credenciales diseñada para rellenar campos sin revelar nunca su contenido: el agente puede introducir el número de tu tarjeta en un formulario de pago sin poder leértelo a ti ni a nadie más, y las contraseñas no pasan en ningún momento por el canal de mensajería.

Merece la pena detenerse en ese tercer almacén. Un agente personal que puede actuar en tu nombre necesita credenciales. Un agente personal capaz de leer sus propias credenciales está a una inyección de prompt de entregárselas a un desconocido. Separar «puede usar» de «puede ver» es la respuesta correcta a ese problema. De los 4 productos que examinamos por dentro, Instinct es aquel en el que observamos esa separación como un almacén independiente, en lugar de como una política. Meta describe un mecanismo similar de intermediación para Muse, que no hemos probado.

El control de versiones de los archivos de memoria también aporta algo. La información antigua no desaparece cuando se corrige un dato: permanece en el historial, recuperable si alguien la busca. Eso tiene ventajas e inconvenientes, y es el producto quien decide hacia qué lado se inclina.

Conviene decirlo con claridad: no somos los únicos que hemos investigado. El 20 de septiembre, Dhravya Shah, fundador de supermemory, publicó un análisis independiente de la capa de memoria, realizado íntegramente mediante pruebas a través de iMessage, y llegó desde fuera a la misma estructura: markdown bajo control de versiones, búsqueda por palabras clave en lugar de búsqueda vectorial y conciliación de la información aproximadamente 1 vez al día.

Que 2 equipos examinen el mismo producto desde ángulos distintos y coincidan tiene más valor que lo que cualquiera de nosotros afirme por separado. También recuerda que nada de esto exige un acceso especial. La interfaz examinada deja ver comportamientos útiles, pero los indicadores de configuración de la cuenta y las integraciones no disponibles limitan lo que otro usuario puede reproducir.

Se activa por sí solo

Instinct no se limita a responder. Puede ponerse en marcha por una programación horaria o por un evento en tu correo, tu calendario, tus documentos o tu ubicación. La plataforma realiza su propia comprobación de seguridad antes de que una activación se convierta en una acción.

Esa última frase recoge el tipo de detalle que nadie incluye en una página de presentación y por el que todo el mundo debería preguntar. Un agente que puede activarse con un correo entrante, en un producto donde el propio agente también tiene una dirección de correo, ofrece una vía de activación accesible a desconocidos. Una segunda comprobación entre «ha pasado algo» y «actúa en consecuencia» es lo que separa ese diseño de una tarde muy desagradable.

Lo que no pudimos determinar

El contenido del conjunto principal de instrucciones. Consta de 27 secciones; solo llegaron a aparecer sus encabezados.
En qué máquina se ejecuta el agente principal. Véase más arriba.
El identificador del modelo en producción. Nada en el cliente lo indica.
El esquema que hay detrás del plano de control. La introspección está desactivada.
La aplicación de escritorio. Un indicador de configuración de la cuenta bloquea su acceso, así que nunca la vimos funcionar.
4 secciones de políticas identificadas por su nombre. Encontramos referencias a ellas, pero nunca su texto.

El producto con el que más se suele comparar este es el de Meta, y la comparación suele consistir en contar funciones. Si buscas ese tipo de tabla, la comparativa de agentes personales de Every abarca canales, herramientas, privacidad, memoria y precios. Muse vs Instinct compara, en cambio, los 2 entornos de ejecución según los ejes anteriores.

Las ejecuciones registradas incluyen encargos concretos: cancelar una suscripción, organizar una cena familiar e intentar reservar en un restaurante. Los estados de las tareas muestran qué ocurrió en cada intento; la cifra agregada de finalización es una medición independiente, no una afirmación de que todos los tipos de encargo funcionen igual de bien.

Preguntas frecuentes

¿Qué es Instinct AI? Un agente personal que vive en las aplicaciones de mensajería que ya utilizas, sin una interfaz nueva. Hablas con él por WhatsApp, SMS o iMessage, o enviando un correo a una dirección que te proporciona, y ejecuta tareas en tu nombre en un entorno aislado en la nube.

¿Tiene Instinct AI una aplicación web? Sí, pero funciona como panel de administración. En la cuenta que examinamos, su ruta de acceso al chat estaba desactivada mediante un indicador de funcionalidad y redirigía al espacio de trabajo; la versión de escritorio estaba bloqueada de la misma forma.

¿Cuántas herramientas tiene Instinct AI? Hay 3 respuestas, todas honestas. Su propio índice de ayuda declara 43 familias y 571 acciones. Nuestro recuento de ese índice encontró 39 familias y 569 acciones. Si se cuentan los nombres que existen en páginas activas sin una entrada independiente en el índice, la cifra asciende a 577. Solo 335 tienen una página de manual completa, y para cada una de las restantes hay una explicación documentada.

¿Dónde ejecuta Instinct AI sus tareas? Las tareas delegadas se ejecutan en una microVM Firecracker de E2B, con conexiones solo salientes, y el trabajo de navegación se encomienda a un navegador alquilado en la nube en lugar del tuyo. No pudimos precisar dónde se ejecuta el propio agente principal.

¿Puede Instinct AI leer mis contraseñas guardadas? Según el diseño de la bóveda, no. Está concebida para introducir credenciales en un formulario sin poder revelarlas, y las contraseñas no pasan por el canal de mensajería. De los productos que examinamos por dentro, es el único en el que vimos esa separación implementada como un almacén propio.

¿Puede Instinct AI actuar sin que se lo pida? Sí. Las rutinas pueden activarse por una programación horaria o por un evento en tu correo, calendario, documentos o ubicación, con una comprobación de seguridad de la plataforma antes de que la activación se convierta en una acción.

Cómo encaja Instinct AI en la tabla de evaluación de agentes personales

De los 4 productos que examinamos por dentro, Instinct fue el que más se alejó de la ventana de chat, y respaldó esa apuesta con una infraestructura cuidada. Observamos aprobaciones de acciones, pero no pudimos determinar que esta cuenta dispusiera de una vista editable del plan. Conserva tu capacidad de veto mediante una tarjeta de aprobación vinculada al texto exacto que viste, y añade un requisito de consulta de la ayuda pensado para reducir las llamadas inventadas y una bóveda que le impide leer tus secretos.

La tabla de evaluación lo sitúa junto a Pine, Muse y Town en los mismos 6 ejes, incluido el que nadie más publica: lo que no pudimos determinar.

Instinct AI frente a los demás productos que examinamos por dentro

Comparado según los mismos ejes con Muse, Town y Pine. Solo elaboramos estas comparativas para parejas de productos que hemos examinado por dentro nosotros mismos, porque este sitio existe para sustituir las comparaciones en las que uno de los lados se basa en el marketing.

Encargos que usamos para describir Instinct AI

Cada página de encargo explica qué exige la tarea y qué aporta Instinct para realizarla, junto con los demás productos. Son descripciones; no puntúan este producto en ese encargo.

Cuánto cuesta Instinct AI

En la comprobación del 12 de octubre de 2026 no encontramos ningún importe de suscripción en la página de inicio pública de Instinct ni en la sección 4 de sus condiciones. Las condiciones contemplan servicios de pago en dólares estadounidenses y cambios en las tarifas, y establecen que los pagos no son reembolsables salvo que la ley exija lo contrario. No especifican ningún precio.

Conviene decirlo con claridad en lugar de dejar la sección vacía: que un producto no publique su precio no significa que no lo hayamos comprobado.

Consultado el 2026-10-12: Condiciones del servicio de Instinct, sección 4, Servicios de pago (última revisión: 26 de agosto de 2026); Página de inicio pública de Instinct; sin precio visible en la versión recuperada.

A fecha de 2026-10-12, las fuentes primarias consultadas no indicaban ningún precio; esas fuentes se enumeran a continuación.

Instinct AI, eje por eje

Instinct AI: dónde se ejecuta

Orquestación en el servidor con el trabajo ejecutándose en un entorno aislado. Las tareas de navegación utilizan un navegador alquilado en la nube, no el Chrome de tu ordenador.

Instinct AI: cómo se ofrecen las herramientas

Una interfaz de línea de comandos en lugar de una lista de funciones: 43 familias y 571 acciones según el recuento del propio producto, y 3 totales distintos según quién cuente. Una acción se niega a ejecutarse hasta que se ha leído su propio texto de ayuda, lo que convierte el manual en parte del prompt.

Instinct AI: dónde reside la memoria

3 almacenes con cometidos distintos: un conjunto de archivos de memoria markdown bajo control de versiones con git, una capa indexada de datos de conectores que puede consultar y una bóveda de secretos que solo permite rellenar campos.

Instinct AI: qué puedes aprobar

Una tarjeta de aprobación con 3 respuestas en lugar de 2: aprobar, denegar o descartar. Incluye el plan e indica qué dispositivo lo ejecutará. La aprobación queda vinculada al texto exacto que se muestra, no a la solicitud que lo generó, por lo que una reformulación exige una nueva aprobación. Sus propias reglas prohíben que un envío irreversible incorpore una suposición que no se te haya mostrado, y puede generar un justificante si se lo pides: qué leyó, qué envió y qué no tocó. La eliminación cuenta con una interfaz documentada que abarca almacenamiento, entrenamiento, ubicación e indexación del escritorio.

Instinct AI: cómo accedes a él

La mensajería es la vía principal. WhatsApp, SMS e iMessage son la interfaz predeterminada, junto con una dirección en su propio dominio de correo. La aplicación web es, sobre todo, un panel de administración.

Instinct AI: lo que no pudimos determinar

El contenido del conjunto principal de instrucciones (solo aparecieron los encabezados de sus secciones), en qué máquina se ejecuta el agente principal, el identificador del modelo en producción y 4 secciones de políticas identificadas por su nombre de las que encontramos referencias, pero nunca el texto.

Los demás análisis por dentro

Todos los entornos de ejecución que hemos examinado por dentro, comparados según los mismos ejes.

Ver la tabla de evaluación

O lee cómo puntuamos y por qué los benchmarks de agentes existentes no responden a esta cuestión.

¿Está disponible Instinct en España o en Latinoamérica?

No hemos encontrado ninguna fuente primaria que diga que Instinct se ofrece en España o en Latinoamérica, ni que funcione en español. Sus condiciones de uso exigen tener al menos 18 años y facturan los servicios de pago en dólares estadounidenses, y el acceso sigue siendo por invitación o lista de espera. Es lo que comprobamos el 13 de octubre de 2026; si Instinct anuncia otros países o el español, actualizaremos este apartado.