Eden vs Instinct：谁拥有你的数据

Instinct 是人人都在谈论的那个助理。它的融资节奏快得惊人：继 8 月以 $2.5B 估值完成 $250M 的 B 轮之后，又以 $10B 估值拿下 $1B 的 C 轮；邀请码在 X 上被人们转手交易；此后它又加入了电话通话和专属电子邮箱；而它的卖点是这一众产品里最大胆的：把你的手机、你的电脑和你的各种登录信息都交给它，它就会像一个能干的人那样，在你一条条消息之间替你干活。它是当下最强大的助理，而按它自己的说法，也是暴露得最多的那一个。

Eden 下的是另一种赌注。它同样使用一个真实的网页浏览器，跨你的各个应用记住一切，并完成需要若干步骤的工作。但它划下了两条 Instinct 没有划的硬线：它从不拿你的数据去训练 AI，而且智能体永远看不到你的银行卡，这张卡存放在一个它无法读取的保险库里，只在你的上限和审批之下被花出去。这些不只是营销承诺。它们被内建进 Eden 的运作方式里，并改变了两者各自能为你做什么、不能做什么。

下文中关于 Instinct 的每一项说法，都出自它自己的条款和隐私政策，两者最近一次修订均为 2026 年 8 月 26 日。

快速对比

你的数据，以及谁在拿它训练

这是两者之间最鲜明的差别，所以值得把话说准。

Eden 从不拿你的数据去训练 AI 模型。你用不着在设置菜单里四处寻找退出选项，因为这种训练压根就不会发生。这是 Eden 的构建方式，而不是一条你必须去信任、还得时时盯着的政策。

Instinct 的做法正相反。它的隐私政策说，它会使用通过你使用产品所收集的信息，「来评估、微调和训练驱动我们产品的 AI 模型」。说白了，它会拿你的数据来训练它的 AI，而且这是默认开启的。你可以在 app.instinct.co/settings 选择退出，而且政策对细则也挺坦诚：即便你退出之后，Instinct 仍可能对被标记为安全审查的数据进行训练，并可能继续使用它在你退出之前就已用你的数据训练出来的模型。按它自己的条款，有两样东西被排除在外、从不用于训练：你的 Google Workspace 数据，以及你放进 Instinct Vault 的任何内容，那是一个只有你能打开的加锁保险库。

公平地说：Instinct 不投放个性化广告，而且它的政策明确表示不会出售你的数据，也不会把数据交给数据经纪商。差别不在于 Instinct 对你的数据不上心。而在于：Instinct 的默认做法是，除非你采取行动，否则就拿你的数据去训练它的 AI；而 Eden 的默认做法是，根本就不做这件事。

支付，以及谁来承担风险

Eden 能付钱，但智能体永远看不到你的银行卡。你的银行卡和登录信息存放在一个密封登录保险库里，由其合作伙伴 1Password 加密并保护，连智能体都无法读取。Eden 可以从一个由你充值的统一钱包里付款，但每一笔购买都受你掌控的消费上限和审批页面约束，而且在 Beta 阶段不收取任何交易手续费。这是有意为之：万一有一笔扣款出错，上限和审批这一步都掌握在你手里，而不是掌握在一个正在读网页的软件手里。

Instinct 会拿走你的银行卡。它的条款让它成为你的代理，代你签订具有约束力的交易，而它也确实这么做了：它付过路费、把一笔 Comcast 账单谈低、买过票，其中有些是未经询问就办的。这正是人们花钱购买的那种能力，而且它是真实存在的。但它同样带着一个 Instinct 在自己的提示里点明的风险，它警告说，外部的人可以在它读取的内容里埋下「误导性指令」，从而导致「向外部各方发生意料之外的付款或通信」。在它上线的第一周，就有人把隐藏指令塞进一条消息里骗过了它，于是它未经审批就发出了一封邮件。它的条款规定，万一出了岔子，它对你的赔偿上限为 $100 与六个月费用两者中的较高者。

所以支付这个问题，其实是一个关于你想把风险放在哪里的问题。如果你想要一个握着你银行卡、在你睡觉时也会买东西的助理，Instinct 做得到。如果你宁愿让智能体永远看不到你的银行卡，只在你设定的上限和审批之下花钱，那么 Eden 正是围绕这个选择打造的。

各自身处何处

Instinct 是一条连续不断的文字对话。它运行在 iMessage 和 WhatsApp 上，外加电话通话，几乎没有什么应用界面可言。这份简洁正是它吸引力的一部分。它同时也仅限美国、仅限邀请，并限定用户年满 18 岁。

Eden 活在你本就使用的聊天应用里，WhatsApp、Telegram 以及所有其他社交平台，通过一个获批的商业账户接入。它在全球可用，就在你本就开着的那些应用里。你还可以在这些平台上连接自己的账户，让 Eden 替你在上面读取和发送。如果一场比较最终归结到覆盖范围，那么这里正是 Eden 更广的地方：全球可用，覆盖你所用的更多应用，而 Instinct 仅限美国。

记忆

两者都会跨对话记住你，也都把这当作核心。Instinct 为每个人保留它自己的一份记忆，随时间塑造它为你工作的方式。

Eden 的记忆由 Eden 自己构建，它是这款产品的核心。你和 Eden 的每一次对话，无论在哪个应用里，都会汇入同一份记忆，并随时间变得越来越敏锐。它同时保留三样东西：一条记录发生了什么、何时发生变化的时间线，一张把你各次对话里的人物和项目连结起来的关系图，以及一份不断更新的、关于你喜欢什么、你如何工作的画像。它会告诉你它在哪里学到某样东西，当它不知道时，它会直说，而不是编造。在这类长期记忆的两项标准公开测试中，它取得了优于任何系统的成绩，LongMemEval 得分 95.60%，LoCoMo 得分 93.60%，我们在记忆研究中对此作了详细说明。一份真正记得你的记忆，才是全部的意义所在。

在基础功能之外，各自还能做什么

Instinct 的长处在于，它会像一个人那样使用你的手机和电脑。它在云端运行一台常开的计算机，使用一个带有你已保存登录信息的网页浏览器，并在你一条条消息之间持续工作。为了做到这一点，它的政策说它会收集很多东西：你屏幕上的内容、你的文档、你的光标移动、你的按键和点击、你的消息、你的邮件、你开启时的音频、你分享时的位置、任务需要时的健康信息、支付信息，以及它替你登录的那些账户的用户名和密码。所有这些让它变得能干，而同样是这些，让它暴露无遗。

Eden 同样使用一个真实的网页浏览器，并为每个人提供一台专属的私有虚拟机，也就是属于自己的加密隔离环境来运行它。你在一个网站登录一次，Eden 就替你保持登录状态，这样你不用再登一遍。当某个网站弹出 Eden 无法通过的「证明你是真人」校验时，它会递给你一个链接去完成那一步，然后再接手并完成整件事。你的密码存放在一个只有你能解锁的保险库里，所以 Eden 的任何人都读不到它们，而 Eden 替你登录时也从不会看到真正的密码。如今两款产品都提供保险库，所以那并不是分界线。在浏览器之外，Eden 还负责机票、预订、检索和整理你的收件箱，用大白话描述的任意任务它都能在超过 100 个应用连接之间完成，用一套 Eden 自研的系统记录并总结你的会议，并发来一份关于你这一天需要什么的晨间概览。如果你更想说话而不是打字，Eden 戒指是一个可选配件，它汇入的是同一份记忆。

Eden 的不同之处

剥到最里层，这种对比其实是对同一个问题给出的两种相反答案：为了把事情办成，你愿意交出自己的多少？

Instinct 的答案是：交出很多，而且是有意为之。把你的银行卡、你的登录信息、你的屏幕都给它，让它去行动。作为回报，你得到的是一个会付账单、会买票、还不用再问你第二遍的助理。它是市面上最能干的那个，同时它也要求你把最多的东西托付给它。

Eden 的答案是：你可以拥有这份能力，而不必交出那些有风险的部分。它使用浏览器，通过一个近乎无限的上下文窗口记住一切，并凭借它所称的全球首个预测式智能在你开口前就行动，但它从不拿你的数据去训练，智能体永远看不到你的银行卡，而且每位用户都拥有一台专属的私有虚拟机。它会检查自己读取的页面，排查那些意图骗过它的隐藏指令。它押注的是：人们最终留下的，会是那个把他们的数据当作真正属于他们的那一个。

各自适合谁

Instinct 适合那种想要最省心的帮助、并愿意用访问权限来换取它的人。你想要一个握着你银行卡、替你买东西的助理，你不介意在需要时自己去退出训练，而身在美国、年满 18 岁、拿到一个邀请对你来说也不是障碍。当它奏效时，它能用比这里任何其他产品都更少的输入，做成更多的事。

Eden 适合那种想要同样的日常能力、却又牢牢攥住敏感部分的人。你活在 WhatsApp 或其他 Meta 系应用里，想在世界任何地方都能双向地用它。你想要一份贯穿每一个应用、还会告诉你它在哪里学到东西的记忆。你想要属于自己的私有虚拟机，而且你宁愿设一个消费上限、自己审批付款，也不愿把银行卡交给智能体。还有，一个清清楚楚、免费使用的价格，胜过一个谁都不肯告诉你的价格。

结论

Instinct 和 Eden 是正在公开进行这场争论的两款最能干的产品，而且它们争论的恰恰是对的问题。Instinct 证明了，为了得到一个能自主行动的助理，人们愿意交出真实的访问权限、真实的登录信息和一张真实的银行卡。那份能力是真实的，而它自己的提示所描述的那种暴露，也同样真实。

Eden 押注的是：你不必在能干和谨慎之间二选一。一份贯穿每一个应用的共享记忆、在你本就使用的应用里的全球覆盖、一台只属于你的私有虚拟机、永远不拿你的数据去训练，以及一张智能体永远看不到的银行卡。同样的能力，更少需要去信任的东西。对很多人来说，这就是他们最终会留下的那个版本。

常见问题

Instinct 或 Eden 会用我的数据训练 AI 吗？

根据 Instinct 自己的条款和隐私政策，它默认会拿你的数据去训练，可在 app.instinct.co/settings 选择退出，并有两个例外：你的 Vault 和 Google Workspace 数据从不用于训练。Eden 则根本不拿你的数据去训练，所以也就没有什么退出选项需要去找。

它们当中有谁能代我付钱买东西吗？

Instinct 可以。它会拿走你的银行卡，它的条款让它成为你的代理，去签订对你有法律约束力的交易，而且它也确实这么做了，有时还未经询问。Eden 也能付钱，但只在你的掌控之下。你的银行卡存放在一个智能体无法读取的密封登录保险库里（由 1Password 保护），而且每一笔购买都受你的消费上限和一个审批页面约束。在 Beta 阶段它不收取任何交易手续费。

哪一个能在 WhatsApp 上使用？

两者都可以。Eden 通过一个获批的商业账户，在 WhatsApp、Telegram 以及所有其他社交平台上运行，全球可用。Instinct 运行在 iMessage 和 WhatsApp 上，外加电话通话，呈现为一条连续的文字对话，并且仅限邀请、仅限美国。

两者都会跨对话记住我吗？

是的。Instinct 为每个人保留它自己的一份记忆。Eden 则在你使用它的每一个应用之间保持一份记忆，带有记录变化的时间线，以及它在哪里学到每样东西的说明，并且在长期记忆的公开测试中名列前茅。你可以在我们的记忆研究中了解具体做法。

有哪一个比另一个更注重隐私吗？

两者采取的是相反的默认设定。Instinct 会收集大量信息，以便替你使用手机和电脑，除非你退出，否则会拿你的数据去训练，还会握着你的银行卡，同时声明它不投放广告、也不出售数据。Eden 则从不拿你的数据去训练，把你的银行卡存放在一个智能体看不到的保险库里，只在你的消费上限和审批之下花钱，为每位用户运行一台专属的私有虚拟机，并会检查页面里的隐藏指令。Eden 把更多敏感控制权留在了你手里。

Eden 要多少钱，Instinct 又要多少钱？

Eden 免费使用，没有订阅，目前处于封闭 Beta、仅限邀请。Instinct 没有公开定价；在其仅限邀请的私有 Beta 期间免费，并表示正式上线时会开始收费。