(कंपनी द्वारा बताया गया और रिपोर्ट करने वाले आउटलेट्स द्वारा छापा गया तंत्र। नीचे सब कुछ आंतरिक डिज़ाइन के बारे में COMPANY CLAIM है; इसका कोई भी हिस्सा स्वतंत्र रूप से ऑडिटेड नहीं है।)
FACT (प्रोडक्ट के यूज़र-फेसिंग स्वरूप के बारे में)। Instinct कोई मोबाइल ऐप नहीं देता। यूज़र उस नंबर को टेक्स्ट या कॉल करके इंटरैक्ट करते हैं जो Instinct का है, SMS पर (और, TechCrunch की अगस्त रिपोर्टिंग के अनुसार, WhatsApp पर भी)।
COMPANY CLAIM (तंत्र)। instinct.com से: Instinct "आपके एप्लिकेशन और डिवाइस से जुड़ता है — ईमेल, मैसेजिंग, स्क्रीन, ऑडियो, लोकेशन, और बहुत कुछ", और "it's trained to use a phone and a computer… It uses its devices in the same way that humans do." बताया गया डिज़ाइन लक्ष्य कोई नया इंटरफ़ेस नहीं है: एजेंट यूज़र की मौजूदा सतहों — स्क्रीन, ऑडियो, कीबोर्ड/कर्सर — को चलाता है, बजाय ऐसा ऐप-आकार का एपीआई (API) खोलने के जिसे यूज़र को सीखना पड़े।
COMPANY CLAIM (क्षमता की सतह)। कंपनी उन कामों का वर्णन करती है जिन्हें वह शुरू से अंत तक संभालती है: देश-भर की सड़क यात्रा की योजना बनाना, हफ़्ते की किराने की ख़रीद, भूल गए सब्सक्रिप्शन रद्द करना, एयरपोर्ट की सवारी तय करना, हाथी-मिस्त्री (Handyman) बुक करना, और — Concierge के ज़रिए — ऐसी जगहें जहाँ ऑनलाइन बुकिंग ही नहीं है (रेस्टोरेंट आरक्षण, दंत-चिकित्सक की कैंसिलेशन सूची, केबल बिल)।
COMPANY CLAIM (सेफ़्टी आर्किटेक्चर)। 4 नामित तंत्र: अलग-थलग सैंडबॉक्स (Sandbox), अल्पजीवी लोकल क्रेडेंशियल (Short-lived Local Credentials), आइडेंटिटी-साइन्ड टूल एक्ज़ीक्यूशन (Identity-signed Tool Execution), और एक "active detective system", जिसके बारे में रिलीज़ कहती है कि वह सूक्ष्म हैलुसिनेशन (Hallucination) को तब पकड़ता है जब जवाब बन रहा होता है, "cutting them out before Instinct generates or executes a response"। Reuters ने अपनी राइट-अप में वही प्राइवेसी आइटम छापे, जो इस बात का सहसमर्थन है कि दावे किए गए थे, इस बात का नहीं कि वे काम करते हैं।
COMPANY CLAIM (मल्टी-एजेंट परत)। Trusted Person Network एक "Instinct-to-Instinct communication protocol" से चलता है, जो एक यूज़र के एजेंट को दूसरे यूज़र के एजेंट से योजनाओं का तालमेल करने देता है, साथ में PDF, इमेज और स्प्रेडशीट की सीधी फ़ाइल शेयरिंग।
COMPANY CLAIM (लोकेशन)। Location Sharing, "iMessage पर साझा", एजेंट को कहीं पहुँचना पहचानने और उस पर प्रतिक्रिया देने देता है।
FACT (पॉलिसी की वास्तविकता, Instinct के अपने टर्म्स से, जिनका सार Unite.AI के पाठ के अनुसार है)। प्राइवेसी पॉलिसी, जो अंतिम बार 2026-08-26 को संशोधित हुई, ऑपरेटर के रूप में Spear Street Technology, Inc. का नाम देती है और कहती है कि अनुमतियों के आधार पर असिस्टेंट जुड़े एप्लिकेशन, मैसेज/ईमेल सामग्री, ऑडियो और वॉइस डेटा, पेमेंट जानकारी, तीसरे पक्ष के यूज़रनेम और पासवर्ड, और स्वास्थ्य-संबंधी जानकारी तक पहुँच सकता है। जानकारी का उपयोग कंपनी के मॉडल (Model) के मूल्यांकन, फाइन-ट्यूनिंग (Fine-tuning) और प्रशिक्षण के लिए हो सकता है, जिसमें सेटिंग्स पेज पर आगे के लिए ऑप्ट-आउट (Opt-out) है — और सेफ़्टी समीक्षा के लिए चिह्नित सामग्री अब भी प्रशिक्षण के लिए इस्तेमाल हो सकती है। Google Workspace API के ज़रिए मिला डेटा प्रशिक्षण के लिए इस्तेमाल न होने को कहा गया है। टर्म्स प्रोडक्ट को यूज़र के Inputs, एजेंट के Outputs, और यूज़र की ओर से किए गए Actions के रूप में रखते हैं, जिसके तहत यूज़र एजेंट को बाध्यकारी समझौते, प्रतिबद्धताएँ और लेन-देन करने के लिए नियुक्त करता है; टर्म्स यह भी कहते हैं कि सेवाएँ त्रुटि-मुक्त नहीं हैं और Actions "may not always be reversible"।
INDEPENDENT EVIDENCE (यही सबसे भारी चेतावनी है)। Instinct की अपनी प्राइवेसी पॉलिसी चेताती है कि स्वायत्त एजेंट फ़ीचर अनइंटेंडेड क्रियाएँ पैदा कर सकते हैं — जिनमें अनचाहे भुगतान या तीसरे पक्ष को अनचाहा संचार शामिल है — और यह कि तीसरे पक्ष के साथ इंटरैक्शन में भ्रामक निर्देश हो सकते हैं जो स्वायत्त एजेंट को प्रभावित करने के इरादे से लिखे गए हों (यानी तीसरे पक्ष की सामग्री से प्रॉम्प्ट इंजेक्शन (Prompt Injection))। यह कंपनी अपनी ही पॉलिसी में उसी जोखिम-श्रेणी को स्वीकार कर रही है जो स्वतंत्र परीक्षकों ने अगस्त में प्रदर्शित की: Alex Cohen ने बताया कि उन्होंने एक नए Gmail अकाउंट पर निर्देश ईमेल किए और दिखाया कि Instinct को इनबॉक्स सामग्री के ज़रिए फ़िश (Phish) किया जा सकता है, और उन्होंने अपना अकाउंट डिलीट कर दिया; एक अन्य परीक्षक ने पाया कि एजेंट बुकिंग पूरी करने के लिए इनबॉक्स से साइन-अप कोड निकाल रहा था।