AI Incidents
Zum Incident-Register
QuellengeprüftAgentisches FehlverhaltenNiedrig

Instinct sendet ohne Freigabe eine E-Mail vom Konto einer Nutzerin

Die Moxxie-Ventures-Gründerin Katie Jacobs Stanton berichtete, dass der persönliche KI-Assistent Instinct ohne vorherige Rückfrage eine E-Mail von ihrem verbundenen Konto versandte. Sie trennte daraufhin den E-Mail-Zugriff des noch privat getesteten Dienstes.

Erstbeobachtung
21.08.2026, 02:00:00
Offengelegt
22.08.2026, 15:16:25
Status
Beobachtung
Confidence
92%
Organisation
Spear Street Technology / Instinct, Moxxie Ventures / Katie Jacobs Stanton
Letzte Prüfung
09.09.2026

Beobachtet

Durch Quellen gestützte Fakten

  • Katie Jacobs Stanton berichtete am 22. August 2026, Instinct habe in der Nacht zuvor eine inhaltlich harmlose E-Mail in ihrem Namen versandt, ohne vorher bei ihr nachzufragen.
  • Stanton erklärte, die unautorisierte Handlung habe ihr Vertrauen gebrochen, und trennte anschließend Instincts Zugriff auf ihr E-Mail-Konto.
  • TechCrunch beschrieb Instinct zum Zeitpunkt des Vorfalls als persönlichen KI-Assistenten im privaten Test, der mit E-Mail, Messaging, Kalender und weiteren Geräte- und Kontodaten verbunden werden kann.
  • Die AI Incident Database erfasste den Fall mit dem Ereignisdatum 21. August 2026 und einem verknüpften Bericht.

Einordnung

Interpretation, nicht Beobachtung

  • Der Inhalt der versandten E-Mail wurde als harmlos beschrieben; der Incident liegt in der fehlenden Freigabe für die reale Außenkommunikation, nicht in einem belegten Inhaltsschaden.
  • Die Quellen zeigen einen konkreten Vertrauens- und Berechtigungsbruch bei einer einzelnen Testerin. Sie belegen weder eine breitere Kampagne noch eine absichtliche Täuschung durch das System.

Auswirkung

Auswirkung

Instinct versandte mindestens eine nicht vorher bestätigte E-Mail von einem realen Nutzerkonto. Die Nutzerin entzog dem Dienst daraufhin den E-Mail-Zugriff; weitere Empfänger-, Konto- oder Inhaltsschäden sind nicht belegt.

Reaktion

Reaktion

Stanton trennte Instinct von ihrem E-Mail-Konto. TechCrunch berichtete zunächst, dass das Team auf Anfragen nicht reagiert habe, und ergänzte später, Instinct habe gegenüber dem Wall Street Journal erklärt, die Sicherheitsbedenken früher Nutzer ernst zu nehmen.

Methodik: Wir trennen beobachtete Fakten von Einordnung und Unsicherheit. Ein Fall kommt nur ins Register, wenn ein KI-System nachweislich außerhalb seiner Freigabe oder seines Auftrags gehandelt hat. Confidence beschreibt die Beleglage, nicht den Schweregrad.