AI智能体收邮件，凭什么每封都当敌人

AI 智能体开始收发邮件了，但 Agentboxd 这个项目做了一个反直觉的决定——把所有入站邮件默认当成敌意的。我觉得这恰恰是对的。当 AI agent 具备自主处理能力时，一封精心构造的邮件就是 prompt injection 的载体，邮件内容直接变成攻击面。默认不信任，才是跟得上 agent 时代的安全基线，逻辑和浏览器沙箱一脉相承。但问题也随之而来：如果每封邮件都是敌人，跨团队、跨系统的正常邮件协作还跑得动吗？安全性的提升往往以便利性为代价，AI agent 的邮件基础设施该怎么在这条线上找到平衡，目前没有现成答案。

原文：Agentboxd – Email inboxes for AI agents that treat mail as hostile · 来源：Hacker News