Agent 正在徐徐获取「东谈主权」。

作家｜宇航猿

裁剪｜靖宇

上周，6 月 23 日，腾讯 QQ 邮箱暗暗上线了个新产物，叫 Agently Mail。

它不是个帮你责罚邮箱的 AI 助手，而是反过来——给 AI 发了个属邮箱。后缀是 @agent.qq.com，和你的个东谈主邮箱阻隔。Claude Code、Kimi Work、豆包、Codex，这些你可能每天王人在用的 Agent，当今不错领有我方的邮箱地址，以我方的口头收发邮件。

每个东谈主不错注册两个 Agent 邮箱，内测阶段每天限发 50 封。

有位早期测试者作念了个实验：他念念让两个 Agent 彼此发邮件、自动修起，搞个全自动的对话轮回。但后他停驻来了——怕变成「永动机」，把每天 50 封的配额蓦然光。

这个画面值得停驻来念念念念。咱们仍是有才略制造 AI 之间的限通讯轮回，唯挡在中间的，是个东谈主类游移了下。

腾讯作念 Agently Mail 的起点是安全。他们很明晰，径直让 AI 操作个东谈主邮箱风险太——之前因为给 Agent 太多权限致邮件被删光的事故不是莫得。是以 Agently Mail 作念了阻隔，加上两阶段阐述机制（Agent 先生成操作摘要，东谈主类阐述后才实行），还有针对 Prompt 注入舛误的护。

但在安全缱绻的另面，腾讯同期作念了件从未有东谈主作念过的事——给 AI 披发了立的数字身份。Agent 不错用这个邮箱注册 GitHub、吸收考据码，以致进行 A2A（Agent to Agent）自动通讯，由 AI 自主完成询价、报价、订单对接。

边铺轨，边在铁轨上钉减慢带。腾讯我方大致比谁王人明晰，这条路通向那儿。

腾讯官列出的四个圭臬场景也很能讲明问题：自动收取发票邮件整理报销单、聚新闻简报生成逐日摘要、自动送达简历并以用户口气跟 HR 邮件疏通、捏取电商订单邮件自动对账。每个王人是「率提高」的正面案例。但换个角度看，这些场景的骨子王人是—— AI 代替东谈主类成为邮件的发送者和吸收者，而东谈主类退到了「终阐述」的位置。

而就在腾讯为 AI 办理「身份证」的同个月，寰宇收件箱里过半的垃圾邮件，仍是是 AI 写的了。

01大兴安岭锚索价格

51 的邮件，是 AI 写的

本年 6 月，Barracuda 联哥伦比亚大学、芝加哥大学发布了项计划，分析了 2022 年 2 月至 2025 年 4 月的大批坏心邮件样本。论断很径直——摒弃 2025 年 4 月，51 的垃圾邮件由 AI 生成，次过东谈主类编写的比例。

这个数字的开首是 2022 年 11 月，ChatGPT 发布的阿谁月。从那以后，AI 生成垃圾邮件的占比就路爬升，到 2024 年 3 月出现次大幅跳涨，终在 2025 年 4 月冲破 50 的分水岭。

剧烈的变化发生在 2025 年底——安全公司 Hoxhunt 的监测自满，2025 年 12 月，AI 生成的垂钓邮件数目出现了 14 倍的暴增，从当月样本中占比 4 下子飙升到 56。圣诞节前后的那周，安全团队感受到了果然的「海啸」。

哥伦比亚大学教师 Asaf Cidon 说了句很克制的话：舛误者主要用 AI 来提高邮件质地——减少拼写无理和语法问题——而不是编削舛误战略本人。换句话说，AI 莫得让骗术变得明，但让骗术变得「体面」了。封语法、措辞多礼的垂钓邮件，比封尽是错别字的群发拐骗信危境得多——因为你的响应不是「这是垃圾邮件」，而是「这东谈主挺有递次的」。

围绕这个 51 的数字，还有组数据值得放在起看：

SentinelOne 的请问自满，AI 运行的垂钓邮件数目在过旧年激增了 1,265。StrongestLayer 的分析则指出，欺诈大谈话模子，垃圾邮件发送者不错节俭 95 的营销老本—— 16 个小时手工撰写封用心缱绻的垂钓邮件，用 LLM 只需要 5 分钟。FBI 2024 年的数据自满，仅买卖电子邮件拐骗（BEC）项，在好意思国就形成了 27.7 亿好意思元的蚀本。IBM 的数据荼毒：每起垂钓关联的数据泄漏，平均老本达 488 万好意思元。

而安全行业正在用同种时期这场仗。Gmail 部署了 RETVec 和 TensorFlow，每天多禁绝 1 亿封垃圾邮件。但舛误者也在用 AI 作念 A/B 测试——像作念营销样，测试哪个版块的垂钓邮件容易绕过过滤器。

这即是 2026 年邮件安全的乖张践诺：过滤器和垃圾邮件，王人是大谈话模子写的。

御老本指数攀升，而舛误老本趋近于。项对 10 万封冷邮件的对比测试自满，AI 写的邮件修起率仍是接近东谈主类水平（4.1 对 5.2），但垃圾标记率却远于东谈主类（8 对 3）—— AI 写得好了，但发送动作本人清晰了机器特征。舛误者和御者王人在升，而大多数平时用户根天职不清，收件箱里那封措辞多礼的「修起」和那封用心伪装的「垂钓连气儿」，到底有什么分离。

02

AI 包揽了「音讯」

若是垃圾邮件仅仅「舛误者用 AI 写拐骗信」，问题还算单纯。果然让东谈主不安的是另层：正常东谈主也在用 AI 吸收我方的收件箱，而况还挺享受的。

在期名为 Cognitive Revolution 的 AI 播客里大兴安岭锚索价格，位科技从业者态状了他的日常困扰：每天收到大批「伪修起」——措辞递次、语法，但发件东谈主压根不是东谈主，而是别东谈主的 AI 代理在自动阅读并修起他的邮件。他不得不手动个个屏蔽这些「修起机器东谈主」，因为它们正在堵塞他的收件箱。

这不是个例。Reddit 上有效户共享，他让 Claude 订阅了 30 个新闻简报，所有交给 AI 代读，每天只看份摘要，宣称「终于莫得收件箱的舛讹感了」。MindStudio 的开荒者用 Claude Code 搭建了从内容聚到发送的全自动新闻简报 Agent。还有东谈主用 MCP（模子潦倒文契约）让 Claude 自动修起 Instagram 评述并发送私信，AI 不错代表用户发起圆善对话。

仔细念念念念，这些用法和垃圾邮件发送者的时期栈险些神态——王人是用大谈话模子生成文本，预应力钢绞线王人是自动化发送，王人不需要东谈主类逐字审核。唯的分离是使用者的「意图」。但关于收件箱另端的东谈主来说，封 AI 代写的递次修起和封 AI 生成的垂钓邮件，在样式上莫得任何分离。

每个案例王人很「率」，每个案例王人很「理」。但把它们放在起，画面就变了—— AI 在读 AI 写的信，AI 在回 AI 发的音讯，而东谈主类仍是从通讯的参与者变成了旁不雅者。

这组成了个精准的悖论：用户用 AI Agent 来「解放」我方的收件箱，但解放的式是让 AI 替我方读、替我方回，然后对面亦然个 AI 在读、在回。东谈主类制造了个用具来逃离信息过载，而这个用具本人正在制造多的信息过载。

曩昔这些操作王人在灰地带—— AI 借用的是东谈主类的邮箱地址，莫得我方的身份。但 Agently Mail 的出现编削了这个前提。当 AI 有了我方的 @agent.qq.com 地址，有了立的数字身份，它就不再是「冒充东谈主类发邮件」，而是「以我方的口头参与通讯」。

通讯的基础设施正在被重写。问题是，为谁重写的？

03

Agent 正在获取「东谈主权」

若是说腾讯给 AI 发了邮箱，那 Google 干的事情走得远——他们给 AI 发了钱包。

2025 年 4 月，Google 发布了 A2A（Agent-to-Agent）契约，界说了 AI Agent 之间彼此发现、互重迭信、彼此交付任务的圭臬。到 2026 年 4 月，A2A 仍是有过 150 个组织在坐蓐环境中使用，GitHub 上过 2.2 万颗星，由 Linux 基金会理，Microsoft、AWS、Salesforce、SAP 王人在跑。

2025 年 9 月，Google 在 A2A 的基础上发布了 AP2（Agent Payments Protocol），个门为 AI Agent 缱绻的支付契约。60 多作伙伴，包括 Mastercard、PayPal、American Express、Coinbase、Revolut。契约界说了三种加密签名的「授权笔据」：意图授权（用户念念买什么）、购物车授权（Agent 选了什么）、支付授权（终收若干钱）。每步王人有可考据的加密签名，确保 Agent 是在用户授权领域大师动。

要害的是 A2A x402 延伸—— Coinbase 和 Google 联开荒的褂讪币支付通谈。Agent 不错径直用 USDC 向另个 Agent 支付，链上结算，不需要银行账户，不需要信用卡，每笔交往老本不到好意思分。

传统信用卡交往每笔手续费在 0.5 到 0.8 好意思元之间，关于 Agent 之间频频的小额交来去说老本过，而褂讪币让「机器对机器」的支付变得像发条音讯样低廉。Coinbase 和 Google 仍是为好意思国装售商 Lowe's 作念了想法考据：AI Agent 会诊装修需求，匹配土产货库存，生成购物车，褂讪币结算——全程需东谈主类操作。

在那期 Cognitive Revolution 播客里，有东谈主说了句话，其时听起来像科幻：「念念象下，当它们王人有了钱包，王人持有褂讪币，王人在彼此买，而咱们压根不知谈发生了什么。」

这句话说早了，但也就早了几个月。

摒弃 2026 年 6 月，时候线仍是拼完毕：AI 有了我方的邮箱（腾讯 Agently Mail），有了我方的通讯契约（Google A2A），有了我方的钱包和支付契约（AP2 + x402），有了我方的身份考据体系（Agent Card，加密签名）。从邮箱到钱包到身份，所有就位，只用了年。

而每个模式的建造者王人在强调安全——阻隔、阐述、加密、可细密。腾讯 Agently Mail 有两阶段阐述。AP2 有三重签名授权。A2A 有 Agent Card 域名考据。莫得东谈主在说「让 AI 解放行动」，每个东谈主王人在说「可控、安全、规」。

但这恰正是值得提防的地。当基础设施的建造者需要在每层王人装配安全阀的时候，他们其实仍是在用行动承认件事：若是不装这些阀门，系统如实会我方跑起来，而况大致率会跑向狼籍词语。

回到开首阿谁画面——阿谁没敢让两个 Agent 互发邮件的测试者。他的游移，是东谈主类在这条路上后的「阐述按钮」。腾讯缱绻的两阶段阐述机制，骨子上即是在 Agent 与失控之间插入个东谈主类的点头。AP2 的三重授权笔据，骨子上亦然在说：Agent 不错费钱，但每笔王人得有东谈主类签过字。

这些减慢带能撑多久？

每天 34 亿封垂钓邮件在寰宇流转，其中过半出自 AI 之手。AI Agent 刚刚拿到了我方的邮箱地址和钱包。通讯契约和支付契约仍是圭臬化，而况还在加快铺设。咱们正在履历个诡异的历史蓦然——这条路上跑得快的东谈主，同期亦然拚命踩刹车的东谈主。

有个细节值得后提下。Agently Mail 刻下每个邮箱每天限发 50 封。这个数字看起来很克制。但别忘了，Gmail 刚出的时候，每个账户只消 1GB 的存储空间。限度从来不是止境，而是开首。

当有天 AI 不再需要东谈主类按阿谁「阐述发送」按钮的时候，谁来决定什么该发，什么不该发？这个问题，暂时还莫得东谈主能回答。但留给咱们念念谜底的时候，可能比扫数东谈主预期的王人要短。

* 头图来源：LinkedIn

本文为客公园原创著述，转载请干系客君微信 geekparkGO

客问

你收到过 AI 发送的邮件吗？

手机号码：13302071130相关词条:管道保温     塑料管材生产线     锚索    玻璃棉毡    PVC管道管件粘结胶

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。