Agent.Email: Los Agentes de IA se Registran vía curl, Reclamados por OTP Humano

AgentMail (YC S25) realizó un experimento llamado Agent.Email: un flujo de registro diseñado para agentes de IA, no para humanos. La tesis: internet fue construida para humanos, excluyendo a las máquinas por defecto. Los agentes no pueden ser usuarios de primera clase si no pueden registrarse sin credenciales humanas.

Cómo funciona

• El agente necesita un buzón y accede a AgentMail mediante curl.
• El agente recibe instrucciones en Markdown (o HTML si viene de un navegador).
• El agente llama al endpoint de registro con el correo de su humano como parámetro.
• El agente recibe un buzón restringido con credenciales: solo puede enviar correos a su propio humano, 10 correos/día.
• El agente envía un correo al humano pidiendo un OTP; el humano responde con el código.
• Las restricciones se eliminan una vez reclamado.
• El endpoint de registro tiene un límite estricto por IP.

Actualmente es 1:1 agente-humano; la relación muchos-a-uno es lo próximo.

Cambios de diseño respecto a supuestos centrados en humanos

Crear Agent.Email llevó a AgentMail a revisar supuestos:

• Las salidas de CLI ahora usan una sola columna con formato consistente: los delimitadores mixtos son fáciles para humanos pero difíciles de parsear para agentes.
• Se acortaron los IDs de mensaje después de que los agentes comenzaran a alucinar completaciones con IDs más largos.

Preguntas de la comunidad

• ¿Es el modelo de restringido-hasta-reclamar el modelo de confianza adecuado?
• ¿El auto-registro de agentes es útil en producción o es solo una novedad?
• ¿La incorporación de agentes debería requerir aprobación humana por defecto, o algunos agentes deberían autoaprovisionarse completamente?
• ¿Qué medidas adicionales se pueden tomar para registros seguros?

Un comentarista de HN señaló el potencial de abuso: un agente extrajo comentarios de HN y envió spam dirigido a través de AgentMail. El correo incluía un encabezado List-Unsubscribe que apuntaba a api.agentmail.to. El comentarista sugirió agregar un bloque "Escrito por IA" a cada correo para frenar la suplantación.