Agent.Email : Les agents d'IA s'inscrivent via curl, réclamés par OTP humain
AgentMail (YC S25) a mené une expérience appelée Agent.Email — un processus d'inscription conçu pour les agents IA, pas pour les humains. La thèse : l'internet a été construit pour les humains, excluant les machines par défaut. Les agents ne peuvent pas être des utilisateurs de première classe s'ils ne peuvent pas s'inscrire à des produits sans identifiants humains.
Comment ça marche
- L'agent a besoin d'une boîte mail et contacte AgentMail via
curl. - L'agent reçoit des instructions en Markdown (ou en HTML si depuis un navigateur).
- L'agent utilise le point de terminaison d'inscription avec l'e-mail de son humain comme paramètre.
- L'agent reçoit une boîte restreinte avec des identifiants — ne peut envoyer des e-mails qu'à son propre humain, 10 e-mails par jour.
- L'agent envoie un e-mail à l'humain demandant un OTP ; l'humain répond avec le code.
- Les restrictions sont levées une fois la boîte réclamée.
- Le point de terminaison d'inscription est strictement limité par IP.
Actuellement, c'est du 1:1 agent-humain ; le plusieurs-à-un est la prochaine étape.
Modifications de conception par rapport aux hypothèses humaines
La création d'Agent.Email a poussé AgentMail à revoir certaines hypothèses :
- Les sorties CLI utilisent désormais une seule colonne avec un formatage cohérent — les délimiteurs mixtes sont faciles pour les humains mais difficiles à analyser pour les agents.
- Les identifiants de messages ont été raccourcis après que les agents ont commencé à halluciner des compléments sur des identifiants plus longs.
Questions de la communauté
- Le modèle de confiance « restreint jusqu'à réclamation » est-il le bon ?
- L'auto-inscription des agents semble-t-elle utile en production, ou est-ce surtout une nouveauté ?
- L'intégration d'un agent doit-elle nécessiter une approbation humaine par défaut, ou certains agents doivent-ils pouvoir s'inscrire complètement de manière autonome ?
- Quelles mesures supplémentaires peuvent être prises pour des inscriptions sécurisées ?
Un commentateur de HN a signalé un potentiel d'abus : un agent a récupéré des commentaires HN et envoyé du spam ciblé via AgentMail. L'e-mail incluait un en-tête List-Unsubscribe pointant vers api.agentmail.to. Le commentateur a suggéré d'ajouter un bloc « Écrit par IA » à chaque e-mail pour limiter l'usurpation d'identité.
📖 Lire la source complète : HN AI Agents
👀 See Also
Claude Code v2.1.86 : En-têtes de session, corrections de mémoire et optimisations de jetons
Claude Code v2.1.86 ajoute des en-têtes X-Claude-Code-Session-Id pour l'agrégation par proxy, corrige la croissance de la mémoire dans les sessions longues et réduit la surcharge de tokens lors de la mention de fichiers avec @. Cette version résout 18 problèmes spécifiques, notamment la corruption de configuration sous Windows et la copie d'URL OAuth.
Meta pour capturer les mouvements de la souris et les frappes des employés pour l'entraînement de l'IA
Meta prévoit de commencer à capturer les mouvements de souris et les frappes de clavier des employés pour les données d'entraînement de l'IA, selon un rapport de Reuters. L'article a suscité des discussions sur Hacker News avec 33 points et 7 commentaires.
Anthropic sécurise 300 MW de capacité de calcul au Colossus 1 avec 220 000 GPU NVIDIA via un partenariat avec SpaceX
Anthropic a annoncé un partenariat avec SpaceX pour utiliser toute la capacité de calcul du centre de données Colossus 1, obtenant ainsi plus de 300 MW et plus de 220 000 GPU NVIDIA en un mois.
Le benchmark montre que le modèle 4B plus petit surpasse les grands LLM pour les applications de discussion téléphone-domicile.
Un benchmark de 8 LLM locaux pour les applications de chat téléphone-à-maison a révélé que Gemma3:4B a remporté la première place avec un score de fitness composite de 88,7 malgré sa petite taille, surpassant des modèles plus grands allant jusqu'à 24B paramètres grâce à des temps de réponse plus rapides et une charge thermique plus faible.