Agent.Email: AI-агенты регистрируются через curl, подтверждено человеком через OTP
AgentMail (YC S25) провел эксперимент под названием Agent.Email — процесс регистрации, разработанный для ИИ-агентов, а не для людей. Идея в том, что интернет создавался для людей, по умолчанию блокируя машины. Агенты не могут быть полноценными пользователями, если не могут регистрироваться в продуктах без человеческих учетных данных.
Как это работает
- Агенту нужен почтовый ящик, и он обращается к AgentMail через
curl. - Агент получает инструкции в Markdown (или HTML, если через браузер).
- Агент отправляет запрос на регистрацию, передавая email своего человека в качестве параметра.
- Агент получает ограниченный ящик с учетными данными — может писать только своему человеку, 10 писем в день.
- Агент пишет человеку с запросом OTP; человек отвечает с кодом.
- После подтверждения ограничения снимаются.
- Эндпоинт регистрации имеет жесткий лимит по IP.
Сейчас используется схема один-к-одному агент-человек; многие-к-одному будет следующим.
Изменения в дизайне по сравнению с человеческими предположениями
Создание Agent.Email заставило AgentMail пересмотреть свои предположения:
- Вывод CLI теперь использует одну колонку с единым форматированием — смешанные разделители удобны для людей, но плохо парсятся агентами.
- Идентификаторы сообщений были сокращены после того, как агенты начали галлюцинировать продолжения для длинных ID.
Вопросы сообщества
- Является ли модель «ограниченный доступ до подтверждения» правильной моделью доверия?
- Полезна ли самостоятельная регистрация агентов в реальных условиях или это в основном новинка?
- Должна ли регистрация агентов по умолчанию требовать одобрения человека, или некоторые агенты могут полностью самостоятельно получить доступ?
- Какие дополнительные меры можно принять для безопасной регистрации?
Один комментатор на HN отметил потенциал злоупотреблений: агент собрал комментарии HN и разослал целевой спам через AgentMail. В письме был заголовок List-Unsubscribe, указывающий на api.agentmail.to. Комментатор предложил добавлять блок «Написано ИИ» в каждое письмо для предотвращения мошенничества.
📖 Источник: HN AI Agents
👀 Смотрите также
Понимание взвешивания директив в LLM: почему Claude иногда игнорирует команды
Исследование на Reddit показывает, как Claude может игнорировать явные инструкции, такие как «не сопоставляй по шаблону», при генерации обзоров кода, демонстрируя, что директивы для больших языковых моделей являются взвешенным контекстом, а не ограничениями.
Разработка LibreOffice Online возобновляется после голосования сообщества.
Фонд Document Foundation возобновил работу над LibreOffice Online после того, как голосование сообщества отменило заморозку 2022 года. TDF вновь откроет репозиторий для внесения вкладов, но не будет размещать серверы — вместо этого предоставит инструменты для самостоятельного размещения.
Выпуск OpenClaw 2026.3.11 добавляет локальную настройку Ollama, унифицированные ключи OpenCode и мультимодальную память.
OpenClaw 2026.3.11 представляет первоклассную настройку Ollama с локальным или гибридным режимами, унифицированное управление ключами OpenCode для моделей Zen и Go, а также мультимодальную индексацию изображений и аудио с использованием эмбеддингов Gemini.
Gemma 4 выпущена: четыре размера моделей для локального размещения ИИ
Google выпустила Gemma 4 с четырьмя размерами моделей, оптимизированными для различного оборудования, включая периферийные устройства, ноутбуки и графические процессоры. Все модели являются мультимодальными с возможностями обработки текста и изображений, а меньшие модели поддерживают работу с аудио в реальном времени.