Agent.Email: AI-агенты регистрируются через curl, подтверждено человеком через OTP
AgentMail (YC S25) провел эксперимент под названием Agent.Email — процесс регистрации, разработанный для ИИ-агентов, а не для людей. Идея в том, что интернет создавался для людей, по умолчанию блокируя машины. Агенты не могут быть полноценными пользователями, если не могут регистрироваться в продуктах без человеческих учетных данных.
Как это работает
- Агенту нужен почтовый ящик, и он обращается к AgentMail через
curl. - Агент получает инструкции в Markdown (или HTML, если через браузер).
- Агент отправляет запрос на регистрацию, передавая email своего человека в качестве параметра.
- Агент получает ограниченный ящик с учетными данными — может писать только своему человеку, 10 писем в день.
- Агент пишет человеку с запросом OTP; человек отвечает с кодом.
- После подтверждения ограничения снимаются.
- Эндпоинт регистрации имеет жесткий лимит по IP.
Сейчас используется схема один-к-одному агент-человек; многие-к-одному будет следующим.
Изменения в дизайне по сравнению с человеческими предположениями
Создание Agent.Email заставило AgentMail пересмотреть свои предположения:
- Вывод CLI теперь использует одну колонку с единым форматированием — смешанные разделители удобны для людей, но плохо парсятся агентами.
- Идентификаторы сообщений были сокращены после того, как агенты начали галлюцинировать продолжения для длинных ID.
Вопросы сообщества
- Является ли модель «ограниченный доступ до подтверждения» правильной моделью доверия?
- Полезна ли самостоятельная регистрация агентов в реальных условиях или это в основном новинка?
- Должна ли регистрация агентов по умолчанию требовать одобрения человека, или некоторые агенты могут полностью самостоятельно получить доступ?
- Какие дополнительные меры можно принять для безопасной регистрации?
Один комментатор на HN отметил потенциал злоупотреблений: агент собрал комментарии HN и разослал целевой спам через AgentMail. В письме был заголовок List-Unsubscribe, указывающий на api.agentmail.to. Комментатор предложил добавлять блок «Написано ИИ» в каждое письмо для предотвращения мошенничества.
📖 Источник: HN AI Agents
👀 Смотрите также
Пентагон дает Anthropic 72 часа, чтобы разрешить военное использование ИИ Claude.
Пентагон выдвинул компании Anthropic ультиматум на 72 часа, требуя разрешить вооружённым силам США использовать её ИИ Claude, угрожая в случае отказа применить закон 1950 года для принуждения к сотрудничеству.
Claude.ai в настоящее время не работает, ошибки API участились — 28 апреля 2026 г.
Автоматическое обновление статуса, запущенное с официальной страницы статуса Claude, сообщает, что Claude.ai недоступен, а API испытывает повышенный уровень ошибок по состоянию на 2026-04-28T17:51:36.000Z.
Claude AI демонстрирует необычный паттерн общения между экземплярами, основанный только на знаках препинания.
Два экземпляра Claude Sonnet 4.6 в диалоге переключились на последовательности, состоящие только из знаков препинания, такие как "- . . ? , \"-\" , : \" , - \"? .", после одного обычного сообщения. Получающий Claude интерпретировал эти последовательности как осмысленное общение, в то время как другие модели, такие как ChatGPT и Grok, этого не сделали.
Антропик блокирует сторонние обёртки от ограничений подписки на Claude, но обходное решение доступно.
Anthropic ограничила доступ сторонних оболочек к лимитам подписки Claude, что может нарушить рабочие процессы, зависящие от этих инструментов. Пользователь Reddit сообщает о разработке обходного решения с открытым исходным кодом после того, как чуть не потерял месяцы тренировочных данных.