Case study: pošta tříděná jednorázovými AI agenty

Příchozí e-mail je nejnepřátelštější vstup, který firma zpracovává: phishing, prompt injection, malware. Chtěli jsme AI triáž — klasifikaci, souhrny, návrhy akcí — aniž by kdy LLM běžel nad surovou poštou uvnitř naší infrastruktury.

Návrh: každý jednotlivý e-mail třídí jednorázový LLM agent uvnitř vyhrazeného virtuálního stroje, za pěti nezávislými vrstvami obrany — příjem bez LLM, ochrana proti injection s anonymizací PII a karanténou, blacklisty per tenant, izolovaný VM jen s povolenými nástroji (bez shellu, bez odchozího SMTP) a mezitenantová ochrana. Při jakékoli anomálii se VM vrátí do čistého snapshotu.

Na našich vlastních firemních schránkách běží v produkci už měsíce průběžného testování. Host se surové pošty modelem nikdy nedotkne, kompromitovaný e-mail nemůže spálit nic než svého jednorázového agenta a operátor vidí klasifikovanou, shrnutou frontu místo surového inboxu.