Case study: en indbakke sorteret af engangs AI-agenter

Indgående e-mail er det mest fjendtlige input, en virksomhed behandler: phishing, prompt injection, malware. Vi ønskede AI-triage — klassificering, resuméer, foreslåede handlinger — uden nogensinde at køre en LLM på rå e-mail inde i vores infrastruktur.

Designet: Hver enkelt e-mail gennemgås af en engangsløbende LLM-agent i en dedikeret virtuel maskine, beskyttet af fem uafhængige forsvarslag – LLM-fri indtagelse, injektionsbeskyttelse med PII-anonymisering og karantæne, per-tenant sorte lister, en isoleret VM med kun hvidlistede værktøjer (ingen shell, ingen udgående SMTP) og en tvær-tenant beskyttelse. Ved enhver anomali gendannes VM'en til et rent snapshot.

Det har kørt i produktion på vores egne virksomhedsindbakker i måneder med kontinuerlig test. Værten rører aldrig rå mail med en model; en kompromitteret e-mail kan ikke brænde mere end sin egen engangsagent, og operatøren ser en klassificeret, opsummeret kø i stedet for en rå indbakke.