Estudio de caso: un buzón triado por agentes de IA desechables

El correo electrónico entrante es la entrada más hostil que procesa una empresa: phishing, inyección de prompts, malware. Queríamos un triaje con IA —clasificación, resúmenes, acciones sugeridas— sin ejecutar nunca un LLM sobre correo sin procesar dentro de nuestra infraestructura.

El diseño: cada correo electrónico es clasificado por un agente LLM desechable dentro de una máquina virtual dedicada, detrás de cinco capas de defensa independientes — ingesta sin LLM, guardia contra inyecciones con anonimización de PII y cuarentena, listas negras por inquilino, una VM aislada con solo herramientas en lista blanca (sin shell, sin SMTP saliente), y una guardia entre inquilinos. Ante cualquier anomalía, la VM revierte a una instantánea limpia.

Ha estado funcionando en producción en los buzones de correo de nuestra propia empresa durante meses de pruebas continuas. El host nunca toca correo sin procesar con un modelo, un correo electrónico comprometido no puede quemar nada más allá de su propio agente desechable, y el operador ve una cola clasificada y resumida en lugar de un buzón de entrada sin procesar.