กรณีศึกษา: กล่องอีเมลที่ได้รับการจัดการโดยเอเจนต์ AI แบบใช้ครั้งเดียว

อีเมลที่เข้ามาคือแหล่งข้อมูลอันตรายที่สุดที่บริษัทต้องประมวลผล: การหลอกลวงด้วยอีเมล, การแทรกคำสั่ง, และมัลแวร์ เราต้องการให้ AI ช่วยจัดการเบื้องต้น — การจัดประเภท, สรุป, และเสนอแนวทางการดำเนินการ — โดยไม่ต้องใช้โมเดล LLM ประมวลผลอีเมลแบบดิบภายในโครงสร้างพื้นฐานของเราเลย

การออกแบบ: อีเมลทุกฉบับจะถูกตรวจสอบโดยเอเจนต์ LLM ที่สร้างขึ้นเพื่อวัตถุประสงค์เฉพาะ ซึ่งทำงานอยู่ภายในเครื่องเสมือน (virtual machine) ที่แยกต่างหาก โดยมีระบบป้องกันถึงห้าชั้น: การนำเข้าที่ปราศจาก LLM, ระบบป้องกันการโจมตีพร้อมการปกปิดข้อมูลส่วนบุคคล (PII) และการกักกัน, รายการบล็อกสำหรับแต่ละผู้ใช้งาน, เครื่องเสมือนที่แยกต่างหากซึ่งมีเฉพาะเครื่องมือที่ได้รับอนุญาตเท่านั้น (ไม่มี shell และไม่มีการส่งอีเมลขาออก), และระบบป้องกันข้ามผู้ใช้งาน หากพบความผิดปกติใดๆ เครื่องเสมือนจะย้อนกลับไปยังสถานะเริ่มต้นที่สะอาด.

มันได้ทำงานในระบบผลิตมาหลายเดือนแล้วที่กล่องจดหมายของบริษัทของเรา โดยมีการทดสอบต่อเนื่อง โฮสต์ไม่เคยสัมผัสกับอีเมลแบบดิบโดยตรงด้วยโมเดล อีเมลที่ถูกแฮ็กจะทำลายได้เพียงแค่ตัวมันเองเท่านั้น และผู้ปฏิบัติงานจะเห็นเพียงคิวที่สรุปและแยกประเภทแทนที่จะเห็นกล่องจดหมายแบบดิบ