Juhtumiuuring: Sisene postkast, mida sorteerivad ajutised tehisintellektiagendid.

Sisemine e-mail on kõige agressiivsem sisend, mida ettevõte töötleb: foorseerimine, prompti injektsioon, malware. Meie soovisid AI triage – klassifikatsioon, kokkuvõtted, soovitud toimingud – ilma, et LLM oleks töötlemas põhjalikku kirja meie infrastruktuuri sees.

Disain: iga e-mail töötleb eraldi tühja LLM agentiga eraldatud virtuaalmasinas, taga viit erinevat kaitsekatet — LLM-i vaba sisu sisestus, injektsiooni kaitse PII anonymiseerimisega ja karantiin, kliendi eraldatud mustmärgistused, eraldatud VM, kus on ainult loetletud tööriistad (ei ole shell, ei ole välis SMTP), ning kliendi vahelise kaitse. Kui avastatakse mingit anomaali, siis VM tagastab tühja snapshoti.

See on olnud kuudega pidevas testimises kasutuses meie enda ettevõtte e-posti kastidega. Server ei manipuleeri kunagi otse e-kirjadega, seega võib kompromiteeritud e-kiri kahjustada ainult omaette, ning operaator näeb klassifitseeritud ja kokkuvõtvat järjekorda, mitte tavapärast sissetulevat postkastit.