Case study: een inbox getriageld door wegwerpbare AI-agenten

Inkomende e-mail is de meest vijandige input die een bedrijf verwerkt: phishing, prompt injection, malware. We wilden AI-triage — classificatie, samenvattingen, voorgestelde acties — zonder ooit een LLM op ruwe e-mail binnen onze infrastructuur te laten draaien.

Het ontwerp: elke e-mail wordt getriageld door een wegwerpbare LLM-agent binnen een toegewijde virtuele machine, achter vijf onafhankelijke verdedigingslagen — LLM-vrije ingest, injectiebeveiliging met PII-anonimisering en quarantaine, per-tenant zwarte lijsten, een geïsoleerde VM met alleen witgelijste tools (geen shell, geen outbound SMTP), en een cross-tenant beveiliging. Bij elke anomalie keert de VM terug naar een schone snapshot.

Het draait al maanden in productie op onze eigen bedrijfsmailboxen na continue testen. De host raakt nooit ruwe e-mails met een model, een gecompromitteerde e-mail kan niets veroorzaken buiten zijn eigen wegwerpaгент, en de beheerder ziet een geclassificeerde, samengevatte wachtrij in plaats van een ruwe inbox.