Почему ящик лучше не отдавать ИИ-агенту

Почтовый агент обещает разобрать ящик «сам». Для этого ему дают то, чего секретарю не нужно: чтение всей переписки, память чата и право действовать. MailBro отвечает на более узкий вопрос. Утром видно, какие письма требуют дела, какой срок горит и какой черновик стоит прочитать. Ниже — зачем продукт устроен именно так и где проходит граница.

Зачем сделан MailBro

Рабочая почта приходит в несколько ящиков: личный Яндекс, почта компании, иногда ещё один домен. Хронологическая лента не говорит, чем заняться сегодня. Секретарь собирает подключённые ящики в одну сводку, отделяет срочное от рассылок и поднимает требования госорганов и банков. Срок, если он распознан, попадает в календарь. Черновик ответа можно сократить, смягчить или сделать деловым. Уходит письмо только после того, как вы его открыли и нажали «Отправить».

Это помощник по собственной переписке, а не второй почтовый клиент и не программа, которой можно сказать «разберись с ящиком».

Что обычно получает агент

Универсальный агент — ChatGPT, Claude, свой сценарий с доступом к почте — подключают иначе. Ему передают переписку целиком: вставкой в чат, файлом или прямым доступом к ящику. История этого чата живёт по правилам того сервиса, а не по сроку, который вы выбрали для почты. Если агенту разрешены инструменты, он может искать, пересылать, удалять и отвечать. Команда «обработай входящие» как раз включает эти действия.

Письмо — это ещё и текст, который пишет незнакомый человек. В него можно вложить указание: перешли переписку, скрой это письмо, ответь с вложением. Человек такое указание видит как абзац. Агент с широкими правами может принять его за свою задачу. Чем больше инструментов ему выдано, тем дороже одна такая ошибка.

Отдельно стоит вопрос обучения. В обычном чате это зависит от тарифа и настроек того сервиса. Для рабочей переписки это не то место, где хочется разбираться постфактум.

Как устроен контур MailBro

В модель не уходит ящик. Сначала письмо проходит детерминированную сортировку. Спам, рассылки и автоматические уведомления в нейросеть не отправляются. Для разбора или черновика нужен фрагмент конкретного письма, а не выгрузка архива.

Чувствительное письмо останавливается. Если шлюз распознал паспорт, номер карты или счёта, пароль и другие закрытые шаблоны, в модель это письмо не уходит. Разбора тогда не будет. Распознавание автоматическое и может пропустить нестандартную запись, фотографию документа или данные, для которых нет шаблона. Отсутствие разбора здесь спокойнее, чем разбор любой ценой.

Модель по умолчанию — российская. Запрос обрабатывается в России. Зарубежную модель можно выбрать самому: она дешевле, серверы у неё за рубежом, и перед ней шлюз заменяет имена, телефоны, адреса и реквизиты метками. Метки уменьшают объём данных. Они не делают текст обезличенным и не означают, что персональных данных в запросе не осталось. Если выбранный шлюз выключен, письмо не уходит «хотя бы в другую модель».

Письмо не уходит само. Черновик остаётся черновиком, пока вы его не подтвердили. Смена тона сбрасывает это подтверждение: после правки текст нужно просмотреть снова. Агент, которому разрешили отвечать, такого шага не ждёт.

Переписка не становится архивом. На бесплатном тарифе текст письма удаляется через 48 часов, на Pro и Бизнесе — до семи суток. Оригинал остаётся у почтового сервиса. Пароль ящика хранится зашифрованным и удаляется, когда ящик отключают. Для Яндекса, Mail.ru и Gmail нужен пароль приложения, а не основной пароль.

Сотрудники переписку не открывают. В административном интерфейсе нет экрана с темами, отправителями и текстами. Разбор делает программа и, по вашему выбору, модель провайдера. Это ограничение продукта, а не формула «письмо никто не обрабатывал».

В обучение MailBro письма не отдаёт. Запрос нужен, чтобы получить ответ на него. Учится ли на тексте сама модель, написано на странице «Модели» по правилам её производителя. У Яндекса, GigaChat и ряда зарубежных API запросы в обучение не идут. DeepSeek и Kimi пишут, что сообщения пользователей могут идти в улучшение модели. Это видно до выбора.

Наружу уходит меньше, чем в ящике. Подписка календаря содержит дату и подпись «срок по письму», без темы и отправителя. Уведомление в Telegram всегда без отправителя, темы и краткого содержания. В остальные каналы эти сведения попадают только если вы сами их включили.

Компания может закрепить модель и запретить отправку сотрудникам. Приложение для компьютера ставит обновление только с подписью MailBro.

Чего это не обещает

Шлюз уменьшает риск. Он не превращает переписку в обезличенные данные и не заменяет политику персональных данных. Согласие владельца ящика не закрывает персональные данные людей, которые ему писали. Если формулировки этой заметки и правовых документов разойдутся, приоритет у документов на сайте.

Подробности без новостного тона: что такое MailBro, шлюз приватности, российские модели и черновики.