Agent 剛拿到自己的郵箱和錢包，人類的收件箱已經擠爆了

Agent 正在逐漸獲得「人權」。

作者｜宇航猿

編輯｜靖宇

上周，6 月 23 日，騰訊 QQ 郵箱悄悄上線了一個新產品，叫 Agently Mail。

它不是一個幫你管理郵箱的 AI 助手，而是反過來——給 AI 發了一個專屬郵箱。后綴是@agent.qq.com，和你的個人郵箱完全隔離。Claude Code、Kimi Work、豆包、Codex，這些你可能每天都在用的 Agent，現在可以擁有自己的郵箱地址，以自己的名義收發郵件。

每個人可以注冊兩個 Agent 郵箱，內測階段每天限發 50 封。

有一位早期測試者做了個實驗：他想讓兩個 Agent 互相發郵件、自動回復，搞一個全自動的對話循環。但最后他停下來了——怕變成「永動機」，把每天 50 封的配額瞬間燒光。

這個畫面值得停下來想一想。我們已經有能力制造 AI 之間的無限通信循環，唯一擋在中間的，是一個人類猶豫了一下。

騰訊做 Agently Mail 的出發點是安全。他們很清楚，直接讓 AI 操作個人郵箱風險太高——之前因為給 Agent 太多權限導致郵件被刪光的事故不是沒有。所以 Agently Mail 做了完全隔離，加上兩階段確認機制（Agent 先生成操作摘要，人類確認后才執行），還有針對 Prompt 注入攻擊的防護。

但在安全設計的另一面，騰訊同時做了一件從未有人做過的事——給 AI 發放了獨立的數字身份。Agent 可以用這個郵箱注冊 GitHub、接收驗證碼，甚至進行 A2A（Agent to Agent）自動通信，由 AI 自主完成詢價、報價、訂單對接。

一邊鋪軌，一邊在鐵軌上釘減速帶。騰訊自己大概比誰都清楚，這條路通向哪里。

騰訊官方列出的四個標準場景也很能說明問題：自動收取發票郵件整理報銷單、聚合新聞簡報生成每日摘要、自動投遞簡歷并以用戶口吻跟 HR 郵件溝通、抓取電商訂單郵件自動對賬。每一個都是「效率提升」的正面案例。但換個角度看，這些場景的本質都是——AI 代替人類成為郵件的發送者和接收者，而人類退到了「最終確認」的位置。

而就在騰訊為 AI 辦理「身份證」的同一個月，全球收件箱里超過一半的垃圾郵件，已經是 AI 寫的了。

01

51% 的郵件，是 AI 寫的

今年 6 月，Barracuda 聯合哥倫比亞大學、芝加哥大學發布了一項研究，分析了 2022 年 2 月至 2025 年 4 月的大量惡意郵件樣本。結論很直接——截至 2025 年 4 月，51% 的垃圾郵件由 AI 生成，首次超過人類編寫的比例。

這個數字的起點是 2022 年 11 月，ChatGPT 發布的那個月。從那以后，AI 生成垃圾郵件的占比就一路爬升，到 2024 年 3 月出現一次大幅跳漲，最終在 2025 年 4 月突破 50% 的分水嶺。

更劇烈的變化發生在 2025 年底——安全公司 Hoxhunt 的監測顯示，2025 年 12 月，AI 生成的釣魚郵件數量出現了 14 倍的暴增，從當月樣本中占比 4% 一下子飆升到 56%。圣誕節前后的那一周，安全團隊感受到了真正的「海嘯」。

哥倫比亞大學副教授 Asaf Cidon 說了一句很克制的話：攻擊者主要用 AI 來提升郵件質量——減少拼寫錯誤和語法問題——而不是改變攻擊策略本身。換句話說，AI 沒有讓騙術變得更高明，但讓騙術變得更「體面」了。一封語法完美、措辭得體的釣魚郵件，比一封滿是錯別字的群發詐騙信危險得多——因為你的第一反應不是「這是垃圾郵件」，而是「這人挺有禮貌的」。

圍繞這個 51% 的數字，還有一組數據值得放在一起看：

SentinelOne 的報告顯示，AI 驅動的釣魚郵件數量在過去一年激增了 1,265%。StrongestLayer 的分析則指出，利用大語言模型，垃圾郵件發送者可以節省 95% 的營銷成本——16 個小時手工撰寫一封精心設計的釣魚郵件，用 LLM 只需要 5 分鐘。FBI 2024 年的數據顯示，僅商業電子郵件詐騙（BEC）一項，在美國就造成了 27.7 億美元的損失。IBM 的數據更殘酷：每起釣魚相關的數據泄露，平均成本高達 488 萬美元。

而安全行業正在用同一種技術打這場仗。Gmail 部署了 RETVec 和 TensorFlow，每天多攔截 1 億封垃圾郵件。但攻擊者也在用 AI 做 A/B 測試——像做營銷一樣，測試哪個版本的釣魚郵件更容易繞過過濾器。

這就是 2026 年郵件安全的荒誕現實：過濾器和垃圾郵件，都是大語言模型寫的。

防御成本指數攀升，而攻擊成本趨近于零。一項對 10 萬封冷郵件的對比測試顯示，AI 寫的郵件回復率已經接近人類水平（4.1% 對 5.2%），但垃圾標記率卻遠高于人類（8% 對 3%）——AI 寫得更好了，但發送行為本身暴露了機器特征。攻擊者和防御者都在升級，而大多數普通用戶根本分不清，收件箱里那封措辭得體的「回復」和那封精心偽裝的「釣魚鏈接」，到底有什么區別。

02

AI 包攬了「消息」

如果垃圾郵件只是「攻擊者用 AI 寫詐騙信」，問題還算單純。真正讓人不安的是另一層：正常人也在用 AI 接管自己的收件箱，而且還挺享受的。

在一期名為 Cognitive Revolution 的 AI 播客里，一位科技從業者描述了他的日常困擾：每天收到大量「偽回復」——措辭禮貌、語法完美，但發件人根本不是人，而是別人的 AI 代理在自動閱讀并回復他的郵件。他不得不手動一個個屏蔽這些「回復機器人」，因為它們正在堵塞他的收件箱。

這不是個例。Reddit 上有用戶分享，他讓 Claude 訂閱了 30 個新聞簡報，全部交給 AI 代讀，每天只看一份摘要，聲稱「終于沒有收件箱的罪惡感了」。MindStudio 的開發者用 Claude Code 搭建了從內容聚合到發送的全自動新聞簡報 Agent。還有人用 MCP（模型上下文協議）讓 Claude 自動回復 Instagram 評論并發送私信，AI 可以代表用戶發起完整對話。

仔細想想，這些用法和垃圾郵件發送者的技術棧幾乎一模一樣——都是用大語言模型生成文本，都是自動化發送，都不需要人類逐字審核。唯一的區別是使用者的「意圖」。但對于收件箱另一端的人來說，一封 AI 代寫的禮貌回復和一封 AI 生成的釣魚郵件，在形式上沒有任何區別。

每一個案例都很「效率」，每一個案例都很「合理」。但把它們放在一起，畫面就變了——AI 在讀 AI 寫的信，AI 在回 AI 發的消息，而人類已經從通信的參與者變成了旁觀者。

這構成了一個精確的悖論：用戶用 AI Agent 來「解放」自己的收件箱，但解放的方式是讓 AI 替自己讀、替自己回，然后對面也是一個 AI 在讀、在回。人類制造了一個工具來逃離信息過載，而這個工具本身正在制造更多的信息過載。

以前這些操作都在灰色地帶——AI 借用的是人類的郵箱地址，沒有自己的身份。但 Agently Mail 的出現改變了這個前提。當 AI 有了自己的@agent.qq.com地址，有了獨立的數字身份，它就不再是「冒充人類發郵件」，而是「以自己的名義參與通信」。

通信的基礎設施正在被重寫。問題是，為誰重寫的？

03

Agent 正在獲得「人權」

如果說騰訊給 AI 發了郵箱，那 Google 干的事情走得更遠——他們給 AI 發了錢包。

2025 年 4 月，Google 發布了 A2A（Agent-to-Agent）協議，定義了 AI Agent 之間互相發現、互相通信、互相委派任務的標準。到 2026 年 4 月，A2A 已經有超過 150 個組織在生產環境中使用，GitHub 上超過 2.2 萬顆星，由 Linux 基金會治理，Microsoft、AWS、Salesforce、SAP 都在跑。

2025 年 9 月，Google 在 A2A 的基礎上發布了 AP2（Agent Payments Protocol），一個專門為 AI Agent 設計的支付協議。60 多家合作伙伴，包括 Mastercard、PayPal、American Express、Coinbase、Revolut。協議定義了三種加密簽名的「授權憑證」：意圖授權（用戶想買什么）、購物車授權（Agent 選了什么）、支付授權（最終收多少錢）。每一步都有可驗證的加密簽名，確保 Agent 是在用戶授權范圍內行動。

更關鍵的是 A2A x402 擴展——Coinbase 和 Google 聯合開發的穩定幣支付通道。Agent 可以直接用 USDC 向另一個 Agent 支付，鏈上結算，不需要銀行賬戶，不需要信用卡，每筆交易成本不到一美分。

傳統信用卡交易每筆手續費在 0.5 到 0.8 美元之間，對于 Agent 之間頻繁的小額交易來說成本過高，而穩定幣讓「機器對機器」的支付變得像發一條消息一樣便宜。Coinbase 和 Google 已經為美國家裝零售商 Lowe's 做了概念驗證：AI Agent 診斷裝修需求，匹配本地庫存，生成購物車，穩定幣結算——全程無需人類操作。

在那期 Cognitive Revolution 播客里，有人說了一句話，當時聽起來像科幻：「想象一下，當它們都有了錢包，都持有穩定幣，都在互相買賣，而我們根本不知道發生了什么?！?/p>

這句話說早了，但也就早了幾個月。

截至 2026 年 6 月，時間線已經拼完了：AI 有了自己的郵箱（騰訊 Agently Mail），有了自己的通信協議（Google A2A），有了自己的錢包和支付協議（AP2 + x402），有了自己的身份驗證體系（Agent Card，加密簽名）。從郵箱到錢包到身份，全部就位，只用了一年。

而每一個環節的建設者都在強調安全——隔離、確認、加密、可追溯。騰訊 Agently Mail 有兩階段確認。AP2 有三重簽名授權。A2A 有 Agent Card 域名驗證。沒有人在說「讓 AI 自由行動」，每個人都在說「可控、安全、合規」。

但這恰恰是最值得注意的地方。當基礎設施的建設者需要在每一層都安裝安全閥的時候，他們其實已經在用行動承認一件事：如果不裝這些閥門，系統確實會自己跑起來，而且大概率會跑向混亂。

回到開頭那個畫面——那個沒敢讓兩個 Agent 互發郵件的測試者。他的猶豫，是人類在這條路上最后的「確認按鈕」。騰訊設計的兩階段確認機制，本質上就是在 Agent 與失控之間插入一個人類的點頭。AP2 的三重授權憑證，本質上也是在說：Agent 可以花錢，但每一筆都得有人類簽過字。

這些減速帶能撐多久？

每天 34 億封釣魚郵件在全球流轉，其中超過一半出自 AI 之手。AI Agent 剛剛拿到了自己的郵箱地址和錢包。通信協議和支付協議已經標準化，而且還在加速鋪設。我們正在經歷一個詭異的歷史瞬間——這條路上跑得最快的人，同時也是最拼命踩剎車的人。

有個細節值得最后提一下。Agently Mail 目前每個郵箱每天限發 50 封。這個數字看起來很克制。但別忘了，Gmail 剛推出的時候，每個賬戶只有 1GB 的存儲空間。限制從來不是終點，而是起點。

當有一天 AI 不再需要人類按那個「確認發送」按鈕的時候，誰來決定什么該發，什么不該發？這個問題，暫時還沒有人能回答。但留給我們想答案的時間，可能比所有人預期的都要短。

*頭圖來源：LinkedIn

本文為極客公園原創文章，轉載請聯系極客君微信 geekparkGO

極客一問

你收到過 AI 發送的郵件嗎？