01 51% 的邮件，是 AI 写的
今年 6 月，Barracuda 联合哥伦比亚大学、芝加哥大学发布研究，分析 2022 年 2 月至 2025 年 4 月恶意邮件样本，截至 2025 年 4 月，51% 垃圾邮件由 AI 生成，超人类编写比例。自 2022 年 11 月 ChatGPT 发布后比例攀升，2024 年 3 月大幅跳涨，2025 年 4 月突破 50%。2025 年 12 月，AI 生成钓鱼邮件数量暴增 14 倍，从 4% 飙升至 56%。攻击者用 AI 提升邮件质量，让骗术更“体面”。相关数据显示，AI 驱动钓鱼邮件数量过去一年激增 1265%，垃圾邮件发送者用大语言模型可节省 95% 营销成本，商业电子邮件诈骗在美国造成 27.7 亿美元损失，钓鱼相关数据泄露平均成本 488 万美元。安全行业用技术应对，Gmail 部署 RETVec 和 TensorFlow 多拦截垃圾邮件，但攻击者也用 AI 做 A/B 测试。2026 年邮件安全现实荒诞，过滤器和垃圾邮件都由大语言模型编写，防御成本攀升，攻击成本趋近于零，普通用户难辨邮件。
02 AI 包揽了“消息”
除攻击者用 AI 写诈骗信，正常人也用 AI 接管收件箱。在 Cognitive Revolution 播客中，科技从业者受“伪回复”困扰，需手动屏蔽。Reddit 用户让 AI 代读新闻简报，MindStudio 开发者搭建全自动新闻简报 Agent，有人用 AI 自动回复 Instagram 评论和私信。这些用法与垃圾邮件发送者技术栈相似，仅意图不同，AI 代写回复和钓鱼邮件形式无差异。人类用 AI 解放收件箱，却制造更多信息过载。此前 AI 借用人类邮箱地址，Agently Mail 让 AI 有独立身份参与通信，通信基础设施被改写。
03 Agent 正在获得“人权”
腾讯为 AI 发邮箱，Google 为 AI 发钱包。2025 年 4 月 Google 发布 A2A 协议，到 2026 年 4 月超 150 个组织使用，GitHub 超 2.2 万颗星，多企业参与。2025 年 9 月 Google 发布 AP2 支付协议，有 60 多家合作伙伴，定义三种加密签名授权凭证。A2A x402 扩展是稳定币支付通道，Agent 用 USDC 支付，成本低，已为美国家装零售商 Lowe's 做概念验证。截至 2026 年 6 月，AI 邮箱、通信协议、钱包、身份验证体系就位。各环节建设者强调安全，但也暗示不设安全阀系统可能混乱。测试者的犹豫是人类最后的“确认按钮”，腾讯和 AP2 的机制都是限制 Agent 行动。每天 34 亿封钓鱼邮件超半数出自 AI，AI Agent 获邮箱和钱包，通信和支付协议完善，限制或只是起点，未来谁决定邮件发送待解。