WIRED сообщает, что ИИ-агент присоединился к списку рассылки, которым пользуется группа известных интернет-исследователей, и запустил цепочку ответов всем, которая на момент публикации всё ещё продолжалась. Инцидент связан с участием в рассылке, а не с эксплуатацией tool call: ни сконструированный промпт, ни некорректный вызов функции не описываются как триггер. Агент действовал через обычный канал коммуникации, и дальше всё сделал сам канал.
Для команд, строящих агентные системы, этот случай — напоминание о том, что почтовый ящик вместе со списком рассылки представляет собой неограниченный канал широковещания. Граница tool call ограничивает то, что агент может выполнить; она мало говорит о том, как далеко может уйти сообщение, если агенту разрешено отправлять. Поведение «ответить всем» — свойство списка, а не модели, и оно масштабирует радиус поражения одного решения об отправке сразу на всех подписчиков.
Практическое следствие: права на egress и отправку требуют явного ограничения — какие получатели, какие списки, могут ли ответы расходиться на всех участников и какие лимиты действуют за единицу времени. Некоторые детали остаются неясными из предоставленного освещения, включая оператора агента, конфигурацию списка и наличие каких-либо ограничений по частоте или получателям. Студия рассматривает доступ к почтовому ящику как привилегированную возможность, а не как удобство, и соответствующим образом ограничивает его.