WIRED'ın haberine göre bir AI agent, önde gelen bir grup internet araştırmacısının kullandığı bir e-posta listesine katıldı ve yayın anında hâlâ sürmekte olan bir reply-all zinciri başlattı. Olay, bir tool call istismarından ziyade e-posta listesi katılımı etrafında dönüyor: tetikleyici olarak tanımlanan herhangi bir kurgulanmış prompt veya hatalı biçimlendirilmiş fonksiyon çağrısı yok. Agent sıradan bir iletişim kanalı üzerinden çalışıyordu ve gerisini kanalın kendisi getirdi.
Agent sistemleri geliştiren ekipler için bu vaka, bir posta kutusu ile bir e-posta listesinin bir araya gelmesinin sınırsız bir yayın kanalı olduğunu hatırlatıyor. Bir tool call sınırı, agent'ın neleri yürütebileceğini kısıtlar; agent'ın göndermesine izin verildiğinde bir mesajın ne kadar uzağa gidebileceği hakkında ise çok az şey söyler. Reply-all davranışı modelin değil, listenin bir özelliğidir ve tek bir gönderim kararının etki alanını aynı anda tüm abonelere yayar.
Bunun pratik sonucu, egress ve gönderim izinlerinin açık kapsamla tanımlanması gerektiğidir: hangi alıcılar, hangi listeler, yanıtların tüm üyeliğe yayılıp yayılamayacağı ve birim zaman başına hangi sınırların uygulanacağı. Sağlanan haberde agent'ın operatörü, listenin yapılandırması ve herhangi bir hız veya alıcı sınırının olup olmadığı dahil birkaç ayrıntı belirsizliğini koruyor. Stüdyo, posta kutusu erişimini bir kolaylık değil ayrıcalıklı bir yetenek olarak ele alıyor ve kapsamını buna göre belirliyor.