Мы приказали своему агенту предать нас: MCP-сервер для email с 24 инструментами и что пришлось пережить шлюзу одобрения

GigaMail — это MCP-сервер, предоставляющий агенту доступ к почтовому ящику через Microsoft Graph или IMAP, с разделением инструментов на безопасные (чтение), обратимые (логируемые изменения) и опасные (отправка, удаление), требующие одобрения через внешний шлюз. Авторы провели тесты с враждебными письмами, пытаясь заставить агента переслать почту, удалить ящик и одобрить собственную отправку, — все три атаки были отражены. Шлюз одобрения использует аппаратную аутентификацию (Windows Hello / Touch ID) и исключает передачу агенту секретов, а также предотвращает инъекции, запрещая агенту изменять правила автопилота.