O agente de IA que lê e-mails

Uma empresa de consultoria quer implantar um agente de IA que lê a caixa de e-mail dos sócios, resume mensagens, responde automaticamente a pedidos simples e pode anexar documentos do drive. Em um teste, um e-mail externo com instruções escondidas em texto branco fez o agente enviar um contrato confidencial a um endereço desconhecido.

Lançar o agente com mais filtros ou rever o nível de autonomia e de acesso que ele tem?