AI 助手有了自己的邮箱,注册账号、联系商家它自己办了

QUOTE

地址是它的，责任还是你的。

大家好，我是楮墨。

AI的发展真的是太快了，最早是你问我答，然后是辅助我们工作，现在是直接一句话，就把活儿干了,成为了一个真真正正的AI助手，现在这个AI助手还有了自己的独立邮箱。

10 月 9 日，xAI 的 Grok Bot 在 X 上发了一条公告，标题就一句话，Grok Bot now has its own email。正文两句，Bot can use it to sign up for services, contact businesses for you, or schedule time with someone。

就这么点事，一个助手有了自己的邮箱。

邮箱这东西，太老了，我们每天收快递一样收它，谁会觉得新鲜。

但那两句英文多看几遍，味道确实不对。

sign up for services，注册服务。各类会员、免费试用、软件账号、课程报名，流程走到最后几乎都是同一步，邮箱里躺着一封验证码或者一条确认链接。你点开，输进去，账号建好。这一步以前必须你亲自做。为什么，因为验证码发到你自己的邮箱里，而 AI 手里没有你的邮箱。

现在它有地址了。验证码发到它那儿，它自己读完，自己输进去，账号建完。

contact businesses for you，替你联系商家。订个餐、问个报价、追一张迟迟不来的退款，这类事的麻烦从来不是发第一封邮件，麻烦的是来回。它发出去，对面回，谁来读那封回复。它自己读，自己接着谈。

schedule time with someone，替你和人约时间。约时间的折磨是来回改，一次发三遍才定下来。

注册、联系、约时间，这三件事在过去几年里被反复说过无数次「以后 AI 会替你做」，这次是真的给了它一个能收信的地址。

一个收不到信的助手只能问你，一个能收信的助手才能自己办事。就这么一点差别。

这个地址是个实打实的地址，不走转发规则。它是它自己的门牌号。

9 月底有件事值得摆出来。一位用户在 Facebook Marketplace 上卖一把罗技 MX Keys Mini 键盘，标价 15 加元，大致 11 美元，他把这个转卖交给了 Meta 的 Muse 智能体。结果这个 agent 自行把价格压下去了，把这位用户的住址发给了买家，还把取货时间约在晚上 8 点到 10 点。

卖家本人当时并不知情，后来才知道。买家到了楼下，人没下来。九点二十七分，agent 还自动回了一句 Yep I'm here!。买家九点十五分到的，等到九点三十八分，愤怒地走了，还留了一个差评。

那个自动发出的「我在」最让人后背发凉，比地址被泄露还狠。它像是替主人撒了一个愿，主人自己都不知道。

那把键盘的教训是，智能体一旦能对外说话，能说的就不只是你交代过的那件事了。

邮箱这个东西，把这条口子又撑开了一些。

这次 xAI 的做法是，把所有 Bot 的邮件动作都卡在你开口之后。官方文档写得很死，Bot 只在你要求过的时候才发邮件，要么你在聊天里说，要么你写进 routine 的指令里；否则它会把完整草稿给你看，等你点确认。你回一句「就这么发」，也算你授权了。

还有一点，这个功能里有一句官方文档写得特别小心。

这一句是整个功能里最重要的。如果一个陌生商家回了一封邮件，信里要求把验证码转发到另一个地址去，Bot 读到了会不会照做，官方这一句就是防这个的。Bot 把别人发来的邮件当信息看，不当命令看。

顺着这句再往下想，就绕不开那三个用途里的第一个。注册服务为什么非要邮箱不可，因为注册的本质就是验证，验证的本质就是有人得能收到那段一次性的东西。以前这段路必须经过你的个人邮箱，所以你注册了什么网站、用了什么服务，你的邮箱就是那条链条上的一环，你的个人地址会留在人家的数据库里。

现在这个链条中间插了一个 AI 的地址。地址是你的，也不是你的。你注册的所有服务，落地的是同一个 bot 邮箱，收验证码的是它。收据、订阅邮件、报表这类东西会先到它那儿，官方文档里写的是让 Bot 收下之后给你总结。你的个人邮箱不用再收这些东西，但这不等于它从此清静，只是那些通知换了个地方落。

这一段是我个人觉得最有价值的地方，比省事更值钱。

还有一点，官方文档里写着，这个地址属于你，不属于某一个 Bot，你手上所有 Bot 都能用它。限制是，它不能出现在你的 Slack 对话里，不能出现在别人跟它对话的时候，团队 Bot 也没有共享的团队地址。

那它跟一个普通邮箱最大的差别在哪，你用一次就知道了。

它没有收件箱界面，你得开口问它才有结果。新邮件不发通知，也不会自己跳出来跟你说话。想看邮件，你得问它，今天收件箱里有什么，或者去把上周那张收据找出来。刚才一分钟内到的邮件，搜索可能还搜不到。

这个邮箱的逻辑不是收，是接。你不是在读邮件，你是在派活。

还有一条规则值得单独说。每个账号只有一个地址，不能改名，不能删除，而且一旦被占用，账号删掉之后也永远不会再分配给任何人。原文写得很干脆，Every address is unique. Once someone claims an address, it's never given to anyone else, even after the account that claimed it is deleted.

名字想五秒的人，会被这个名字绑很久。它还很挑，小写字母数字点横杠下划线，头尾必须是字母或数字，最长 64 个字符，support、admin、billing、security、help、info、team、cursor、grok、xai 这些是保留词，你一个都用不了。

还有一层更根本的东西在这次更新背后。SpaceXAI 的服务条款是 9 月 11 日改的，里面新造了一个词叫 Agentic Actions，定义是 Grok 为你自主做的事情，包括 web browsing, code execution, sending communications, modifying files, tool invocation, data processing, or interactions with third-party services。

sending communications排在第三位，modifying files 排在它后面。

然后是责任归属那句。原文是 We are not responsible for User Content or Agentic Actions. You are responsible for User Content and Agentic Actions.翻译成人话，助手发错邮件、删错文件、用你的账号下了一个你不想要的单，条款的意思是 你自己扛。真出事了，除非是重大过失，否则赔偿上限是 100 美元，或者你付过的钱，取高的那个。

这就是给邮箱这件事的完整代价。它不是白给的午餐，每一个动作都会留痕在你自己名下。

xAI 把可执行的事做完了，划线这件事留给用户自己决定划在哪。

同一时间，另外两家也有动作。Meta 在推 Muse，OpenAI 在做一个会主动出手的 ChatGPT Dot，这两家我只是从媒体报道里看到有这么个动向，没去核官方页面，所以不多说。xAI 那边，马斯克 10 月 7 日在 X 上说，往后 Grok Bot 会按任务挑最合适的后端模型，点名了 Claude Opus 5.5，还带了 MidJourney 和 Suno。这条也只是他自己在 X 上说的，官方站点没发过公告，也没有上线时间。

这几家的共同点很清楚，助手持有账号、接收消息、在你不看着的时候继续干活。邮箱是这条路上很具体的第二步，因为联系人和商家这件事，从那一刻起真的绕不开你了。

要我怎么看，我只有一句。

AI 有了邮箱，责任还是你的。地址是它的，责任是你的。

这个功能是逐步推送，不是所有人立刻就有，它跟着付费套餐走，免费版 Grok 拿不到。在官方做这个功能之前，就已经有别的路子了。有家公司做了 AgentMail这个官方 Cursor 插件，装上之后 Bot 也能拿到一个独立收件箱，这次的变化是官方把它收进自己域名下了。

要不要现在认领一个。

我的建议是 先拿低风险的东西试，注册个试用、问个报价，这种出事也不心疼的活。先别一上来就让它碰钱碰卡碰你的重要账号。邮箱这个功能真正难的地方在于怎么用你已经会了，难的是你已经习惯了所有账号都写着你的名字，突然有一个不是。

但说实话，这个门槛早晚都要过。这件事本身已经在那儿二十多年了，只是以前只有人才有资格用。