Postafiók rendezése AI-val

Mennyi idő megy el egyáltalán e-mailre

Erre három, egymástól független mérés van, és épp az a meggyőző bennük, hogy egybevágnak.

A heti 2,8 óra olvasás mellé jön az írás, a keresés és a rendezés — így jön ki a napi egy-másfél óra. Ez a felső korlát: ennél többet nem lehet megspórolni, akármilyen jó az eszköz.

Amit érdemes kerülni: a „napi három óra e-mail" típusú számok jellemzően egy 2012-es jelentésből származnak, és forrásmegjelölés nélkül vándorolnak statisztikagyűjtő oldalakon. Több mint egy évtizedes adat.

Ami mérhető: mit nyersz, és mit nem

Ugyanabban a randomizált kísérletben, telemetriával mérve:

• aki megkapta a licencet, heti 12 perccel kevesebbet olvasott levelet (−7%);
• aki ténylegesen használta is, −18%, vagyis több mint fél óra hetente;
• a válaszidő 18 perccel rövidült (−4%);
• a beszélgetések száma nem változott.

Ez az utolsó pont a lényeg. A gép nem csinál kevesebb levelet, és nem válaszol meg többet helyetted. Gyorsabban olvastatja el veled a postafiókot. Aki azt várja, hogy elfogy a levél, csalódni fog.

Egy dolgot pedig érdemes kimondani: a vázlatválaszok elfogadási arányára nincs friss, független mérés. Sem gyártói telemetria, sem kutatás nem közöl számot arról, hogy a felajánlott válaszokból mennyit küldenek el változtatás nélkül. Ha valahol konkrét százalékot látsz erre, kérdezd meg, honnan van.

A kategorizálás: 25% vagy 99%?

Itt van a cikk legtanulságosabb ellentmondása, mert elsőre úgy néz ki, mintha két mérés kizárná egymást.

Az egyik: egy 2026-os akadémiai vizsgálat egy nagy, valódi levelezési korpuszon 90,4%-os „pontosságot" mért — miközben a precizitás mindössze 25,3% volt. Magyarul: amikor a rendszer azt mondta, hogy „ez technikai levél", az az esetek háromnegyedében tévedett, és a valóban technikai leveleknek 60%-át elszalasztotta. A 90,4% azért néz ki jól, mert a levelek több mint 90%-a amúgy is a másik kategóriába tartozott — vagyis a „mindent nemnek mondok" stratégia is 90% fölött teljesített volna.

A másik: egy 2026 júniusi, gyártói, de szokatlanul átlátható benchmark— 42 tesztelt modell, közölt hardver, reprodukálhatósági csomag — ugyanezen a feladattípuson 99% fölötti F1-értéket mért több modellel is. A jelentés kulcsmondata: minden megtartott modell 99% fölötti felidézést ért el, tehát a modellek közti különbséget majdnem teljes egészében a precizitás adja, nem a kihagyott találat.

A feloldás nem a modellben van, hanem a kategóriában.

A gyakorlati üzenet: ha te sem tudod két mondatban leírni, mi számít „fontosnak", akkor a gép sem fogja. A kategorizálás pontossága nem a modellválasztáson múlik, hanem azon, mennyire éles a definíció, amit adsz neki.

A recept

1. HÁROM KATEGÓRIA, NEM TÍZ
   Válaszolni kell / Tudni kell róla / Semmi dolgom vele.
   Mindegyikhez egy mondat, ami eldönti a határesetet.

2. A DEFINÍCIÓT ÍRD LE, NE GONDOLD
   "Fontos" nem kategória. "Ügyféltől jön és kérdés van
   benne" az.

3. ELŐSZÖR CÍMKÉZZ, NE MOZGASS
   Egy hétig csak jelöljön. Utána nézd meg, hány besorolás
   volt hibás — és melyik irányba.

4. VÁZLAT IGEN, KÜLDÉS NEM
   A vázlatot te nézed át. Automatikus küldés nincs,
   akkor sem, ha jónak tűnik.

5. AMI SOSEM MEGY GÉPRE
   Felmondás, panasz, jogi ügy, ár- és szerződésmódosítás.
   Ezeket nem is címkézteted.

A harmadik lépés az, amit a legtöbben kihagynak, pedig ez az egyetlen, ami megmondja, működik-e nálad. A fenti mérés pont azt mutatja, hogy egy jól hangzó összesített szám mögött állhat 25%-os precizitás — ezt csak úgy veszed észre, ha megnézed a téves riasztásokat külön a kihagyott találatoktól.

Egy másolható utasítás a címkézéshez:

Sorold be ezt a levelet PONTOSAN egy kategóriába:

VÁLASZ_KELL — kérdés van benne, vagy döntést várnak tőlem,
  vagy határidő szerepel benne rám vonatkozóan.
TUDNI_KELL — információ, ami érint, de nem vár tőlem
  semmit.
NINCS_DOLGOM — hírlevél, automatikus értesítés, engem
  nem érintő másolat.

Add meg a besorolást, és egy mondatban azt, hogy MIÉRT,
az eredeti szövegre hivatkozva. Ha a három közül egyik
sem illik rá egyértelműen, írd azt: BIZONYTALAN.
Ne találgass.

A „BIZONYTALAN" opció azért kell, mert enélkül a modell kénytelen dönteni — és a határeseteket fogja rosszul.

A kockázat, amiről kevés szó esik

Ez a rész a cikk legfontosabb része, és a legtöbb postafiók-recept kihagyja.

Amikor egy asszisztens elolvassa helyetted a leveleidet, a levél tartalma bekerül az utasításai közé. A modellnek pedig nincs megbízható módja arra, hogy megkülönböztesse az utasítást az adattól. Ez nem hiba, amit majd kijavítanak: ez az architektúra tulajdonsága.

Négy dokumentált eset 2025–2026-ból:

• Zero-click adatszivárgás egy irodai asszisztensben. Egy ártalmatlannak látszó levélbe rejtett utasítás, amit a felhasználónak egy kattintást sem kellett megtennie ahhoz, hogy lefusson: a válasz olyan hivatkozást tartalmazott, amit a kliens magától letöltött, és ezzel kivitte az adatot. Sebezhetőségi azonosítót kapott, a gyártó javította, éles kihasználásra nem találtak bizonyítékot.
• Adathalászat az összefoglalón keresztül. Nulla betűméretű, fehér színű szöveg a levélben — a címzettnek láthatatlan, a modellnek olvasható. Amikor a felhasználó rákattintott az „Összefoglalás" gombra, a gép a saját összefoglalója végére írta a hamis biztonsági figyelmeztetést telefonszámmal. Így az úgy nézett ki, mintha a szolgáltató mondaná.
• Mérgezett tartalom a vállalati keresésben. Megosztott dokumentumba, naptármeghívóba vagy levélbe rejtett utasítás, ami akkor futott le, amikor bárki a cégnél normál keresést indított — és álcázott külső képkérésen keresztül vitte ki az adatot.
• A legnagyobb mérés erről: egy nyilvános versenyben 839 résztvevő 461 640 beküldést adott be egy levelezőasszisztens ellen. Ebből 3 324 volt végigvitt sikeres támadás. A védelmek sokat értek — a legjobb egyedi védelemnél átlagosan ötszáz próbálkozás kellett az első sikerig —, de minden védelmet együtt bekapcsolva, a legnehezebb szinten is a résztvevők 16,6%-a bejutott.

A kiegyensúlyozott olvasat: egy alkalmi támadó nem jut be. Egy kitartó, alkalmazkodó támadó ellen viszont egyik védelem sem százszázalékos.

Két gyakorlati keret, ami ebből következik, és amit érdemes a saját beállításodra alkalmazni:

• A halálos hármas. Ha az asszisztens egyszerre fér hozzá (1) privát adathoz, (2) nem megbízható tartalomhoz és (3) külső kommunikációs csatornához, akkor kiszivárogtató eszközzé válik. A postafiók magától adja az első kettőt — a harmadikat te adod hozzá.
• A kettő szabálya. Emberi jóváhagyás nélkül futó asszisztens a három tulajdonságból legfeljebb kettőt teljesítsen.

Ezért van a receptben a „vázlat igen, küldés nem" pont. Nem óvatoskodás: ez veszi ki a harmadik lábat a hármasból.

Tipikus félreértések

• „Kevesebb levelem lesz." Nem lesz. A mérés szerint a beszélgetések száma nem változik — csak gyorsabban olvasod el őket.
• „90%-os pontosságot mértek, az jó." Nem feltétlenül. Ha a levelek 90%-a amúgy is egy kategóriába esik, akkor a 90% semmit nem mond. A precizitást és a felidézést külön kell nézni.
• „Elég annyit mondani, hogy szűrje ki a fontosat." Ez a leggyakoribb hiba. A „fontos" nem kategória, hanem érzés. Két mondatban leírható kritérium kell.
• „A levél csak adat a gépnek." Nem. A modell nem tudja szétválasztani az utasítást az adattól — pont ezen a különbségen alapul mind a négy fenti eset.
• „A gyártó majd kijavítja." A konkrét sebezhetőségeket kijavítják. Az általános okot — hogy a token nem hordozza magán, hogy parancs-e vagy adat — nem tudják, és ezt az iparági állásfoglalás is kimondja.

Amit érdemes elvinni

A postafiók jó terep, mert a nyereség mérhető: heti fél óra olvasás, négy százalékkal gyorsabb válasz. Ez nem forradalom, de valódi.

A két dolog, amin áll vagy bukik: éles kategóriadefiníció és az, hogy a gép ne küldhessen magától. Az elsőt a saját fejedből kell kiszedni; a második egy beállítás, amit nem szabad kikapcsolni, akkor sem, ha egy hétig hibátlanul dolgozott.

Hogy az irodai napod többi részén hol van még mérhető nyereség, arról a valódi időnyereség poszt szól feladattípusonként; a megbeszélésekről pedig, ahol az idő nem csökken, de a jegyzet javul, a meetingjegyzet poszt ad receptet.