Un assistente email è uno strumento di IA che riassume, redige, dà priorità o smista i messaggi per un utente. Si inserisce nel flusso di lavoro della posta in arrivo, quindi può leggere contenuti non attendibili e trasformarli in consigli o azioni. Questo lo rende utile per la produttività, ma anche sensibile dal punto di vista della sicurezza, perché l'assistente diventa parte della catena di fiducia.
Gli aggressori possono abusarne nascondendo istruzioni malevole all'interno di un testo email dall'aspetto ordinario, una forma di prompt injection indiretta. L'obiettivo non è sempre violare direttamente l'account; può essere quello di indirizzare un riepilogo, incoraggiare una risposta rischiosa, impersonare un collega fidato o agevolare la compromissione della posta elettronica aziendale e le frodi. Le difese includono limiti rigorosi alle autorizzazioni, filtraggio della posta, registrazione dei log e la richiesta di verifica umana per modifiche ai pagamenti, richieste di credenziali o istruzioni da parte di dirigenti. In pratica, gli assistenti email dovrebbero trattare il contenuto della casella di posta come input avversario, non come guida attendibile.