はじめに
2026年10月、普段使っているAIエージェントのGrok Botに、ネイティブのメール受信箱機能が入った。
<名前>@mail.grokbot.com という形のアドレスを取得でき、エージェントがそのアドレスでメールを受け取ったり送ったりできる。
さっそく取得してみたけど、触っているうちに「このアドレスをそのままいろいろなサービスに登録するのは、ちょっと怖いな」と感じるようになった。
最終的には、メール転送サービスのSimpleLoginを間に挟み、サービスごとに別のアドレス（エイリアス）を作ってAIの受信箱へ転送する形に落ち着いている。
各サービスの仕様や料金は2026-10-10時点で確認したもの。変わっているかもしれないので、使う前に公式ページを見てほしい。
アドレスを取った時点で分かっていたこと
Grok Botのメール受信箱は、ユーザー1人につき1つ。
しかも、一度取得したアドレスはあとから変更も取り消しもできない。
取得時に課金の表示は出なかったけど、プランとの関係はまだ確認できていない。
アドレスの名前部分は取得時に自分で決める。ここでは伏せて xxxx@mail.grokbot.com と書く。
ちなみにメールアドレスは、Grok Botにメールアドレスを取得したいと伝えれば、そのまま取ってくれる。
そのまま使うのは怖かった
アドレスは取得したものの、これをそのまま各サービスに登録するのはやめておこうと思った。
ドメインに「grokbot」と入っているので、アドレスを見ればAIが読んでいる受信箱だと外から分かるし、AIが読むと分かればプロンプトインジェクションの危険性も跳ね上がるだろう。
また、変更できないアドレスを各所に登録していくのは避けたかった。
まだ運用を始めたばかりで、事例もない。正直なところ、何が起きるか分からないから怖かった。
そこで、AIの受信箱に届くメールについては「サービスごとに別アドレスを作って転送する」構成を検討した。
転送サービスにSimpleLoginを選んだ理由
候補にしたのは、SimpleLogin、addy.io、Firefox Relay、DuckDuckGo Email Protectionの4つ。どれも公開情報だけで比較した。
| サービス | 無料プランで気になった点 | 有料プラン・その他 | 判断 |
|---|---|---|---|
| SimpleLogin（Proton傘下・OSS） | エイリアス10個、メールボックス1つ。転送量は無制限 | Premium 年$36／月$4。7日間の無料試用あり（カード不要、試用中もエイリアスは10個まで） | 採用 |
| addy.io | 月間の転送量が10MB。メルマガを受けると足りないかもしれない | — | 予備候補 |
| Firefox Relay | 無料のマスクは50個（2026年5月末に5個から引き上げられた） | 日本では有料版を購入できない | 予備候補 |
| DuckDuckGo Email Protection | 登録に専用ブラウザか拡張機能が必要 | 転送されたメールの形式が公式に明記されていない | 予備候補 |
決め手は、SimpleLoginだと転送されたメールの差出人が必ず @simplelogin.co の返信用アドレスに置き換わるところ。
AIの受信箱に届いたメールが「SimpleLoginを経由して来たものか、直接来たものか」を差出人だけで見分けられる。AIに受信箱を読ませるなら、経路が分かりやすいほうがいい。
ただ、これらの内容は他のサービスでも実施できるのかもしれない。まあ、とりあえず候補の一つ目のSimpleLoginでいいなと思ったので、採用したというのが正直なところ。
無料プランでも転送量が無制限なので、メルマガのように量が多いメールでも気にせず受けられるのも良かった。
安全設計: 届いたメールは信用しない
構成より先に決めたのが、AIが受信箱をどう扱うかのルール。基本は「届いたメールはすべて信用しない」。
AIがするのは、メールが届いたときに「【メール受信】差出人・件名」の形で自分に知らせることだけ。本文に何が書いてあっても、その指示には従わせない。
リンクも添付ファイルも開かせず、自動返信もさせない。
メールを送るときは毎回自分が承認してから。送信元の認証（SPF／DKIM／DMARC）を通らなかったメールは、通知する前に破棄する。
受信をきっかけに動く自動通知も、今は差出人と件名までにしている。本文は、自分がチャットで「読んで」と頼んだときに初めて読ませる。
ちなみに「SimpleLogin経由だから信用する」という方針も取っていない。基本メールはすべて怪しいもの前提で対応していく。
リンクは人間が開く
「リンクを開かない」というルールは、実際の運用ですぐ出番があった。
SimpleLoginにメールボックスを追加すると確認メールが届き、その中のリンクを開く必要がある。AIはリンクを開かないので、リンクを本文から取り出して自分に渡し、自分で開く、という手順にした。
少し手間だけど、AIに「メールに書いてあるリンクを踏む」動作を覚えさせないほうが安心。 （もちろん、この制約も過信は厳禁）
実際に組んでみた
2026-10-10に試した内容。
SimpleLoginには、普段使っているメールアドレスで登録した。そのうえで、Premiumの無料試用中に、AIの受信箱（xxxx@mail.grokbot.com）を2つ目のメールボックスとして追加している。エイリアス宛てのメールが、このメールボックスに転送される形。
ここで1点注意が必要なのは、無料試用中じゃないとメールボックスの追加ができないらしい。 SimpleLoginにアカウント登録すると1週間だけPremiumの無料試用期間が与えられて（クレジットカード不要で）、その間にGrok Botのメールアドレスを追加した形。
またSimpleLoginの規約には「使い捨てのアドレスや転送用のアドレスをメールボックスにしてはいけない」という決まりがあるが、Grok Botの受信箱はメールを保存する普通のメールボックスなので、この点は問題ないと考えた。
SimpleLogin側で実際に受け付けてもらえるかは登録してみるまで分からなかったが、結果は問題なく受け付けられた。
確認メール
メールボックスを追加すると、AIの受信箱に確認メールが届いた。送信元の認証も通っている。
AIはリンクを抽出して自分に渡し、自分で開いて確認を済ませた。このリンクの有効期限は15分だったので、AIから受け取ったら早めに開く必要がある。
まとめ
AIエージェントにメールアドレスを持たせると便利な反面、そのアドレスが「AIが読んでいる受信箱」として外から見えてしまう。しかもGrok Botのアドレスは変更できない。なので登録用にはSimpleLoginのエイリアスを挟むことにした。
とはいえ、経由したからといってメールを信用していいわけじゃない。届いたメールは信用しないを鉄則にしつつ、いろいろと有効なユースケースを探ってみようと思う。
