MachineMail es una API de correo electrónico diseñada para agentes de IA. Cada agente obtiene su propia dirección de email, puede enviar y recibir mensajes vía MCP o API, y cada correo entrante llega con un reporte de confianza que protege contra inyección de prompts.

Los agentes de IA ya escriben código, navegan y automatizan tareas, pero hay una habilidad que les faltaba: tener correo electrónico propio. MachineMail resuelve justo eso. Crea una bandeja de entrada real para cada agente, le permite registrarse en servicios, esperar códigos de verificación y responder mensajes, todo sin que un humano tenga que intermediar.

El proyecto fue lanzado en Product Hunt por su fundador Kyle, quien acumula más de una década construyendo infraestructura en la nube, y está disponible en su sitio oficial. Su apuesta va más allá de dar un buzón a un bot: convierte el email, que es entrada no confiable por naturaleza, en un canal que un agente puede procesar con criterio.

¿Qué es MachineMail y qué problema resuelve?

MachineMail es una API de correo para agentes de IA. Cada agente recibe una dirección única y segura, con la que puede completar flujos de trabajo que dependen del email: suscribirse a servicios, esperar códigos de acceso, recibir y contestar mensajes. La plataforma se conecta desde un cliente MCP o mediante su API, y permite crear buzones bajo demanda o mediante un dominio catch-all propio.

El problema de fondo es que el correo es territorio hostil para un agente autónomo. Un mensaje entrante puede contener instrucciones ocultas diseñadas para manipularlo, la técnica conocida como inyección de prompts. MachineMail prepara una versión del texto segura para el agente y adjunta un reporte de confianza a cada mensaje, para que el agente tenga contexto al decidir cómo manejarlo.

¿Cómo funcionan los reportes de confianza de cada mensaje?

Cada correo entrante pasa por una capa de análisis que combina verificaciones técnicas del dominio —SPF, DKIM y DMARC— con listas de remitentes permitidos y bloqueados. El resultado es un veredicto expresado en niveles:

• Verified: identidad del remitente verificada.
• Known: remitente reconocido.
• Unknown: sin antecedentes suficientes.
• Suspicious: señales de riesgo detectadas.
• Quarantined: mensaje aislado por contenido peligroso.

Resulta particularmente interesante este diseño, porque no asume que el agente sepa distinguir solo un correo legítimo de un intento de manipulación: se lo dice antes de que lo lea. Además, el sistema elimina instrucciones ocultas del contenido, de modo que el agente solo procesa texto seguro.

¿Cómo se conecta un agente a MachineMail?

Hay dos vías principales:

• MCP: el protocolo estándar que ya usan los agentes modernos, con una función wait_for_message que mantiene la llamada abierta hasta que llega el correo esperado.
• API: compatible con AgentMail, lo que facilita la migración para quienes ya construyeron sobre esa plataforma.

El arranque es deliberadamente simple: apunta a tu agente hacia machinemail.dev/auth.md y pídele obtener una bandeja de sandbox, sin necesidad de registro para probar. Si el buzón convence, se reclama la dirección dentro de 24 horas para conservarla.

Para quienes están armando su propio ecosistema, en OneDigital ya explicamos cómo funciona el protocolo en nuestra guía para integrar herramientas vía MCP con modelos locales, el mismo estándar que esta plataforma aprovecha. Y si tu agente necesita escribir código además de leer correo, el panorama de OpenCode 2.0 como plataforma programable para agentes muestra hacia dónde va esta categoría.

¿Qué funciones ofrece para equipos y plataformas?

MachineMail no solo piensa en agentes individuales. Sus funciones cubren escenarios de equipo y de producto:

Los pods son la pieza clave para quien construye un producto: si tu plataforma quiere ofrecer correo a sus usuarios, cada cliente obtiene un espacio aislado con sus propias bandejas y credenciales. Vale la pena señalar que también existen controles de revisión humana, borradores y listas de permitidos para el correo saliente, porque ningún sistema de confianza puede garantizar solo la seguridad de las acciones autónomas.

¿Cuánto cuesta MachineMail?

El modelo es freemium, sin costos por buzón. El plan gratuito incluye 3,000 mensajes al mes con límite de 100 por día y soporte para un dominio personalizado; los planes de pago inician en $9 dólares al mes, con niveles superiores orientados a equipos y plataformas de mayor volumen.

Conclusión

MachineMail ataca una brecha real de infraestructura para agentes: el correo existe en todos lados, pero sus entradas no confiables hacen que automatizarlo sea arriesgado. Con reportes de confianza por mensaje, texto saneado contra inyección de prompts e integración nativa con MCP, convierte el buzón en una extensión segura del agente. Recién lanzado, conviene mirarlo de cerca si construyes asistentes, bots o plataformas con IA.