Stan agentowego e-mail marketingu w 2026 roku

Rok temu „AI w e-mail marketingu” oznaczało głównie przycisk, który pisał tematy wiadomości. W listopadzie 2026 roku chodzi o coś większego. Agenci mają dziś styczność z e-mailem w trzech miejscach:

1. Obsługują Twoją platformę e-mailową. Marketer prosi ChatGPT, Claude albo Slack o kampanię, a agent buduje ją na platformie.
2. Sami wysyłają i odbierają e-maile. Agenci mają własne skrzynki i odpowiadają ludziom.
3. Czytają Twoje e-maile przed Twoim klientem. Gmail, Apple Mail i Outlook podsumowują i sortują pocztę oraz odpowiadają na pytania o zawartość skrzynki.

Ten wpis zbiera to, co badania mówią o każdym z tych obszarów, czego nauczyliśmy się, budując Brew, i co zrobilibyśmy, gdybyśmy dziś prowadzili program e-mailowy. Każda liczba ma link do źródła, a gdy firma podaje dane o własnym produkcie lub klientach, mówimy o tym wprost.

Marketerzy korzystają z agentów, ale niewielu naprawdę je wdrożyło

Wskaźniki adopcji są wysokie, choć definicje bywają luźne.

• HubSpot podaje, że ponad 85% z 1754 ankietowanych marketerów pracuje w działach, które korzystają z agentów AI. Strona nie definiuje słowa „agent”, więc zapewne obejmuje to też asystentów czatowych.
• Raport State of Marketing od Salesforce, czyli ankieta wśród 4450 liderów marketingu, wykazał, że 81% powierzyłoby AI odpowiadanie klientom, ale hamują ich rozproszone lub nieprzydatne dane.
• Validity ustaliła, że tylko 12% organizacji ocenia swoją dojrzałość w zakresie AI jako „zintegrowaną”, a główną barierą w skalowaniu AI jest integracja systemów, którą wskazuje 34% (komunikat prasowy).

Wszystkie trzy firmy to dostawcy, którzy opisują własne ankiety. Wzorzec i tak jest wyraźny. Korzystanie z narzędzia AI jest powszechne. Pozwolenie agentowi na pracę bezpośrednio w systemach, w których są Twoja marka, kontakty i historia wysyłek, już nie, a to właśnie ta część się opłaca.

Agenci obsługują platformy e-mailowe

MCP stał się standardowym wejściem

Model Context Protocol, który pozwala asystentowi korzystać z narzędzi innego produktu, w grudniu 2025 roku trafił do Agentic AI Foundation działającej w ramach Linux Foundation. Miał wtedy ponad 97 mln pobrań SDK miesięcznie i obsługę w ChatGPT, Claude, Cursor, Gemini, Copilot i VS Code (blog MCP). Gdy pojawiła się specyfikacja z lipca 2026 roku, jego główne SDK zbliżały się do pół miliarda pobrań miesięcznie (blog MCP).

Wszystkie duże platformy e-mailowe poszły w jego ślady

• Klaviyo poinformowało podczas konferencji wynikowej 4 listopada, że z jego serwera MCP korzysta ponad 70 000 kont, a użycie podwaja się co kwartał i rośnie szybciej niż użycie jego wbudowanego agenta (transkrypcja, dane dostawcy).
• HubSpot podał, że w III kwartale klienci utworzyli ponad 22 mln rekordów CRM przez konektory ChatGPT i Claude, o 157% więcej niż kwartał wcześniej (transkrypcja, dane dostawcy).
• Mailchimp w maju uruchomił aplikację w ChatGPT i Claude do przygotowywania wersji roboczych kampanii w rozmowie.
• Braze we wrześniu wprowadziło swojego agenta do Claude, ChatGPT i Copilot dzięki Operator Connect.

To, jak 14 takich serwerów obsługuje logowanie, zapis i wysyłkę, porównaliśmy w artykule Serwery MCP platform e-mailowych: uwierzytelnianie, zapis i wysyłka.

Nad liczbą Klaviyo warto się zatrzymać. Więcej jego klientów korzysta z niego przez zewnętrznego asystenta niż przez jego własnego agenta. Marketerzy chcą pracować w asystencie, który już mają otwarty, i oczekują, że platforma e-mailowa wyjdzie im tam naprzeciw.

Najpierw wersja robocza, potem zatwierdzenie

Przyjrzyj się, jak te platformy dają dostęp agentom, a zobaczysz, że powtarza się jedna decyzja projektowa:

• Klaviyo mówi o swoim agencie Composer, że nic nie zostaje uruchomione bez zatwierdzenia.
• Serwer MCP od Iterable startuje w trybie tylko do odczytu, a zapis, wysyłka i dane osobowe są wyłączone, dopóki ich nie włączysz.
• Customer.io trzyma edycję danych produkcyjnych przez MCP i dostęp do wrażliwych atrybutów domyślnie wyłączone.
• Serwer MCP HubSpot ma dostęp tylko do rekordów, które użytkownik i tak może zobaczyć lub edytować.

Branża doszła do tej samej odpowiedzi. Agenci przygotowują wersje robocze, a ludzie zatwierdzają wszystko, co trafia do klientów.

Jak sześć platform e-mailowych wpuszcza asystenta. Źródła są podlinkowane wyżej.

Agenci też wysyłają i odbierają e-maile

Agenci dostają własne adresy. AgentMail zebrał w marcu 6 mln USD w rundzie seed, żeby dawać agentom skrzynki przez API (AgentMail), a Resend w październiku uruchomił Inboxes, skrzynki współdzielone przez ludzi i agentów. Resend zaleca, żeby zespoły zaczynały od powierzenia agentowi wersji roboczych i etykiet, a jego uprawnienia rozszerzały w miarę budowania zaufania.

Zasady dotyczące tego, co wysyłają ci agenci, się nie zmieniły. Wytyczne dla nadawców Gmail nadal wymagają od nadawców masowych uwierzytelniania, wypisania się jednym kliknięciem i utrzymywania zgłoszeń spamu poniżej 0,3%, z celem poniżej 0,1%. Nie mówią nic o tym, czy e-mail napisał człowiek, czy model. Co to oznacza w praktyce, opisaliśmy w artykule Co nadal obowiązuje, gdy Twoje e-maile wysyła agent.

Sam wolumen też nie jest strategią. Dane jednej firmy zajmującej się outreachem, dotyczące 1,29 mln zimnych e-maili napisanych przez AI, pokazały, że 0,70% dostało odpowiedź od prawdziwej osoby, a 0,24% odpowiedź świadczącą o zainteresowaniu (Sales.co, dane dostawcy). E-maile, o które ludzie prosili, wysyłane do osób, które wyraziły zgodę, to nadal ta część e-maila, która działa.

Agenci czytają Twoje e-maile pierwsi

Tę zmianę większość marketerów już odczuwa.

• W styczniu Gmail udostępnił podsumowania AI za darmo wszystkim użytkownikom w USA, a z usługi korzysta około 3 mld osób (Google). W październiku jego AI Inbox, który dzieli pocztę na zadania i tematy, trafił do płatnych planów Workspace (Google Workspace Updates).
• Validity ustaliła, że 55% konsumentów w USA podejmuje decyzje wyłącznie na podstawie podsumowania AI, a tylko 10% w pełni ufa, że podsumowania wiernie oddają treść e-maila (komunikat prasowy, 1000 konsumentów, dane dostawcy).
• Marketerzy się dostosowują. W październikowej ankiecie Validity 72% zmieniło lub planowało zmienić tematy albo tekst podglądu z powodu podsumowań AI, ale tylko 29% czuło się dobrze przygotowanych (za Agile Brand Guide, dane dostawcy).

Podsumowanie jest teraz częścią projektu Twojego e-maila. Jeśli oferta, termin i oczekiwane działanie są w obrazku albo na samym dole, asystent może je przeoczyć, a wielu czytelników zrobi to, co on powie. Nasz poradnik o pisaniu e-maili dla podsumowań AI opisuje układ, który się sprawdza.

Handel agentowy: potwierdzenie zakupu nadal należy do Ciebie

Zakupy w asystencie miały wyboisty rok. OpenAI w marcu zakończyło Instant Checkout w czacie i przeniosło zakupy z powrotem na strony sprzedawców. Walmart ustalił wcześniej, że zakupy w ChatGPT konwertowały na poziomie mniej więcej jednej trzeciej konwersji na jego własnej stronie (CNBC).

Protokoły handlowe, które zostały, zgadzają się w jednym. Agentowe sklepy Shopify zostawiają sprzedawcę stroną transakcji (merchant of record), razem z relacją z klientem i danymi. Universal Commerce Protocol od Google obejmuje całą ścieżkę, łącznie z obsługą po zakupie.

Dla zespołów e-mailowych oznacza to, że potwierdzenie zamówienia, informacja o wysyłce i prośba o opinię nadal należą do Ciebie, nawet jeśli produkt znalazł agent. Te e-maile mogą stać się pierwszym prawdziwym kontaktem klienta z Twoją marką.

E-mail to też miejsce, w którym atakuje się agentów

Agentowi, który czyta e-maile, można wydawać polecenia e-mailem. Badacze pokazali, że jeden spreparowany e-mail mógł sprawić, że Microsoft 365 Copilot ujawnił dane bez żadnego działania użytkownika (EchoLeak, arXiv). Inni użyli ukrytego tekstu, żeby podsunąć fałszywe ostrzeżenie o bezpieczeństwie w podsumowaniu Gemini w Gmail (0DIN). Obie luki usunięto, ale lekcja pozostaje aktualna. Agent, który czyta niezaufane e-maile, nie powinien móc wysyłać, usuwać ani eksportować niczego bez czyjegoś potwierdzenia.

Czego nauczyliśmy się, budując Brew

Brew od początku powstawał z myślą o agentach. Ten sam agent e-mailowy działa w aplikacji Brew, w Slack, przez MCP z ChatGPT, Claude lub Cursor oraz przez API. Kilka rzeczy, których nauczyliśmy się po drodze:

Pierwsza wersja otwiera rozmowę. W ostatnich 30 dniach nasz agent e-mailowy obsłużył około czterech próśb o zmianę na każdy nowy e-mail lub wariant, który zaprojektował. Ludzie nie chcą jednego idealnego wyniku. Chcą szybkiej pierwszej wersji w stylu swojej marki i współpracownika na kolejne cztery rundy. Dlatego zainwestowaliśmy w to, co agent raportuje po każdej edycji, i w edytor, który zachowuje się jak skrzynka odbiorcza.

Kontekst marki jest ważniejszy niż długość promptu. Najpewniejszy sposób, żeby dostać od agenta e-mail spójny z marką, to dać mu markę, a nie dłuższy prompt. Brew pisze edytowalny przewodnik projektowy dla każdej marki, a agent czyta go przed każdym e-mailem. Gdy testowaliśmy to na dziesięciu markach, których nigdy wcześniej nie używaliśmy, 82% e-maili miało prawdziwy projekt, wobec 12% wcześniej.

Zatwierdzanie musi być wbudowane, a nie doklejone. W Slack wszystko, co trafia do prawdziwych ludzi, czeka na kartę zatwierdzenia, na którą może odpowiedzieć tylko osoba, która o to poprosiła. Przez MCP, przy połączeniach OAuth i połączeniach organizacji, wywołanie, które wysyła e-maile do ludzi albo usuwa dane kontaktów, najpierw wraca jako prośba o potwierdzenie. E-maile testowe trafiają tylko do Twojego zespołu. Do tej samej odpowiedzi doszła reszta branży i uważamy, że jest słuszna.

Agenci bardziej potrzebują jasnych odpowiedzi niż większej liczby narzędzi. Tej jesieni zmniejszyliśmy nasz serwer MCP do 89 narzędzi, umieściliśmy w tekście każdego wyniku liczby, których potrzebuje asystent, i sprawiliśmy, że błędy wymieniają wszystkie problemy naraz (dziennik zmian). Agent, który rozumie jedną odpowiedź, wykonuje mniej wywołań i popełnia mniej błędów.

Co to oznacza dla Ciebie

1. Połącz dane, zanim dodasz kolejnego agenta. Badania są zgodne: integracja i jakość danych hamują zespoły bardziej niż jakość modelu.
2. Niech agenci przygotowują wersje robocze, a zatwierdzanie zostaw ludziom. Wybieraj platformy, na których wysyłka do prawdziwych klientów wymaga zgody człowieka i na których da się nadać dostęp tylko do odczytu.
3. Pisz z myślą o podsumowaniu. Oferta, termin i oczekiwane działanie jako tekst blisko początku. Mierz kliknięcia i konwersje, a nie otwarcia.
4. Zadbaj o e-maile po zakupie. Produkt może znaleźć agent, ale potwierdzenie, informację o wysyłce i dalszy kontakt nadal wysyłasz Ty.
5. Oddziel czytanie od działania. Agent, który czyta Twoją skrzynkę, nie powinien niczego wysyłać ani usuwać bez pytania.

Jeśli chcesz wypróbować to na własnej marce, połącz Brew ze swoim asystentem i poproś go o wersję roboczą kolejnej kampanii. Zatwierdzisz ją, zanim ktokolwiek ją zobaczy.