Läget för agentisk e-postmarknadsföring 2026
Agenter driver nu e-postplattformar, skickar egen e-post och läser din först. Vad forskningen säger, vad vi lärde oss när vi byggde Brew och vad du gör nu.

För ett år sedan betydde ”AI i e-postmarknadsföring” oftast en knapp som skrev ämnesrader. I november 2026 betyder det något större. Agenter berör nu e-post på tre ställen:
- De styr din e-postplattform. En marknadsförare ber ChatGPT, Claude eller Slack om en kampanj, och agenten bygger den i plattformen.
- De skickar och tar emot mejl själva. Agenter har egna inkorgar och svarar människor.
- De läser dina mejl innan din kund gör det. Gmail, Apple Mail och Outlook sammanfattar, sorterar och svarar på frågor om inkorgen.
Här samlar vi vad forskningen säger om var och en, vad vi har lärt oss när vi byggde Brew och vad vi skulle göra om vi drev ett e-postprogram i dag. Varje siffra länkar till sin källa, och när ett företag rapporterar om sin egen produkt eller sina egna kunder säger vi det.
Marknadsförare använder agenter, men få har kopplat in dem
Siffrorna för användning är höga, men definitionerna är vaga.
- HubSpot säger att mer än 85 % av de 1 754 marknadsförare som företaget frågade arbetar på avdelningar som använder AI-agenter. Sidan definierar inte ”agent”, så det inkluderar troligen chattassistenter.
- Salesforces State of Marketing, en undersökning bland 4 450 marknadsföringschefer, visade att 81 % skulle lita på att AI svarar kunder men hålls tillbaka av splittrad eller irrelevant data.
- Validity fann att bara 12 % av organisationerna bedömer sin AI-mognad som ”integrerad”, och att det största hindret för att skala upp AI är systemintegration, med 34 % (pressmeddelande).
Alla tre är leverantörer som rapporterar om sina egna undersökningar. Mönstret är ändå tydligt. Att använda ett AI-verktyg är vanligt. Att låta en agent arbeta direkt i de system som rymmer ditt varumärke, dina kontakter och din utskickshistorik är det inte, och det är den delen som lönar sig.
Agenter styr nu e-postplattformar
MCP blev standardvägen in
Model Context Protocol, som låter en assistent använda en annan produkts verktyg, flyttades till Linux Foundations Agentic AI Foundation i december 2025. Då hade det mer än 97 miljoner nedladdningar av SDK:n per månad och stöd i ChatGPT, Claude, Cursor, Gemini, Copilot och VS Code (MCP-bloggen). Vid specifikationen från juli 2026 låg de viktigaste SDK:erna nära en halv miljard nedladdningar per månad (MCP-bloggen).
Alla stora e-postplattformar följde efter
- Klaviyo sa under sin resultatpresentation den 4 november att mer än 70 000 konton använder dess MCP-server, att användningen fördubblas varje kvartal och att den ligger före plattformens egen inbyggda agent (utskrift, leverantörsdata).
- HubSpot sa att kunderna skapade mer än 22 miljoner CRM-poster via kopplingarna för ChatGPT och Claude under Q3, en ökning med 157 % från kvartalet innan (utskrift, leverantörsdata).
- Mailchimp lanserade en app i ChatGPT och Claude i maj för att skriva utkast till kampanjer i en konversation.
- Braze tog in sin agent i Claude, ChatGPT och Copilot med Operator Connect i september.
Vi jämförde hur 14 av de här servrarna hanterar inloggning, skrivningar och utskick i MCP-servrar för e-postplattformar: autentisering, skrivning, utskick.
Klaviyos siffra är den att fundera på. Fler av dess kunder når plattformen via en extern assistent än via dess egen agent. Marknadsförare vill arbeta från den assistent de redan har öppen, och de förväntar sig att e-postplattformen möter dem där.
Utkast först, godkännande sedan
Titta på hur plattformarna lanserar åtkomst för agenter, så ser du samma designval om och om igen:
- Klaviyo säger om sin agent Composer att ingenting går live utan godkännande.
- Iterables MCP-server börjar som skrivskyddad, med skrivningar, utskick och personuppgifter avstängda tills du slår på dem.
- Customer.io håller MCP-ändringar i livedata och åtkomst till känsliga attribut avstängda som standard.
- HubSpots MCP-server kan bara röra poster som användaren redan kunde se eller redigera.
Branschen har landat i samma svar. Agenter skriver utkast, och människor godkänner allt som når kunder.

Hur sex e-postplattformar släpper in en assistent. Källorna är länkade ovan.
Agenter skickar och tar emot mejl också
Agenter får egna adresser. AgentMail tog in 6 miljoner dollar i en seed-runda i mars för att ge agenter inkorgar via ett API (AgentMail), och Resend lanserade Inboxes i oktober, delade mellan människor och agenter, med rådet att låta agenten börja med utkast och etiketter och sedan vidga dess behörigheter i takt med att förtroendet växer.
Reglerna för vad de agenterna skickar har inte ändrats. Gmails riktlinjer för avsändare ber fortfarande massavsändare att autentisera sig, erbjuda avregistrering med ett klick och hålla spamklagomålen under 0,3 %, med ett mål under 0,1 %. De säger ingenting om huruvida en människa eller en modell skrev mejlet. Vi har gått igenom vad det betyder i praktiken i Vad som fortfarande gäller när en agent skickar dina mejl.
Volym är inte heller en strategi. Ett företag för uppsökande utskick redovisade egen data om 1,29 miljoner AI-skrivna kalla mejl: 0,70 % fick svar från en riktig person och 0,24 % ett intresserat svar (Sales.co, leverantörsdata). Mejl som folk har bett om, skickade till personer som har gett sitt samtycke, är fortfarande den del av e-posten som fungerar.
Agenter läser dina mejl först
Det här är förändringen som de flesta marknadsförare redan märker.
- I januari gjorde Gmail AI-sammanfattningar gratis för alla användare i USA, i en tjänst med cirka 3 miljarder användare (Google). I oktober nådde AI Inbox, som sorterar mejl i att göra-punkter och ämnen, betalda Workspace-planer (Google Workspace Updates).
- Validity fann att 55 % av konsumenterna i USA fattar beslut enbart utifrån en AI-sammanfattning, och att bara 10 % helt litar på att sammanfattningarna återger mejlet korrekt (pressmeddelande, 1 000 konsumenter, leverantörsdata).
- Marknadsförarna anpassar sig. I Validitys undersökning i oktober hade 72 % ändrat eller planerade att ändra ämnesrader eller förhandstext på grund av AI-sammanfattningar, men bara 29 % kände sig väl förberedda (via Agile Brand Guide, leverantörsdata).
Sammanfattningen är nu en del av mejlets design. Om erbjudandet, slutdatumet och uppmaningen ligger i en bild eller längst ned kan assistenten missa dem, och många läsare agerar på det den säger. Vår guide om att skriva mejl för AI-sammanfattningar visar den layout som håller.
Agentisk handel: kvittot är fortfarande ditt
Att handla inne i en assistent har haft ett skakigt år. OpenAI avslutade sin Instant Checkout i chatten i mars och flyttade köpen tillbaka till handlarnas egna webbplatser. Walmart hade sett att köp inne i ChatGPT konverterade ungefär en tredjedel så bra som på den egna webbplatsen (CNBC).
De handelsprotokoll som finns kvar är eniga på en punkt. Shopifys agentiska butiksfronter behåller handlaren som säljare, med kundrelationen och datan. Googles Universal Commerce Protocol täcker hela resan fram till support efter köpet.
För e-postteam betyder det att orderbekräftelsen, leveransuppdateringen och förfrågan om recension fortfarande är dina att skicka, även när en agent hittade produkten. De mejlen kan bli den första verkliga kontakten en kund har med ditt varumärke.
E-post är också där agenter attackeras
En agent som läser mejl kan få order via mejl. Forskare visade att ett enda konstruerat mejl kunde få Microsoft 365 Copilot att läcka data utan att användaren gjorde något (EchoLeak, arXiv). Andra använde dold text för att plantera en falsk säkerhetsvarning i Geminis sammanfattning i Gmail (0DIN). Båda har åtgärdats, och lärdomen står sig. En agent som läser mejl från okända avsändare ska inte kunna skicka, radera eller exportera utan att någon bekräftar.
Vad vi har lärt oss när vi byggde Brew
Brew byggdes för agenter från början. Samma mejlagent arbetar i Brew-appen, i Slack, över MCP från ChatGPT, Claude eller Cursor och via API:t. Några saker vi har lärt oss på vägen:
Det första utkastet startar samtalet. Under de senaste 30 dagarna hanterade vår mejlagent ungefär fyra redigeringsförfrågningar för varje nytt mejl eller ny variant den designade. Folk vill inte ha en enda perfekt generering. De vill ha ett snabbt första utkast i sitt varumärke och en medarbetare för de fyra nästa rundorna. Därför har vi satsat på vad en redigering rapporterar tillbaka och på en redigerare som beter sig som inkorgen.
Varumärkeskontext slår promptlängd. Det säkraste sättet att få varumärkesenliga mejl från en agent är att ge den varumärket, inte en längre prompt. Brew skriver en redigerbar designguide för varje varumärke, och agenten läser den före varje mejl. När vi testade på tio varumärken som vi aldrig hade använt fick 82 % av mejlen riktig design, upp från 12 %.
Godkännande måste vara inbyggt, inte påklistrat. I Slack väntar allt som når riktiga människor på ett godkännandekort som bara den som frågade kan svara på. Över MCP, på OAuth- och organisationsanslutningar, kommer ett anrop som mejlar människor eller tar bort kontaktdata först tillbaka som en begäran om bekräftelse. Testmejl går bara till ditt eget team. Det är samma svar som resten av branschen har kommit fram till, och vi tror att det är rätt.
Agenter behöver tydliga svar mer än fler verktyg. I höstas slog vi ihop vår MCP-server till 89 verktyg, lade in de siffror en assistent behöver i varje resultats text och fick felmeddelanden att lista alla problem på en gång (ändringsloggen). En agent som förstår ett svar gör färre anrop och färre misstag.
Vad det betyder för dig
- Koppla ihop din data innan du lägger till ännu en agent. Forskningen är samstämmig: integration och datakvalitet håller tillbaka team mer än modellkvaliteten gör.
- Låt agenter skriva utkast, och låt människor godkänna. Välj plattformar där utskick till riktiga kunder kräver ett ja från en person, och där skrivskyddad åtkomst är möjlig.
- Skriv för sammanfattningen. Erbjudande, slutdatum och uppmaning i riktig text högt upp. Mät klick och konverteringar, inte öppningar.
- Äg mejlen efter köpet. Agenter kan hitta produkten, men du skickar fortfarande kvittot, uppdateringen och uppföljningen.
- Håll isär läsande och handlande. En agent som läser din inkorg ska inte skicka eller radera utan att fråga.
Om du vill prova det här med ditt eget varumärke, koppla Brew till din assistent och be den skriva ett utkast till din nästa kampanj. Du godkänner den innan någon ser den.

