O pitch
O Google afirma que o Gemini 2.5 resolveu a crise da caixa de entrada com uma filtragem semântica “líder do setor” e uma autenticação obrigatória no nível SMTP. Na realidade, o sistema criou um cenário de entrega em camadas, em que o spam sofisticado gerado por IA é entregue em total conformidade, enquanto os servidores de e-mail independentes sofrem uma supressão silenciosa.
Por dentro
O Google passou a rejeitar de forma absoluta, no nível SMTP, os remetentes fora das regras (SPF/DKIM/DMARC) em novembro de 2025 (Fonte: análise EmailFerret 2026). Isso eliminou o spoofing tradicional, mas abriu uma brecha para atacantes de alto volume que usam a própria infraestrutura do Google para driblar os filtros de reputação.
Uma grande pane do filtro de spam do Gmail em 24 de janeiro de 2026 revelou que as verificações de segurança podem expirar sob carga, expondo uma falha de “vizinho barulhento” na infraestrutura do Google (Fonte: relatório de incidente do Google, fev. 2026). Durante esse período, a análise semântica do Gemini 2.5 não detectou o outreach em massa gerado por IA.
Um novo recurso lançado em abril de 2026 permite que os usuários do Gmail mudem o endereço principal, o que os atacantes estão explorando para “zerar” a reputação do remetente (Fonte: Security Boulevard). Isso torna o rate limiting tradicional e as listas de bloqueio por domínio praticamente ineficazes contra atores sofisticados.
Segundo relatos, a intervenção humana só é acionada por “carta registrada” ou “boletins de ocorrência” enviados ao departamento jurídico do Google (Fonte: thread do HN, 16 de abril de 2026).
Ainda não sabemos como o Google pretende responder à reclamação específica da FSF sobre campanhas de spam massivas com mais de 10 mil e-mails. Além disso, a proporção exata de pessoas por denúncia no departamento de Trust & Safety do Google em 2026 continua sem divulgação.
Nossa opinião
Na prática, o Google automatizou a morte do servidor de e-mail independente sob o pretexto da segurança. O “Effective Inbox Placement” do Gemini 2.5 funciona como um porteiro silencioso que prioriza o ruído autenticado em detrimento da comunicação diferenciada e não corporativa. É a clássica estratégia de jardim murado: se você não envia por um grande provedor, fica estatisticamente invisível.