AI レポート · Amazon · 2026-10-20 · ブログ・論評
AWS上のX.509 PKIによるAIエージェントアイデンティティの保護
原題: Securing AI agent identity with X.509 PKI on AWS
AIエージェントがデータベースやAPI、機密性の高い業務操作にアクセスする状況では、X.509公開鍵基盤（PKI）による暗号学的アイデンティティの確立が重要な要件となる。本投稿では、Keyfactor EJBCAとAWSサービスを組み合わせ、署名付きリクエストエンベロープ、ユーザー署名による委任アサーション、RFC 8693のオーディエンススコープトークン、リアルタイムのOCSP失効確認からなるリファレンスアーキテクチャを紹介する。MCPには認証の標準が組み込まれていないため、このアプローチにより、どのエージェントがリクエストを行ったかの証明、エージェント間のなりすまし防止、各エージェントが認可されたユーザーの代理としてのみ行動することの確認を実現する。