KI-Berichte · Amazon · 2026-10-20 · Blog / Kommentar
Absicherung der Identität von KI-Agenten mit X.509-PKI auf AWS
Originaltitel: Securing AI agent identity with X.509 PKI on AWS
Wenn KI-Agenten auf Datenbanken, APIs und sensible Geschäftsvorgänge zugreifen, wird die Etablierung einer kryptografischen Identität über eine X.509-PKI kritisch, und MCP selbst hat keinen integrierten Authentifizierungsstandard. Dieser Beitrag stellt eine Referenzarchitektur vor, die Keyfactor EJBCA mit AWS-Services kombiniert und dabei signierte Anfrageumschläge, vom Benutzer signierte Delegierungsassertionen, audience-scoped Tokens nach RFC 8693 und OCSP-Sperrung in Echtzeit verwendet. Diese vier Mechanismen belegen, welcher Agent eine Anfrage gestellt hat, verhindern Fälschungen zwischen Agenten und bestätigen, dass jeder Agent nur im Auftrag eines autorisierten Benutzers handelt.