Informes de IA · Amazon · 2026-10-20 · Blog / comentario
Protección de la identidad de los agentes de IA con PKI X.509 en AWS
Título original: Securing AI agent identity with X.509 PKI on AWS
Cuando los agentes de IA acceden a bases de datos, API y operaciones comerciales sensibles, establecer una identidad criptográfica mediante una PKI X.509 se vuelve fundamental, y MCP en sí no tiene un estándar de autenticación integrado. Esta publicación presenta una arquitectura de referencia que combina Keyfactor EJBCA con servicios de AWS, utilizando sobres de solicitud firmados, aserciones de delegación firmadas por el usuario, tokens con ámbito de audiencia según RFC 8693 y revocación OCSP en tiempo real. Estos cuatro mecanismos demuestran qué agente realizó una solicitud, impiden la falsificación entre agentes y confirman que cada agente actúa solo en nombre de un usuario autorizado.