Rapports sur l'IA · Amazon · 2026-10-20 · Blog / commentaire
Sécuriser l'identité des agents d'IA avec une PKI X.509 sur AWS
Titre original: Securing AI agent identity with X.509 PKI on AWS
Lorsque des agents d'IA accèdent à des bases de données, des API et des opérations métier sensibles, l'établissement d'une identité cryptographique via une PKI X.509 devient critique, et MCP lui-même ne dispose d'aucune norme d'authentification intégrée. Cet article présente une architecture de référence combinant Keyfactor EJBCA avec des services AWS, en utilisant des enveloppes de requêtes signées, des assertions de délégation signées par l'utilisateur, des jetons à audience délimitée RFC 8693, et une révocation OCSP en temps réel. Ces quatre mécanismes prouvent quel agent a émis une requête, empêchent la falsification entre agents et confirment que chaque agent n'agit qu'au nom d'un utilisateur autorisé.