Laporan AI · Amazon · 2026-10-20 · Blog / komentar
Mengamankan identitas agen AI dengan X.509 PKI di AWS
Judul asli: Securing AI agent identity with X.509 PKI on AWS
Saat agen AI mengakses basis data, API, dan operasi bisnis yang sensitif, penetapan identitas kriptografis melalui X.509 PKI menjadi hal yang kritis, sementara MCP sendiri tidak memiliki standar autentikasi bawaan. Postingan ini menyajikan arsitektur referensi yang menggabungkan Keyfactor EJBCA dengan layanan AWS, menggunakan amplop permintaan yang ditandatangani, asersi delegasi yang ditandatangani pengguna, token RFC 8693 dengan cakupan audiens, dan pencabutan OCSP real-time. Keempat mekanisme ini membuktikan agen mana yang membuat sebuah permintaan, mencegah pemalsuan antar-agen, dan memastikan setiap agen bertindak hanya atas nama pengguna yang berwenang.