Relatórios de IA · Amazon · 2026-10-20 · Blog / comentário
Protegendo a identidade de agentes de IA com PKI X.509 na AWS
Título original: Securing AI agent identity with X.509 PKI on AWS
Quando agentes de IA acessam bancos de dados, APIs e operações comerciais sensíveis, estabelecer identidade criptográfica por meio de PKI X.509 se torna crítico, e o MCP em si não possui um padrão de autenticação integrado. Este post apresenta uma arquitetura de referência que combina o Keyfactor EJBCA com serviços da AWS, usando envelopes de solicitação assinados, asserções de delegação assinadas pelo usuário, tokens com escopo de audiência RFC 8693 e revogação OCSP em tempo real. Esses quatro mecanismos provam qual agente fez uma solicitação, impedem falsificação entre agentes e confirmam que cada agente age apenas em nome de um usuário autorizado.