Отчёты по ИИ · Amazon · 2026-10-20 · Блог / комментарии
Защита идентичности ИИ-агентов с помощью X.509 PKI на AWS
Оригинальное название: Securing AI agent identity with X.509 PKI on AWS
Когда ИИ-агенты получают доступ к базам данных, API и конфиденциальным бизнес-операциям, установление криптографической идентичности с помощью X.509 PKI становится критически важным, при этом сам MCP не имеет встроенного стандарта аутентификации. В этой статье представлена референсная архитектура, сочетающая Keyfactor EJBCA с сервисами AWS и использующая подписанные конверты запросов, утверждения делегирования, подписанные пользователем, токены с ограничением по аудитории согласно RFC 8693 и отзыв по OCSP в реальном времени. Эти четыре механизма доказывают, какой агент выполнил запрос, предотвращают подделку между агентами и подтверждают, что каждый агент действует только от имени авторизованного пользователя.