AI رپورٹس · Amazon · 2026-10-20 · بلاگ / تبصرہ
AWS پر X.509 PKI کے ساتھ AI ایجنٹ کی شناخت کی حفاظت
اصل عنوان: Securing AI agent identity with X.509 PKI on AWS
جب AI ایجنٹس ڈیٹابیس، APIs، اور حساس کاروباری کارروائیوں تک رسائی حاصل کرتے ہیں، تو X.509 PKI کے ذریعے کرپٹوگرافک شناخت کا قیام نہایت اہم ہو جاتا ہے، اور MCP میں خود کوئی بلٹ ان تصدیقی معیار موجود نہیں ہے۔ یہ پوسٹ Keyfactor EJBCA کو AWS سروسز کے ساتھ مربوط کرتے ہوئے ایک ریفرنس آرکیٹیکچر پیش کرتی ہے، جس میں دستخط شدہ درخواست اینولوپس، صارف کے دستخط شدہ ڈیلیگیشن اسیرشنز، RFC 8693 آڈیئنس-اسکوپڈ ٹوکنز، اور حقیقی وقت کی OCSP ریووکیشن استعمال ہوتی ہے۔ یہ چار میکانزم ثابت کرتے ہیں کہ کس ایجنٹ نے درخواست کی، ایجنٹوں کے درمیان جعلسازی روکتے ہیں، اور تصدیق کرتے ہیں کہ ہر ایجنٹ صرف ایک مجاز صارف کی جانب سے کام کرتا ہے۔