AI 报告 · Amazon · 2026-10-20 · 博客 / 评论
在 AWS 上使用 X.509 PKI 保障 AI 智能体身份安全
原标题: Securing AI agent identity with X.509 PKI on AWS
当 AI 智能体访问数据库、API 和敏感业务操作时，通过 X.509 PKI 建立加密身份变得至关重要，而 MCP 本身并没有内置的身份验证标准。本文介绍了一种将 Keyfactor EJBCA 与 AWS 服务相结合的参考架构，采用经签名的请求信封、由用户签名的委托断言、限定受众范围的 RFC 8693 令牌以及实时 OCSP 吊销。这四种机制能够证明是哪个智能体发起了请求，防止智能体之间的伪造行为，并确认每个智能体仅代表经过授权的用户执行操作。