AI 報告 · Amazon · 2026-10-20 · 部落格／評論
在 AWS 上使用 X.509 PKI 保護 AI 代理的身分
原標題: Securing AI agent identity with X.509 PKI on AWS
當 AI 代理程式存取資料庫、API 與敏感的業務營運時，透過 X.509 PKI 建立密碼學身分就變得至關重要，而 MCP 本身並沒有內建的驗證標準。本文提出一個結合 Keyfactor EJBCA 與 AWS 服務的參考架構，使用經簽署的請求封套、由使用者簽署的委派判斷提示、RFC 8693 限定對象範圍的權杖，以及即時 OCSP 撤銷。這四種機制可證明是哪個代理程式發出請求、防止代理程式之間的偽造行為，並確認每個代理程式僅代表獲授權的使用者行事。