先了解这件事
AI 综述
2026年10月21日,AWS介绍了一套使用Keyfactor EJBCA结合AWS服务保障AI代理身份的方案。据AWS Machine Learning发布的文章,AWS与Keyfactor联合发布参考架构,用Keyfactor EJBCA的X.509 PKI为AI智能体建立可验证、可撤销的加密身份,以弥补MCP缺少内置认证标准的缺口。该方案结合Amazon Bedrock、AWS Strands Agents SDK、AWS Secrets Manager和Amazon RDS,通过签名请求信封、用户签名委托断言、RFC 8693受众限定token与实时OCSP吊销检查四层机制,覆盖用户认证、智能体间通信和MCP工具调用三个信任边界。目前该方案以参考架构形式对外介绍,尚无后续实施进展的公开事实。
AI 根据公开报道生成
最新进展 · 正式报道
AWS 如何用 X.509 PKI 保障 AI 智能体身份安全事件进展
1 个已确认进展
- 来源：AWS Machine Learning
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月21日
AWS Machine Learning一手
AWS 如何用 X.509 PKI 保障 AI 智能体身份安全
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为 AI 智能体建立可验证、可撤销的加密身份，弥补 MCP 缺少内置认证标准的缺口。方案结合 Amazon Bedrock、AWS Strands Agents SDK、AWS Secrets Manager 和 Amazon RDS，通过签名请求信封、用户签名委托断言、RFC 8693 受众限定 token 与实时 OCSP 吊销检查四层机制，覆盖用户认证、智能体间通信和 MCP 工具调用三个信任边界。