Tech Meridian ← К ЛЕНТЕ
PROМОЙ MERIDIAN EN

ГАЙД · COMPANIES · #2266

AWS и Keyfactor опубликовали эталонную архитектуру X.509 PKI для AI‑агентов

AWS и Keyfactor выпустили совместную эталонную архитектуру, демонстрирующую применение Keyfactor EJBCA вместе с сервисами AWS (включая Amazon Bedrock и AWS Strands Agents SDK) для обеспечения криптографических X.509‑идентичностей AI‑агентов. Архитектура использует подписанные запросы, делегационные утверждения, audience‑ограниченные токены по RFC 8693 и мгновенную проверку отзыва через OCSP; примеры кода доступны в репозитории GitHub.

КЛЮЧЕВЫЕ ТЕЗИСЫ

  1. AWS и Keyfactor выпустили совместную эталонную архитектуру, демонстрирующую применение Keyfactor EJBCA вместе с сервисами AWS (включая Amazon Bedrock и AWS Strands Agents SDK) для обеспечения криптографических X.509‑идентичностей AI‑агентов.
  2. Архитектура использует подписанные запросы, делегационные утверждения, audience‑ограниченные токены по RFC 8693 и мгновенную проверку отзыва через OCSP; примеры кода доступны в репозитории GitHub.
  3. Предоставляет практичный корпоративный шаблон для обеспечения проверяемых, краткоживущих и отзываемых криптографических идентичностей AI‑агентов, закрывая важный пробел в безопасности мультиагентных систем.

ПОЧЕМУ ЭТО ВАЖНО

Предоставляет практичный корпоративный шаблон для обеспечения проверяемых, краткоживущих и отзываемых криптографических идентичностей AI‑агентов, закрывая важный пробел в безопасности мультиагентных систем.

ИСТОЧНИКИ И ХРОНОЛОГИЯ

1
01
AWS MACHINE LEARNING ПЕРВОИСТОЧНИК
Securing AI agent identity with X.509 PKI on AWS

When AI agents access databases, APIs, and sensitive business operations, establishing cryptographic identity through X.509 public key infrastructure (PKI) becomes a critical requirement. The core challenge is proving which agent made a request, preventing forgery between agents, and confirming that each agent acts only on behalf of an authorized user. Traditional approaches such as sharing API keys between component…

↗