AWS ir Keyfactor parodė, kaip apsaugoti kelių agentų tapatybę sertifikatais vietoj bendrų raktų
Trumpai: AWS kartu su Keyfactor paskelbė referencinę architektūrą, sprendžiančią žinomą Model Context Protocol (MCP) spragą – MCP neturi įmontuoto būdo patvirtinti, kuris agentas iš tikrųjų siunčia užklausą. Architektūra prideda tris pasitikėjimo lygius – vartotojas-sistema, agentas-agentas ir agentas-įrankių serveris – pagrįstus pasirašytais užklausų vokais, vartotojo pasirašytais delegavimo patvirtinimais, RFC 8693 auditorija apribotais tokenais ir realaus laiko OCSP atšaukimo tikrinimu. Veikiantis pavyzdys naudoja Amazon Bedrock ir AWS Strands Agents SDK, o Keyfactor EJBCA išduoda ir tikrina X.509 sertifikatus; visas kodas paskelbtas GitHub.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „AWS Machine Learning“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Trys pasitikėjimo lygiai: vartotojo prisijungimas (OAuth + X.509 sertifikatas + delegavimo kūrimas), agento-agento ryšys (pasirašyti vokai), MCP įrankių prieiga (apribotas tokenas + vokas + delegavimas)
- 2Kiekviena agentas-agentas užklausa pasirašoma RSA-PSS-SHA256 algoritmu ir turi laiko žymą bei atsitiktinį nonce, kad jos negalėtų suklastoti ar pakartoti
- 3Vartotojo pasirašytas delegavimo patvirtinimas leidžia konkretiems agentams veikti vartotojo vardu, niekada neperduodant privataus rakto ar pilnos sesijos tokeno
- 4RFC 8693 tokeno keitimas susiaurina tokeno auditoriją tik iki MCP serverio, todėl nutekėjęs tokenas negali būti panaudotas kitur
- 5OCSP tikrinimas vyksta realiu laiku per EJBCA, todėl vieno sertifikato atšaukimas iškart blokuoja tą tapatybę visoje agentų grandinėje
- 6Demonstracinis stekas: Amazon Bedrock, AWS Strands Agents SDK, Amazon RDS for MySQL, AWS Secrets Manager ir Keyfactor EJBCA, veikiantys EC2
Kodėl tai svarbu?
Augant agentų grandinėms su orkestratoriais, pogrupio agentais ir MCP įrankių serveriais, kol kas nėra standartinio būdo įrodyti, kuris agentas siuntė užklausą, ar sustabdyti vieno komponento apsimetimą kitu – šis sprendimas tai užpildo kriptografiniu įrodymu vietoj bendrų paslapčių.
Ką tai reiškia AI agentams ir kontaktų centrams?
Aktualu bet kuriai komandai, kuri valdo balso agentus, kviečiančius vidinius įrankius, CRM ar duomenų bazes per MCP tipo mechanizmą: pasirašytų vokų, apribotų tokenų ir realaus laiko atšaukimo derinys yra šablonas, vertas palyginimo su dabartine autentifikacija tarp agento, STT/TTS paslaugų ir backend integracijų, ypač ten, kur nutekėjęs kredencialas galėtų atskleisti daugiau nei vieną skambutį.
🧪 Verta testuoti
Verta peržiūrėti kaip saugumo kontrolinį sąrašą kelių agentų balso/kontaktų centro sistemoms – konkrečiai, ar dabartiniai agento-įrankio ryšiai naudoja trumpalaikius, apribotus kredencialus su apsauga nuo pakartojimo, ar vis dar remiasi ilgalaikiais bendrais API raktais.
X.509 PKI identity layer for MCP agents (AWS + Keyfactor EJBCA)· Nauja
Šaltiniai
- AWS Machine LearningOficialusPirminis šaltinisOriginalus straipsnis →„Securing AI agent identity with X.509 PKI on AWS“2026-10-20 19:03
- Šaltinio publikavimo data
- 2026-10-20 19:03
- Mūsų sistema rado
- 2026-10-20 19:16
- Santrauka sugeneruota
- 2026-10-20 19:49
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas