跳到正文
K = 0.731
原文
教程AWS Machine Learning Blog当事人· Deepakkumar Sharma·· 3 小时前精选

在 AWS 上使用 X.509 PKI 保障 AI 智能体身份安全

Securing AI agent identity with X.509 PKI on AWS

谁
AWS and Keyfactor engineering teams
引文
In this post, we show you how to address this gap using Keyfactor EJBCA combined with AWS services.

发生了什么

AWS 和 Keyfactor 介绍了如何使用 X.509 PKI、Keyfactor EJBCA 和 AWS 服务保障 AI 智能体之间的通信安全。本演示结合了签名请求信封、用户签名的委托声明、限定受众的令牌，以及贯穿用户登录、智能体通信和 MCP 工具访问流程的实时 OCSP 检查。演示使用 Amazon Bedrock、AWS Strands Agents SDK 和 FastMCP 展示该架构，并涵盖重放攻击防护以及用户注销时的凭证吊销。

推荐理由

本演示提供了一种可复用的方案，通过智能体证书和签名委托，将工具请求绑定到经授权的用户，并在每个信任边界进行吊销检查。

这件事到目前为止

AWS 与 Keyfactor 展示了一种参考架构，使用 X.509 公钥基础设施、Keyfactor EJBCA 和 AWS 服务来保护 AI 代理通信。演示涵盖用户登录、代理之间的通信，以及通过模型上下文协议（MCP）访问工具。 该架构结合了签名请求信封、用户签名的委派声明、限定受众的令牌，以及实时在线证书状态协议（OCSP）检查。演示使用 Amazon Bedrock、AWS Strands Agents SDK 和 FastMCP，并包含防重放机制和注销时的凭证撤销。

部署工程MCP 与工具调用教程实践#教程/实践#MCP/工具调用#部署/工程

继续阅读

最新日报 · 第 27 期TorchNeuron 为 AWS Trainium 上的 Hugging Face 模型带来原生 PyTorch 支持

正在热议

  1. 1DeepSeek 开源 DeepInfer 及配套组件，但模型和硬件支持有限
  2. 2Mistral 发布 Voxtral 3 语音模型、语音代理 API 和基于 LiveKit 的 SDK
  3. 3Perplexity 为 Computer 增添完全本地化的 Mac 运行能力
  4. 4研究人员发现链接泄露敏感信息后，Meta暂停Muse对话分享功能

明早 08:00 把这样一份日报发到你邮箱

和上面这份一样：几件值得看的事。免费，点确认信之后才会开始发送，每封信都能一键退订。 看一份往期日报 · 2026-10-20