AWS 发布基于 X.509 PKI 的 AI 智能体身份安全参考架构
AWS Machine Learning Blog 介绍了一种使用 Keyfactor EJBCA 与 AWS 服务保障多智能体 AI 系统身份安全的参考架构。该架构结合签名请求信封、用户签名的委托断言、RFC 8693 受众限定令牌和实时 OCSP 吊销，用于在智能体间及 MCP 工具调用中证明智能体身份并防止请求伪造。
为什么值得看：企业负责人在部署多智能体或 MCP 工具调用时，可关注该架构提供的身份认证、委托授权和吊销思路，用于评估自身 AI 流程的安全与合规设计。需注意这是参考架构，未披露价格、上线范围和实际效果，落地前应结合企业环境核实。