AWS与Keyfactor发布AI Agent PKI身份认证参考架构

2026年10月21日，AWS Machine Learning Blog 发布报道称，AWS 与 Keyfactor 工程团队联合发布了一套基于 X.509 PKI 的 AI 智能体身份认证参考架构，用 Keyfactor EJBCA 的 X..509 PKI 为访问数据库、API 的 AI 智能体建立可验证、可撤销的加密身份。报道给出的适用条件包括：需要一个可访问 Amazon Bedrock、Amazon RDS for MySQL、Amazon SES 和 AWS Secrets Manager 的有效 AWS 账户；Keycloak 需为 26.2 或更高版本（以支持 RFC 8693 标准令牌交换，早期版本使用不兼容的旧版交换）；Keyfactor EJBCA Enterprise 需具备 REST API V1 并配置 OCSP 响应器。报道还称，所有示例的完整源代码可在配套 GitHub 仓库获取。目前该事件仅有这一篇主报道，尚无后续跟进报道，因此暂无早先报道与后续报道之间的数字或说法矛盾需要说明。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。