AWS ve Keyfactor'den Yapay Zeka Ajanları için X.509 PKI Mimarisi

Amazon Web Services (AWS) ve Keyfactor, yapay zeka ajanlarının veri tabanları ve API'ler gibi hassas alanlara erişiminde kimlik doğrulama açıklarını kapatmak üzere ortak bir referans mimarisi duyurdu. Geliştirilen bu yapı, Model Context Protocol (MCP) altyapısında X.509 kamu anahtarı altyapısı (PKI) ve Keyfactor EJBCA platformunu kullanarak güvenli veri alışverişini hedefliyor.

Yapay zeka ajanlarının iş süreçlerinde veri tabanları ve API'lere erişmesiyle birlikte kriptografik kimlik doğrulama gereksinimi kritik bir önem kazandı. Geleneksel olarak kullanılan API anahtarı paylaşımı veya OAuth belirteçlerinin aktarılması gibi yöntemler, kurumsal düzeydeki sıfır güven gereksinimlerini karşılamakta yetersiz kalıyor. Özellikle Model Context Protocol (MCP) standart yapısı gereği dahili bir kimlik doğrulama barındırmadığından, ajanlar arasında kimlik taklidi veya yetkisiz araç çağrıları gibi güvenlik açıkları risk oluşturabiliyor.

Yayımlanan yeni referans mimari bu boşluğu Keyfactor EJBCA ve AWS servislerinin entegrasyonuyla kapatıyor. Çözüm; imzalı istek zarfları, kullanıcı imzalı yetkilendirme iddiaları, RFC 8693 hedef kapsamlı belirteçler ve gerçek zamanlı OCSP iptal denetimi olmak üzere dört ana güvenlik mekanizmasından yararlanıyor. Amazon Bedrock ve AWS Strands Agents SDK ile desteklenen bu mimarinin tüm örnek kodlarına GitHub üzerinden erişilebiliyor.