AWS Bedrock AgentCore 支持 Private Key JWT 认证

AWS ML Blog · rss · 2026-07-30

亚马逊 AWS 宣布其 Bedrock AgentCore Identity 正式支持 Private Key JWT 客户端认证机制。

该功能允许 AI 智能体使用由 AWS KMS 签名的 JWT 客户端断言，向下游身份提供商进行身份验证，从而替代传统的 OAuth 2.0 共享密钥。这种机制确保私钥始终保留在 KMS 内部不外泄，大幅提升了智能体在访问内部 API 时的安全性。官方同时介绍了机器对机器（M2M）、代表用户（OBO）以及用户委托访问三种支持的授权流程。