AWS ha publicado una arquitectura de referencia para resolver uno de los problemas emergentes de los sistemas multiagente: probar criptográficamente qué agente ha realizado una petición y evitar que otro componente pueda hacerse pasar por él.
MCP no define por sí mismo un estándar de autenticación
Model Context Protocol facilita que agentes de IA utilicen bases de datos, correo u otras herramientas, pero su diseño es independiente del transporte y no incorpora por sí solo una solución completa de autenticación entre componentes. AWS plantea cubrir ese hueco mediante certificados X.509 y una infraestructura PKI.
Cuatro mecanismos de confianza
La propuesta combina peticiones firmadas para demostrar posesión de la credencial, delegaciones firmadas por el usuario para autorizar a un agente sin compartir su clave, tokens limitados a una audiencia concreta y comprobación de revocación mediante OCSP.
La arquitectura usa Amazon Bedrock con Strands Agents SDK y Keyfactor EJBCA para gestionar certificados. El patrón puede aplicarse a servidores de herramientas compatibles con MCP, no únicamente al ejemplo de base de datos utilizado en la guía.
Por qué importa a una empresa
Cuando varios agentes se llaman entre sí, una API key compartida dificulta saber quién realizó realmente una operación. Una identidad distinta y revocable por agente mejora auditoría y permite cortar de inmediato el acceso de un componente comprometido.
La guía completa está en el blog oficial de AWS del 20 de octubre.
Qué debería revisar una empresa antes de adoptarlo
La tecnología debe encajar con controles básicos de gobierno: ciberseguridad, tecnología, inteligencia artificial, software, gestión empresarial y costes y economía. La prioridad es limitar permisos, registrar acciones y comprobar qué datos puede consultar o modificar cada sistema.
Fotografía: indra projects / Pexels.
