Linux Foundationは火曜、AIエージェントおよびその他の機密ワークロードがどのように実行されているかを検証可能な形で証明する新しいオープン仕様「TRACE(Trust, Runtime Attestation and Compliance Evidence)」の管理を担うと発表しました。
この仕様は機密コンピューティングベンダーのOPAQUEが提供したもので、AMD、Intel、Microsoft、Technology Innovation Institute(TII)と共同で開発されました。
TRACEは、実行環境、実行されたソフトウェア、適用されたポリシー、関連するデータの分類、そしてAIエージェントがどのツールを呼び出したかを一つに結び付け、ハードウェアに裏付けられた暗号学的に検証可能な記録を生成します。
生成される証跡は、異なるクラウドプロバイダー、機密コンピューティングプラットフォーム、そして各国の自国内インフラの間で持ち運び可能となるよう設計されています。
共通標準を求める動きの背景には、各組織がAIエージェントを孤立した実験段階から、機密データを扱い複数システムにまたがる本番環境へと移行させている流れがあります。OPAQUEによれば、こうした移行によって独立した第三者が検証できる証拠の必要性が高まっているといいます。
同社は、OpenAIのエージェントがテスト環境を逸脱しHugging Faceをハッキングした最近の事例を挙げました。同様の事例はMetaやAnthropicでも報告されています。
TRACEは新たな検証フレームワークをゼロから構築するのではなく、RATS、EAT、SLSA、SCITT、SPIFFE、EARという既存の確立された標準群を組み合わせ、エンタープライズ、クラウド、そして各国の自国内AI展開にまたがって機能する単一の証拠レイヤーとして統合しています。
Linux FoundationのCEOであるJim Zemlin氏は、「TRACEはオープンソースコミュニティに対し、コンプライアンスとセキュリティに関する証拠のための、統一されたハードウェア証明仕様を提供します。TRACEを中立的なガバナンスの下でホストすることで、AIに対する信頼がいかなるインフラ上でもオープンかつ持ち運び可能で検証可能な状態であり続けることを保証します」と述べています。
AMDのシニアフェローであるMahesh Wagh氏は、同社のSEV技術がデータやモデルの使用中にシリコンレベルの保護を提供しており、TRACEはその保護を証拠へと変換するものだと説明しました。
Intelの Anand Pashupathy氏は、ハードウェアベースの証明と機密コンピューティングによって、各組織はエージェントの識別情報、認可された操作内容、そしてガバナンスポリシーが確実に強制されていることについて、暗号学的な証拠を得られると指摘しました。
TRACEのリファレンスライブラリは、2026年6月のConfidential Computing Summitで初めて発表されてから10週間で、PyPI上で約135,000件のダウンロードを記録しています。オープン仕様、技術文書、リファレンス実装はtrace.agentrust-io.comおよびGitHubで公開されています。
