Linux Foundationは、OPAQUEからTRACE(Trust, Runtime Attestation and Compliance Evidence)の寄贈を受けたと発表しました。
AMD、Intel、Microsoft、OPAQUE、そしてTechnology Innovation Institute(TII)が共同で開発したTRACEは、AIエージェントやその他の機密ワークロードに対して信頼性の高いガバナンス記録を可能にする、標準的でオープンな証跡レイヤーを構築します。
組織が自律性を増すAIエージェントやオープンウェイトモデルを展開する中で、機微データがポリシーに従って取り扱われていることを証明する、一貫性があり信頼できる手法が求められています。
TRACEは、実行時環境、ソフトウェア、ポリシー、データ分類、ツール利用状況を一つに結び付け、クラウドや機密コンピューティング環境をまたいでワークロードとともに移動できる、可搬性のある暗号学的検証可能な成果物として、標準化されハードウェアで強制されるガバナンス記録を生成します。
Linux FoundationのCEOであるJim Zemlin氏は、次のように述べています。「自律システムが広く普及するには、運用上の完全性を独立した形でクロスプラットフォームに証明する仕組みが必要です。TRACEは、コンプライアンスとセキュリティの証跡に関する統一的でハードウェア裏付けの仕様を、オープンソースコミュニティに提供します。TRACEを中立的なガバナンスの下に置くことで、AIに対する信頼がどのようなインフラ上でもオープンかつ可搬性があり、検証可能なものであり続けるようにします」
TRACEは新たなセキュリティフレームワークを導入するのではなく、RATS、EAT、SLSA、SCITT、SPIFFE、EARといった実績ある業界標準を土台にし、信頼できるAI実行のための一貫性あるベンダー中立のフレームワークを構築しています。TRACEは既存の標準を組み合わせ、エンタープライズ、クラウド、そして各国の主権的AIインフラをまたいで機能するよう設計された共通の証跡レイヤーを形成します。
初期仕様は現行のAIエージェントアーキテクチャに焦点を当てつつ、将来のマルチエージェント展開や機密コンピューティング展開にも対応して進化できる基盤を備えています。
TRACEは、2026年6月のConfidential Computing Summitで初めて発表されてから10週間で、PyPIでのダウンロード数が約135,000件に達しました。Linux Foundationの下では、TRACEはベンダー中立のガバナンスを受けることで長期的な普及と持続性を支え、技術面のワークストリームはCoalition for Secure AI(CoSAI)がホストします。
OPAQUEのChief Platform OfficerであるImran Siddique氏は、次のように述べています。「実行時証跡が標準として機能するのは、それが可搬性を備え、独立した形で検証可能であり、それを生成するベンダー自身に管理されていない場合だけです。TRACEは、企業や規制当局に対し、何が実行されたか、どのポリシーが強制されたか、そしてAIシステムが異なるクラウドやインフラをまたいで機微データとどのように関わったかを検証する共通の手段を提供します。TRACEをLinux Foundationに寄贈することで、業界が共通の相互運用可能な標準を形作ることができ、一社だけが『何が証拠となるか』を定義することのない、ベンダー中立の拠り所をこの取り組みにもたらします」
オープンな仕様、技術文書、リファレンス実装は、本日時点でtrace.agentrust-io.comおよびGitHubで公開されています。今回の発表に関する詳細はこちらをご覧ください。
Intel Product Assurance and SecurityのVP兼GMであるAnand Pashupathy氏は、次のように指摘しています。「業界は暗号学的に検証可能なAIへと移行しなければなりません。エージェントの自律性が高まり、他のエージェントや機微データ、重要な業務システムとの関わりが増えるにつれ、組織にはエージェントのアイデンティティ、許可されている行動範囲、実行されている場所、そしてガバナンスポリシーが確実に強制されたことを示す暗号学的な証拠が必要になります」
Pashupathy氏はさらに次のように付け加えています。「ハードウェアベースのアテステーションと機密コンピューティングは、これを大規模に実現可能にし、独立して検証可能なAIの基盤を作り出します。これにより企業は、エージェントがデータにアクセスしたり、ツールを呼び出したり、行動を互いに委譲したりする前に、十分な情報に基づいた判断を下せるようになります。Intelは、確立された標準の上に構築されるこのオープンな業界の取り組みに協力し、企業が最も機微なデータを扱いながらAIを展開する際の安心感を高められることを嬉しく思います」
翻訳元: https://www.helpnetsecurity.com/2026/08/26/the-linux-foundation-trace-ai-agent-security/
