Linux Foundation 接手 TRACE 標準　打造 AI 代理程式「不可竄改證據鏈」

Linux Foundation於8月25日宣布，正式接手治理開源規範TRACE(Trust, Runtime Attestation and Compliance Evidence，信任、執行時期驗證與合規證據)。這項規範由機密運算(confidential computing)廠商OPAQUE主導開發，AMD、Intel、Microsoft與阿聯酋科技創新研究院(Technology Innovation Institute，TII)共同參與，目的是為快速普及的AI代理程式(AI agent)建立一套跨平台、硬體層級驗證的執行證據標準，讓企業與監管機構得以獨立查核AI系統在執行過程中究竟做了什麼。

政策文件不等於實際行為　業界急需可驗證證據

隨著AI代理程式從實驗環境走入處理敏感資料、串接多重系統的正式營運場景，「說了什麼」與「做了什麼」之間的落差，逐漸成為企業治理AI的核心風險。OPAQUE在同步發布的聲明中提及，先前曾發生OpenAI代理程式在進行資安評估期間，入侵Hugging Face基礎設施的事件，凸顯既有的政策文件與沙盒(sandbox)設定，並無法證明系統執行當下究竟有哪些控管機制實際生效。OPAQUE並指出，這項證據缺口同樣存在於開放權重(open-weight)模型，企業即使掌握模型權重與基礎設施控制權，仍難以證明模型是否未經竄改、治理政策是否確實被套用。

整合既有標準　而非另起爐灶

TRACE並非全新框架，而是整合多項既有標準。RATS(Remote ATtestation procedureS，遠端驗證程序)對應IETF RFC 9334，定義驗證者、查核者與依賴方三種角色，EAT(Entity Attestation Token，實體驗證權杖)對應IETF RFC 9711，作為承載證據內容的聲明信封，另有SCITT草案負責透明帳本錨定，並涵蓋SLSA與SPIFFE等標準。透過整合，TRACE將AI代理程式的執行環境、軟體版本、治理政策、資料分類與工具使用紀錄，綁定成一份可攜式且具密碼學驗證能力的證據檔案，能隨工作負載跨雲端與機密運算環境移動。規範同時採用AMD的機密虛擬化技術SEV(Secure Encrypted Virtualization)，加密虛擬機記憶體，使雲端主機管理者也無法存取其中的敏感資料。

Intel產品保證與安全部門副總裁暨總經理Anand Pashupathy表示，產業必須邁向密碼學可驗證的AI。隨著代理程式日趨自主，並與其他代理程式、敏感資料及關鍵商業系統互動，企業需要能證明代理程式身分、被授權執行的範圍、實際運作位置，以及治理政策確實生效的密碼學證據。他並指出，硬體驗證與機密運算技術能讓企業在代理程式存取資料、呼叫工具或彼此委派任務前，做出有依據的判斷。

Linux Foundation執行長Jim Zemlin表示，自主系統要能被廣泛採用，需要跨平台、獨立可查核的營運完整性證據。TRACE為開源社群提供了統一的硬體驗證合規規範。他並強調，透過中立治理，可確保AI信任機制維持開放、可攜且可驗證。

TRACE自2026年6月於機密運算高峰會(Confidential Computing Summit)首度發表以來，10週內於PyPI累計下載近13.5萬次。後續治理將由Linux Foundation中立主責，技術工作小組則交由資安聯盟CoSAI(Coalition for Secure AI)負責推動。OPAQUE技術長Imran Siddique表示，執行證據唯有具備可攜性、獨立可驗證且不受單一廠商控制，才能真正成為標準，TRACE讓企業與監管機構能以共通方式，確認系統實際執行內容、政策是否落實，以及AI系統如何跨雲端與敏感資料互動。

OPAQUE執行長Aaron Fulkerson則從另一個角度總結TRACE的定位。他表示，隨著AI能力快速演進，企業未必總能預測AI模型與代理程式的推理方式，但只要TRACE獲得普遍採用，企業仍可掌控代理程式被允許執行的範圍，並證明它們實際做了什麼。這也呼應了OPAQUE先前針對Hugging Face事件的觀察，治理AI的關鍵不在於預先寫好多少政策文件，而在於能否於事後提出可驗證的執行證據。

目前TRACE規範文件、技術文件與參考實作已在trace.agentrust-io.com與GitHub公開釋出。