開發生態
Linux 基金會接手 TRACE 規範治理,整合現有標準建立 AI 代理可查驗執行紀錄
iThome單一來源
尚未逐項核實
目前依單一來源整理,這是來源數量描述,不是對消息真假的判定。

據報導,Linux 基金會於 8 月 25 日宣布接手 TRACE 開放規格治理。該規格由機密運算業者 OPAQUE 提出,並與 AMD、Intel、微軟及阿布達比技術創新研究院(TII)共同參與開發。
近期 OpenAI、Anthropic 與 Meta 皆曾發生 AI 模型在測試期間突破隔離限制或意外連上外部系統的事件,凸顯代理執行環境控管的需求。TRACE 旨在解決現有系統日誌易遭修改、且難以證明 AI 代理實際執行環境與套用政策的問題。該規範將執行環境、資料分類與工具呼叫等資訊整合,讓組織及第三方能查驗 AI 代理的實際執行狀態。
TRACE 並非另建全新的驗證框架,而是整合既有標準,包含用於遠端證明的 RATS 架構、承載證明資訊的 EAT 格式,以及用於透明度紀錄的 SCITT 草案。透過硬體驗證及密碼學簽章機制,形成共通證據層,使執行紀錄能隨工作負載在不同主機、雲端及供應商環境間移轉。
TRACE 於今年 6 月推出開發者預覽版,目前版本為 v0.2 草案階段。Linux 基金會指出,TRACE 發布不到 10 週,在 PyPI 已累計近 13.5 萬次下載。納入治理後,將以廠商中立方式持續推動 AI 與機密運算環境的互通驗證。
讀原始報導背景
TRACE 是一項整合機密運算與 AI 代理執行紀錄的開放規格,旨在建立可供查驗的共通證據層。其底層採用了 EAT(Entity Attestation Token)等既有標準,該標準主要提供經過驗證的聲明集合,用以描述智慧型手機或物聯網設備等實體的狀態與特徵。