AIエージェントが実際に主張どおりの処理を、主張どおりのハードウェア上で行ったことを証明することは、エンタープライズコンピューティングにおける最も厄介な課題の1つになっている。Linux Foundation がこの問題の解決に乗り出し、AIワークロードに対するハードウェアレベルの証明を検証可能なレシートへと変換する、AI ランタイム認証のためのオープン仕様であるTRACEを統治すると発表した。この動きは、AIシステムに対する信頼がマーケティング上の約束から、暗号技術で実際に検証できるものへと移行しつつあることを示している。
Summary
主なポイント
- Linux Foundationは現在、AIランタイム認証のためのオープン標準である TRACE を統治しており、AIワークロードの実行をハードウェアに裏打ちされた暗号学的に検証可能な証拠として生成する。
- TRACE は Trust, Runtime Attestation and Compliance Evidence（信頼・ランタイム認証・コンプライアンス証跡）の略であり、もともとは OPAQUE が AMD、Intel、Microsoft、Technology Innovation Institute と共に構築した。
- この標準は、AMD SEV と Intel TDX によるシリコンレベルのハードウェア認証に依存しており、プロジェクトが「トラストレコード」と呼ぶものを生成する。
- 2026年6月23日の公開からおよそ10週間で、TRACE のリファレンス実装は PyPI 上で約13万5,000回ダウンロードされた。
- 継続的な技術開発はCoalition for Secure AI（CoSAI）の下で続けられ、Linux Foundation の CEO である Jim Zemlin は中立的な監督の必要性を強調している。
Linux Foundation が AI ランタイム認証標準 TRACE のガバナンスを引き継ぐ
TRACE は、AIエージェントがより自律的で機密性の高いタスクを担うようになる中で無視しがたくなっている問い、すなわち「ワークロードが本当に想定どおりに実行されたのか」を、組織が標準化された方法で答えられるようにする。略称はTrust, Runtime Attestation and Compliance Evidence（信頼・ランタイム認証・コンプライアンス証跡）を意味し、この仕様は AI エージェントおよび機密ワークロードの実行について、ハードウェアで認証され暗号学的に検証可能な記録を生成する。これは、あらゆる AI 処理ごとに改ざん不可能なレシートを発行するようなものであり、第三者は運用者の言葉を鵜呑みにすることなく、それを検証できる。
この仕様は Linux Foundation の内部でゼロから構築されたわけではない。もともとは機密コンピューティング企業であるOPAQUEが、AMD、Intel、Microsoft、そして Technology Innovation Institute と協力して開発したものだ。このコンソーシアムは、認証をスケールさせて実用的なものにするために必要な要素を結集した。AMD と Intel はハードウェアの信頼のルートを提供し、Microsoft は Azure の機密コンピューティングスタックを提供し、UAE に拠点を置く TII はさらなる技術的インプットを加えた。ガバナンスを Linux Foundation に委ねるのは、この標準を特定ベンダーのロードマップに紐づけるのではなく、中立的なものとして維持するためだ。
TRACE がハードウェア認証を通じて AI ワークロードを検証する仕組み
TRACE の中核機能は、AI ワークロードが約束どおりに実行されたことを証明する記録を生成することであり、そのために検証をソフトウェア上の主張だけでなくシリコンに根ざしたものとしている。まったく新しい信頼フレームワークを発明する代わりに、この仕様は RATS、EAT、SLSA、SCITT、SPIFFE、EAR といった既に確立された一連の標準を統合し、異なるクラウドプラットフォームやセキュアコンピューティング環境間で相互運用可能なものとしている。この相互運用性は、多くの大規模組織が複数のプロバイダーにまたがってワークロードを実行していることから重要であり、1つのプラットフォームでしか機能しない標準では本来の目的を果たせない。
トラストレコードと暗号学的検証
こうして得られる成果物が、プロジェクトがトラストレコードと呼ぶ文書である。これらの文書には、特定の AI 処理中の l’ambiente di esecuzione, il software che è stato lanciato, le classificazioni dei dati e le normative applicate といった運用上の詳細が記録される。これらすべての詳細はシリコンによる認証メカニズムで保護されており、証拠は運用者の保証ではなくハードウェアに根ざしていることを意味する。実際には、TRACE は AMD SEV や Intel TDX といったハードウェア認証技術を活用し、既存の機密コンピューティング機能に対して、特に AI ワークロード向けの標準化された言語を与えている。
初期採用と CoSAI の下での今後の展望
採用状況を見ると、開発者たちは TRACE のテストを始めるまでにあまり時間をかけなかったようだ。この仕様は2026年6月23日の Confidential Computing Summit で初めて公開され、その後およそ10週間の間に、Python パッケージリポジトリである PyPI 上でリファレンス実装が約13万5,000回ダウンロードされた。正式なガバナンスが確立される前のこのような早期の利用は、AI ランタイムの挙動を検証するための標準化された方法に対する実際の需要があることを示しており、単なる理論上の試みにとどまらないことを物語っている。
中立的なガバナンスが主役に
Linux Foundation の CEO である Jim Zemlin は、業界横断的に組織が実際に信頼できる AI トラストレコードを生み出すためには、中立的なガバナンスが重要であると強調した。今後、TRACE の継続的な技術開発は CoSAI（Coalition for Secure AI）の下で進められ、この団体が仕様の進化を主導し、いずれかの創設企業1社の手に委ねられることはない。このことは採用にとって重要である。特定ベンダーのインセンティブに縛られた標準は、業界全体で広く受け入れられるのに苦労しがちだが、財団が統治する仕様は、他の Linux Foundation プロジェクトと同様に、競合企業間で共有インフラとなってきた実績がある。
TRACE が解決を目指す「信頼」の問題
組織が、自ら完全には管理していないインフラ上で機密性の高いワークロードを扱う、より自律的な AI エージェントを展開するにつれ、根本的な信頼ギャップが生じる。規制対象の銀行は、confermare che il suo modello di intelligenza artificiale sia stato eseguito all’interno di un’enclave protetta presso uno specifico fornitore di servizi cloud。医療関連企業は、患者データがポリシーに従って処理されたことを監査人に証明しなければならない。他社のハードウェア上でワークロードを実行するあらゆる組織は、最終的には監査人に対し、自社の言葉を信じてもらうだけでなく、コンプライアンスを実証する必要がある。
TRACE はこのモデルを反転させる。認証が運用者自身のログではなくハードウェアそのものから発信されるため、i Registri di Fiducia risultanti possono essere convalidati da qualsiasi soggetto terzo che disponga dell’accesso alle specifiche。これは既存の多くのコンプライアンス文書との重要な違いである。暗号学的検証によって、検証者が実際に処理されたデータを見ることなく、ワークロードがどのように実行されたかを確認できるためだ。これは、プライバシーと監査可能性がしばしば相反する方向に働く規制産業において重要である。
TRACE がクラウドプロバイダー間で AI ランタイム認証のデフォルト言語となるかどうかは、創設コンソーシアム以外の主要プラットフォームがどれだけ早く対応を決めるかにかかっているだろう。現在、技術ロードマップは CoSAI が舵取りし、ガバナンスは Linux Foundation が担っており、この標準は最初のハードルを越えた。しかし、業界横断的な広範な採用こそが、これから直面する本当の試練である。
FAQ
TRACE とは何で、なぜ重要なのですか？
TRACE はオープンな AI ランタイム認証標準であり、AI ワークロードが約束どおりに実行されたことを証明する暗号学的に検証可能な記録を生成する。証拠はソフトウェア上の主張ではなく、ハードウェア認証に根ざしている。
TRACE 標準を統治しているのは誰ですか？
TRACE は Linux Foundation が統治しており、業界全体で検証可能な AI トラストレコードの作成を支えることを目的とした中立的な監督を提供している。
TRACE におけるハードウェア認証はどの技術によって支えられていますか？
TRACE は AMD SEV と Intel TDX のハードウェア認証技術を活用して、生成されるトラストレコードを保護している。
TRACE はどのように AI ワークロード実行への信頼を高めますか？
TRACE はシリコン認証によって保護されたトラストレコードを生成し、第三者が運用者の言葉を信じたり基盤データを開示したりすることなく、AI ワークロードがどのように実行されたかを暗号学的に検証できるようにする。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”TRACE とは何で、なぜ重要なのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE はオープンな AI ランタイム認証標準であり、AI ワークロードが約束どおりに実行されたことを証明する暗号学的に検証可能な記録を生成する。証拠はソフトウェア上の主張ではなく、ハードウェア認証に根ざしている。”}},{“@type”:”Question”,”name”:”TRACE 標準を統治しているのは誰ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE は Linux Foundation が統治しており、業界全体で検証可能な AI トラストレコードの作成を支えることを目的とした中立的な監督を提供している。”}},{“@type”:”Question”,”name”:”TRACE におけるハードウェア認証はどの技術によって支えられていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE は AMD SEV と Intel TDX のハードウェア認証技術を活用して、生成されるトラストレコードを保護している。”}},{“@type”:”Question”,”name”:”TRACE はどのように AI ワークロード実行への信頼を高めますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE はシリコン認証によって保護されたトラストレコードを生成し、第三者が運用者の言葉を信じたり基盤データを開示したりすることなく、AI ワークロードがどのように実行されたかを暗号学的に検証できるようにする。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
