新聞

Linux基金會（The Linux Foundation）於8月25日宣布，將接手TRACE開放規格治理。TRACE可整合AI代理及其他機密工作負載的執行環境、政策及工具使用情況，形成可供查驗的執行紀錄。這項規格由機密運算業者OPAQUE提出，AMD、Intel、微軟、OPAQUE及阿布達比技術創新研究院（Technology Innovation Institute，TII）共同參與開發。

隨著AI代理逐步用於實際工作流程，如何確認其操作是否符合既定規範，也成為AI治理的重要課題。TRACE官方規格提到，現有系統日誌雖能記錄軟體與系統活動，但內容可能遭到修改，也難以證明AI代理當時使用哪些軟體、在哪種環境執行，以及套用哪些政策。TRACE則把這些資訊與資料分類、工具呼叫等內容整合起來，讓組織及第三方能據此查驗AI代理當時的實際執行狀態。

近期OpenAI、Anthropic與Meta都曾發生AI模型在測試期間突破隔離限制或意外連上外部系統的事件，部分案例並波及正式環境，凸顯AI代理與模型執行環境控管的重要性。

TRACE透過硬體驗證及密碼學簽章等機制，讓執行紀錄可供獨立查驗，並能隨工作負載在不同主機、雲端及供應商環境之間移轉。TRACE並非另建一套新的驗證框架，而是整合既有標準與規格，包括用於遠端證明的RATS架構、承載證明資訊的EAT格式，以及用於透明度紀錄的SCITT草案，形成共通證據層，支援企業、雲端及主權AI環境互通。

TRACE今年6月推出開發者預覽版，目前版本為v0.2，仍處於草案階段。Linux基金會表示，TRACE發布後不到10週，在PyPI累計下載近13.5萬次。納入Linux基金會治理後，TRACE將以廠商中立方式持續發展，建立可供不同AI與機密運算環境互通的驗證方式。