Доказать, что агент ИИ действительно выполнил то, что он заявил, на том оборудовании, которое он заявил, стало одной из самых сложных задач в корпоративных вычислениях. Фонд Linux берёт на себя инициативу по её решению, объявив, что он будет управлять TRACE — открытой спецификацией для аттестации выполнения ИИ, которая превращает доказательство на уровне оборудования в проверяемую квитанцию для рабочих нагрузок ИИ. Этот шаг сигнализирует о том, что доверие к системам ИИ смещается от маркетинговых обещаний к тому, что можно реально проверить с помощью криптографии.
Summary
Ключевые выводы
- Фонд Linux теперь управляет TRACE, открытым стандартом для аттестации выполнения ИИ, который генерирует аппаратно подтверждённое, криптографически проверяемое доказательство выполнения рабочих нагрузок ИИ.
- TRACE расшифровывается как Trust, Runtime Attestation and Compliance Evidence (Доверие, Аттестация выполнения и Доказательства соответствия) и изначально был создан компанией OPAQUE совместно с AMD, Intel, Microsoft и Институтом технологических инноваций.
- Стандарт опирается на аппаратную аттестацию на уровне кристалла от AMD SEV и Intel TDX, чтобы создавать то, что проект называет Записями доверия (Trust Records).
- Примерно за десять недель после дебюта 23 июня 2026 года эталонная реализация TRACE была загружена около 135 000 раз на PyPI.
- Дальнейшая техническая разработка будет продолжена в рамках Coalition for Secure AI (CoSAI), при этом генеральный директор Фонда Linux Джим Землин подчёркивает необходимость нейтрального надзора.
Фонд Linux берёт на себя управление стандартом TRACE для аттестации выполнения ИИ
TRACE даёт организациям стандартизированный способ ответить на вопрос, который становится всё труднее игнорировать по мере того, как агенты ИИ берут на себя более автономные и чувствительные задачи: как узнать, что рабочая нагрузка действительно выполнялась так, как должна была? Аббревиатура расшифровывается как Trust, Runtime Attestation and Compliance Evidence, и спецификация генерирует аппаратно подтверждённые, криптографически проверяемые записи выполнения агентов ИИ и конфиденциальных рабочих нагрузок. Это работает как своего рода защищённая от подделки квитанция для каждой операции ИИ, которую третья сторона может проверить, не полагаясь просто на слово оператора.
Спецификация не была создана Фондом Linux с нуля. Изначально она была разработана компанией OPAQUE, занимающейся конфиденциальными вычислениями, в сотрудничестве с AMD, Intel, Microsoft и Институтом технологических инноваций. Этот консорциум объединил элементы, необходимые для того, чтобы сделать аттестацию практичной в масштабах отрасли: AMD и Intel предоставили аппаратные корни доверия, Microsoft внесла вклад через свой стек конфиденциальных вычислений Azure, а TII, базирующийся в ОАЭ, добавил дополнительный технический вклад. Передача управления Фонду Linux призвана сохранить нейтральность стандарта, а не привязывать его к дорожной карте какого-либо одного поставщика.
Как TRACE проверяет рабочие нагрузки ИИ через аппаратную аттестацию
Основная функция TRACE — создание записей, доказывающих, что рабочая нагрузка ИИ выполнялась так, как было обещано, и делает он это, закрепляя проверку в «силиконовом» уровне, а не полагаясь только на программные заявления. Вместо того чтобы изобретать совершенно новую систему доверия, спецификация интегрирует набор уже установленных стандартов, включая RATS, EAT, SLSA, SCITT, SPIFFE и EAR, чтобы сохранить интероперабельность между различными облачными платформами и средами защищённых вычислений. Эта интероперабельность важна, потому что большинство крупных организаций запускают рабочие нагрузки у нескольких провайдеров, и стандарт, работающий только на одной платформе, свёл бы его пользу на нет.
Записи доверия и криптографическая проверка
Результатом всего этого являются так называемые Записи доверия (Trust Records). Эти документы фиксируют операционные детали, такие как l’ambiente di esecuzione, il software che è stato lanciato, le classificazioni dei dati e le normative applicate во время конкретной операции ИИ. Каждая из этих деталей защищена механизмами аппаратной аттестации, что означает, что доказательство укоренено в оборудовании, а не опирается на заверения оператора. На практике TRACE использует такие технологии аппаратной аттестации, как AMD SEV и Intel TDX, предоставляя существующим возможностям конфиденциальных вычислений стандартизированный язык, специально предназначенный для рабочих нагрузок ИИ.
Раннее внедрение и дальнейший путь под управлением CoSAI
Цифры по внедрению показывают, что разработчики не стали долго ждать, чтобы начать тестировать TRACE. Спецификация была впервые публично представлена на саммите Confidential Computing 23 июня 2026 года, и примерно за десять последующих недель её эталонная реализация была загружена около 135 000 раз на PyPI, репозитории пакетов Python. Такой ранний интерес, ещё до того, как формальное управление было окончательно оформлено, указывает на реальный спрос на стандартизированный способ проверки поведения ИИ во время выполнения, а не на чисто теоретическое упражнение.
Нейтральное управление выходит на первый план
Джим Землин, генеральный директор Фонда Linux, подчеркнул важность нейтрального управления для создания записей доверия к ИИ, на которые организации из разных отраслей действительно смогут опираться. В дальнейшем непрерывная техническая разработка TRACE будет продолжена в рамках Coalition for Secure AI, известной как CoSAI, которая будет направлять эволюцию спецификации, а не оставлять её в руках какой-либо одной компании-основателя. Это важно для внедрения: стандарты, жёстко привязанные к интересам одного поставщика, обычно с трудом получают широкую поддержку отрасли, тогда как спецификации под управлением фондов, как и другие проекты Фонда Linux, имеют послужной список превращения в общую инфраструктуру для конкурирующих компаний.
Проблема доверия, которую стремится решить TRACE
По мере того как организации внедряют всё более автономных агентов ИИ для обработки чувствительных рабочих нагрузок в инфраструктуре, которую они не полностью контролируют, возникает фундаментальный разрыв в доверии. Регулируемый банк должен confermare che il suo modello di intelligenza artificiale sia stato eseguito all’interno di un’enclave protetta presso uno specifico fornitore di servizi cloud. Медицинская компания должна доказать аудиторам, что данные пациентов обрабатывались в соответствии с политикой. Любая организация, запускающая рабочие нагрузки на чужом оборудовании, в конечном итоге должна продемонстрировать соответствие требованиям, не прося аудиторов просто поверить ей на слово.
TRACE переворачивает эту модель. Поскольку аттестация исходит от самого оборудования, а не из журналов оператора, i Registri di Fiducia risultanti possono essere convalidati da qualsiasi soggetto terzo che disponga dell’accesso alle specifiche. В этом ключевое отличие от большинства существующей документации по соответствию: криптографическая проверка подтверждает, как выполнялась рабочая нагрузка, не требуя от проверяющего видеть, какие именно данные обрабатывались, что важно в регулируемых секторах, где конфиденциальность и возможность аудита часто находятся в противоречии.
Станет ли TRACE языком по умолчанию для аттестации выполнения ИИ у разных облачных провайдеров, во многом будет зависеть от того, как быстро крупные платформы за пределами консорциума-основателя решат его поддержать. Теперь, когда CoSAI определяет техническую дорожную карту, а Фонд Linux осуществляет управление, стандарт преодолел первый барьер, но впереди остаётся испытание широким, межотраслевым внедрением.
FAQ
Что такое TRACE и почему он важен?
TRACE — это открытый стандарт аттестации выполнения ИИ, который создаёт криптографически проверяемые записи, доказывающие, что рабочие нагрузки ИИ выполнялись так, как было обещано, при этом доказательство основано на аппаратной аттестации, а не на программных заявлениях.
Кто управляет стандартом TRACE?
TRACE управляется Фондом Linux, который обеспечивает нейтральный надзор, призванный поддержать создание проверяемых записей доверия к ИИ по всей отрасли.
Какие технологии лежат в основе аппаратной аттестации в TRACE?
TRACE использует технологии аппаратной аттестации AMD SEV и Intel TDX, чтобы защищать Записи доверия, которые он генерирует.
Как TRACE повышает доверие к выполнению рабочих нагрузок ИИ?
TRACE генерирует Записи доверия, защищённые аттестацией на уровне кристалла, позволяя третьим сторонам криптографически проверять, как была выполнена рабочая нагрузка ИИ, без необходимости доверять словам оператора или раскрывать исходные данные.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что такое TRACE и почему он важен?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE — это открытый стандарт аттестации выполнения ИИ, который создаёт криптографически проверяемые записи, доказывающие, что рабочие нагрузки ИИ выполнялись так, как было обещано, при этом доказательство основано на аппаратной аттестации, а не на программных заявлениях.»}},{«@type»:»Question»,»name»:»Кто управляет стандартом TRACE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE управляется Фондом Linux, который обеспечивает нейтральный надзор, призванный поддержать создание проверяемых записей доверия к ИИ по всей отрасли.»}},{«@type»:»Question»,»name»:»Какие технологии лежат в основе аппаратной аттестации в TRACE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE использует технологии аппаратной аттестации AMD SEV и Intel TDX, чтобы защищать Записи доверия, которые он генерирует.»}},{«@type»:»Question»,»name»:»Как TRACE повышает доверие к выполнению рабочих нагрузок ИИ?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE генерирует Записи доверия, защищённые аттестацией на уровне кристалла, позволяя третьим сторонам криптографически проверять, как была выполнена рабочая нагрузка ИИ, без необходимости доверять словам оператора или раскрывать исходные данные.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
