Bewijzen dat een AI-agent daadwerkelijk heeft gedaan wat hij beweerde, op de hardware die hij beweerde te gebruiken, is een van de lastigste problemen in enterprise computing geworden. De Linux Foundation grijpt in om dit op te lossen en kondigt aan dat zij het bestuur op zich neemt van TRACE, een open specificatie voor AI-runtime-attestatie die bewijs op hardwareniveau omzet in een verifieerbare kwitantie voor AI-workloads. Deze stap geeft aan dat vertrouwen in AI-systemen verschuift van marketingbeloften naar iets dat je daadwerkelijk met cryptografie kunt controleren.
Summary
Belangrijkste punten
- De Linux Foundation beheert nu TRACE, een open standaard voor AI-runtime-attestatie die hardware-ondersteund, cryptografisch verifieerbaar bewijs van de uitvoering van AI-workloads genereert.
- TRACE staat voor Trust, Runtime Attestation and Compliance Evidence, en werd oorspronkelijk gebouwd door OPAQUE samen met AMD, Intel, Microsoft en het Technology Innovation Institute.
- De standaard is afhankelijk van attestatie op silicium-niveau van AMD SEV en Intel TDX om te produceren wat het project Trust Records noemt.
- In de ongeveer tien weken na de lancering op 23 juni 2026 werd de referentie-implementatie van TRACE ongeveer 135.000 keer gedownload op PyPI.
- De voortdurende technische ontwikkeling gaat verder onder de Coalition for Secure AI (CoSAI), waarbij Linux Foundation-CEO Jim Zemlin de noodzaak van neutraal toezicht benadrukt.
Linux Foundation neemt bestuur over van de TRACE-standaard voor AI-runtime-attestatie
TRACE geeft organisaties een gestandaardiseerde manier om een vraag te beantwoorden die steeds moeilijker te negeren is nu AI-agents meer autonome, gevoelige taken op zich nemen: hoe weet je dat een workload daadwerkelijk is uitgevoerd zoals bedoeld? Het acroniem staat voor Trust, Runtime Attestation and Compliance Evidence, en de specificatie genereert hardware-geattesteerde, cryptografisch verifieerbare registraties van de uitvoering van AI-agents en vertrouwelijke workloads. Het werkt als een soort onvervalsbare kwitantie voor elke AI-operatie, die door een derde partij kan worden gecontroleerd zonder simpelweg op het woord van de operator te hoeven vertrouwen.
De specificatie is niet vanaf nul binnen de Linux Foundation opgebouwd. Ze werd oorspronkelijk ontwikkeld door OPAQUE, een bedrijf voor vertrouwelijke computing, in samenwerking met AMD, Intel, Microsoft en het Technology Innovation Institute. Dat consortium bracht de onderdelen samen die nodig zijn om attestatie op schaal praktisch te maken: AMD en Intel leverden de hardware-roots of trust, Microsoft droeg zijn Azure confidential computing-stack bij, en TII, gevestigd in de VAE, voegde verdere technische input toe. Het overdragen van het bestuur aan de Linux Foundation is bedoeld om de standaard neutraal te houden in plaats van gekoppeld aan de roadmap van één enkele leverancier.
Hoe TRACE AI-workloads verifieert via hardware-attestatie
De kernfunctie van TRACE is het produceren van registraties die bewijzen dat een AI-workload is uitgevoerd zoals beloofd, en dat doet het door verificatie te verankeren in silicium in plaats van alleen in softwareclaims. In plaats van een volledig nieuw vertrouwenskader te bedenken, integreert de specificatie een reeks reeds gevestigde standaarden, waaronder RATS, EAT, SLSA, SCITT, SPIFFE en EAR, om deze interoperabel te houden tussen verschillende cloudplatforms en beveiligde computenomgevingen. Die interoperabiliteit is belangrijk omdat de meeste grote organisaties workloads over meerdere aanbieders draaien, en een standaard die alleen op één platform werkt, zou het doel voorbijschieten.
Trust Records en cryptografische verificatie
De output van dit alles is wat het project Trust Records noemt. Deze documenten leggen operationele details vast, zoals de uitvoeringsomgeving, de software die is gestart, de gegevensclassificaties en de toegepaste regelgeving tijdens een bepaalde AI-operatie. Elk van die details wordt beveiligd door mechanismen voor silicium-attestatie, wat betekent dat het bewijs in hardware is verankerd in plaats van te steunen op de garanties van een operator. In de praktijk maakt TRACE gebruik van hardware-attestatietechnologieën zoals AMD SEV en Intel TDX, waardoor die bestaande confidential computing-mogelijkheden een gestandaardiseerde taal krijgen, specifiek voor AI-workloads.
Vroege adoptie en de weg vooruit onder CoSAI
Adoptiecijfers suggereren dat ontwikkelaars niet lang hebben gewacht om TRACE te gaan testen. De specificatie werd voor het eerst publiek gepresenteerd op de Confidential Computing Summit op 23 juni 2026, en in de ongeveer tien weken daarna werd de referentie-implementatie ongeveer 135.000 keer gedownload op PyPI, de Python-pakketrepository. Dat soort vroege uptake, nog voordat het formele bestuur volledig was afgerond, wijst op een reële vraag naar een gestandaardiseerde manier om AI-runtime-gedrag te verifiëren in plaats van een louter theoretische exercitie.
Neutraal bestuur centraal
Jim Zemlin, CEO van de Linux Foundation, benadrukte het belang van neutraal bestuur voor het produceren van AI-trustrecords waar organisaties in verschillende sectoren daadwerkelijk op kunnen vertrouwen. Vooruitkijkend zal de voortdurende technische ontwikkeling van TRACE worden voortgezet onder de Coalition for Secure AI, bekend als CoSAI, die de evolutie van de specificatie zal sturen in plaats van deze in handen te laten van één oprichtend bedrijf. Dit is belangrijk voor adoptie: standaarden die vastzitten aan de prikkels van een enkele leverancier hebben doorgaans moeite om brede steun in de sector te krijgen, terwijl foundation-gestuurde specificaties, zoals andere projecten van de Linux Foundation, een staat van dienst hebben als gedeelde infrastructuur tussen concurrenten.
Het vertrouwensprobleem dat TRACE wil oplossen
Naarmate organisaties steeds autonomere AI-agents inzetten om gevoelige workloads af te handelen op infrastructuur die zij niet volledig controleren, ontstaat er een fundamentele vertrouwenskloof. Een gereguleerde bank moet bevestigen dat haar AI-model is uitgevoerd binnen een beveiligde enclave bij een specifieke cloudserviceprovider. Een zorgbedrijf moet aan auditors kunnen aantonen dat patiëntgegevens volgens het beleid zijn verwerkt. Elke organisatie die workloads op andermans hardware draait, moet uiteindelijk aantonen dat zij voldoet aan regelgeving zonder simpelweg van auditors te vragen haar op haar woord te geloven.
TRACE draait dat model om. Omdat de attestatie afkomstig is van de hardware zelf in plaats van uit de eigen logs van de operator, kunnen de resulterende Trust Records worden gevalideerd door elke derde partij die toegang heeft tot de specificatie. Dat is het belangrijkste verschil met de meeste bestaande compliance-documentatie: de cryptografische verificatie bevestigt hoe een workload is uitgevoerd zonder dat de verificateur hoeft te zien welke gegevens daadwerkelijk zijn verwerkt, wat van belang is in gereguleerde sectoren waar privacy en controleerbaarheid vaak met elkaar botsen.
Of TRACE de standaardtaal wordt voor AI-runtime-attestatie bij cloudproviders, zal waarschijnlijk afhangen van hoe snel grote platforms buiten het oprichtende consortium besluiten het te ondersteunen. Nu CoSAI de technische roadmap uitstippelt en de Linux Foundation het bestuur in handen heeft, heeft de standaard zijn eerste horde genomen, maar brede, sectoroverschrijdende adoptie is de test die nog voor ons ligt.
FAQ
Wat is TRACE en waarom is het belangrijk?
TRACE is een open standaard voor AI-runtime-attestatie die cryptografisch verifieerbare registraties produceert die bewijzen dat AI-workloads zijn uitgevoerd zoals beloofd, waarbij het bewijs is verankerd in hardware-attestatie in plaats van in softwareclaims.
Wie beheert de TRACE-standaard?
De Linux Foundation beheert TRACE en biedt neutraal toezicht dat bedoeld is om de creatie van verifieerbare AI-trustrecords in de hele sector te ondersteunen.
Welke technologieën ondersteunen de hardware-attestatie in TRACE?
TRACE maakt gebruik van AMD SEV- en Intel TDX-hardware-attestatietechnologieën om de Trust Records te beveiligen die het genereert.
Hoe verbetert TRACE het vertrouwen in de uitvoering van AI-workloads?
TRACE genereert Trust Records die zijn beveiligd door silicium-attestatie, waardoor derden cryptografisch kunnen verifiëren hoe een AI-workload is uitgevoerd zonder het woord van de operator te hoeven vertrouwen of de onderliggende gegevens bloot te leggen.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Wat is TRACE en waarom is het belangrijk?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE is een open standaard voor AI-runtime-attestatie die cryptografisch verifieerbare registraties produceert die bewijzen dat AI-workloads zijn uitgevoerd zoals beloofd, waarbij het bewijs is verankerd in hardware-attestatie in plaats van in softwareclaims.”}},{“@type”:”Question”,”name”:”Wie beheert de TRACE-standaard?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De Linux Foundation beheert TRACE en biedt neutraal toezicht dat bedoeld is om de creatie van verifieerbare AI-trustrecords in de hele sector te ondersteunen.”}},{“@type”:”Question”,”name”:”Welke technologieën ondersteunen de hardware-attestatie in TRACE?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE maakt gebruik van AMD SEV- en Intel TDX-hardware-attestatietechnologieën om de Trust Records te beveiligen die het genereert.”}},{“@type”:”Question”,”name”:”Hoe verbetert TRACE het vertrouwen in de uitvoering van AI-workloads?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE genereert Trust Records die zijn beveiligd door silicium-attestatie, waardoor derden cryptografisch kunnen verifiëren hoe een AI-workload is uitgevoerd zonder het woord van de operator te hoeven vertrouwen of de onderliggende gegevens bloot te leggen.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
