8月26日、Help Net Securityが「Linux Foundation takes on TRACE, a hardware-backed runtime evidence specification for AI agents」と題した記事を公開した。この記事では、AMD・Intel・Microsoftらが共同開発したAIエージェント向けのハードウェア担保型ガバナンス標準「TRACE」がLinux Foundationに寄贈されたことについて詳しく紹介されている。TRACEは2026年6月の初公開からわずか10週間でPyPIダウンロード数が約135,000件に達しており、AIエージェントのガバナンス基盤として急速に注目を集めている。

AIエージェントの「実行証明」を標準化する

AIエージェントが企業インフラに本格導入される中で、「このエージェントは本当に定められたポリシーに従って動いたか」を第三者が検証できる仕組みが求められている。言い換えれば、「誰がポリシー違反を証明するか」という問題だ。エージェントが自律的に動作し、機密データや重要システムと連携するようになると、実行後に「ポリシーに違反していなかった」と主張する主体が複数存在し得る。ベンダー、クラウドプロバイダー、エージェント開発者のいずれが発行した証拠であっても、その発行者が「証拠の定義」を握っている限り、中立性は担保されない。TRACEはこの問題に対し、暗号学的に検証可能な「実行証拠」という形で答えを出そうとしている。

それに応える形で登場したのがTRACE（Trust, Runtime Attestation and Compliance Evidence）だ。

TRACEは、AIエージェントや機密ワークロードの実行時に、ランタイム環境・ソフトウェア・ポリシー・データ分類・ツール使用状況を一つの「証拠アーティファクト」としてまとめ、暗号学的に検証可能な形式でバインドする仕様である。このアーティファクトはクラウドをまたいで持ち運び可能で、コンフィデンシャルコンピューティング環境でも機能する設計になっている。

コンフィデンシャルコンピューティングとは、データを処理中も暗号化・隔離された環境（Trusted Execution Environment）内で扱う技術で、クラウドプロバイダーやOSからもデータを秘匿できる。TRACEはこの環境でのAI実行を「証明可能」にする層を提供する。

新標準を発明したわけではない

TRACEの設計思想で注目すべき点は、既存の業界標準を組み合わせた構成であることだ。具体的には以下の標準を活用している：

• RATS（Remote Attestation Procedures）
• EAT（Entity Attestation Token）
• SLSA（Supply-chain Levels for Software Artifacts）
• SCITT（Supply Chain Integrity, Transparency and Trust）
• SPIFFE（Secure Production Identity Framework for Everyone）
• EAR（Evidence Appraisal Results）

これらをAIエージェントのユースケースに向けて統合し、ベンダー中立な共通証拠レイヤーとして整理したのがTRACEの本質だ。車輪の再発明ではなく、既存の堅牢な部品を組み合わせる方針は、エンジニアリング的に現実的なアプローチである。

AMD・Intel・Microsoftが名を連ねる体制

TRACEはOPAQUE（AIセキュリティ・ガバナンス領域に特化したスタートアップ）が中心となり、AMD・Intel・Microsoft・Technology Innovation Institute（TII）が共同で開発した。今回Linux Foundationへの寄贈が発表され、技術ワークストリームはCoSAI（Coalition for Secure AI）がホストする形になる。

Intelの製品保証・セキュリティ担当VP、Anand Pashupathy氏は次のように述べている：

「エージェントがより自律化し、他のエージェントや機密データ、重要なビジネスシステムとの相互作用を増す中、組織はエージェントのID・認可内容・実行場所・ポリシー執行の証拠を暗号学的に確認できる必要がある。ハードウェアベースのアテステーションとコンフィデンシャルコンピューティングがそれをスケールで実現する。」

OPAQUEのChief Platform Officer、Imran Siddique氏も：

「実行時証拠は、ポータブルで独立検証可能であり、かつそれを生成したベンダーにコントロールされないときにのみ標準として機能する。」

と強調している。Linux Foundationへの移管は、「特定企業が『証拠の定義』を握らない」ための構造的な意思決定といえる。これはまさに、冒頭で示した「誰がポリシー違反を証明するか」という問いへの制度的な回答でもある。中立的なオープンガバナンスのもとで仕様を管理することで、発行者の属性によらず証拠の信頼性を担保しようとする設計思想が、この移管の背景にある。

10週間で約13.5万PyPIダウンロード

TRACEは2026年6月のConfidential Computing Summitで初公開され、10週間でPyPIのダウンロード数が約135,000件に達した。仕様・技術ドキュメント・リファレンス実装はすでにtrace.agentrust-io.comとGitHubで公開されている。

初期仕様は現在のAIエージェントアーキテクチャにフォーカスしており、将来のマルチエージェント構成やコンフィデンシャルコンピューティングへの拡張を前提とした基盤設計になっている。

詳細はLinux Foundation takes on TRACE, a hardware-backed runtime evidence specification for AI agentsを参照していただきたい。