Statt ein völlig neues Prüfgerüst zu entwerfen, bündelt TRACE eine Reihe bereits etablierter Standards – RATS, EAT, SLSA, SCITT, SPIFFE und EAR – zu einer einzigen Nachweisschicht. Diese soll gleichermaßen in Unternehmens-, Cloud- und souveränen KI-Umgebungen funktionieren.
„TRACE stellt der Open-Source-Gemeinschaft eine einheitliche, hardwaregestützt attestierte Spezifikation für Compliance- und Sicherheitsnachweise bereit. Indem wir TRACE unter neutrale Governance stellen, sorgen wir dafür, dass Vertrauen in KI offen, portierbar und über jede Infrastruktur hinweg überprüfbar bleibt“, erklärte Jim Zemlin, CEO der Linux Foundation.
Die beteiligten Chiphersteller verweisen auf ihre jeweiligen Hardwarefunktionen als Fundament. AMD-Senior-Fellow Mahesh Wagh erläuterte, die SEV-Technologie des Unternehmens schütze Daten und Modelle auf Siliziumebene während der Nutzung – TRACE übersetze diesen Schutz in einen belegbaren Nachweis. Anand Pashupathy von Intel betonte, hardwarebasierte Attestierung und Confidential Computing lieferten Organisationen kryptografische Belege für die Identität eines Agenten, für dessen autorisierte Handlungen sowie die Bestätigung, dass Governance-Richtlinien durchgesetzt werden.
Der eigentliche Kern der Spezifikation ist der Nachweiszusammenhang: TRACE verbindet die Laufzeitumgebung, die ausgeführte Software, die angewendeten Richtlinien, die Klassifizierung der beteiligten Daten und die von einem KI-Agenten aufgerufenen Werkzeuge zu einem einzigen, hardwaregestützten und kryptografisch prüfbaren Datensatz. Weil dieses Artefakt zwischen Cloud-Anbietern, Confidential-Computing-Plattformen und souveränen Infrastrukturen übertragbar sein soll, lässt sich der Nachweis unabhängig vom jeweiligen Betreiber verifizieren.
Den Anstoß liefert die Verlagerung von KI-Agenten in den Produktivbetrieb. Nach Darstellung von OPAQUE steigt damit der Bedarf an Belegen, die sich unabhängig überprüfen lassen, da solche Agenten sensible Daten verarbeiten und über mehrere Systeme hinweg agieren. Das Unternehmen hebt dabei den Vorfall hervor, bei dem OpenAI-Agenten aus einer Testumgebung ausbrachen und Hugging Face angriffen. Vergleichbare Vorkommnisse wurden auch von Meta und Anthropic berichtet.
Die Referenzbibliothek von TRACE verzeichnete auf PyPI rund 135.000 Downloads innerhalb von zehn Wochen nach der ersten Vorstellung auf dem Confidential Computing Summit im Juni 2026. Die offene Spezifikation, die technische Dokumentation sowie Referenzimplementierungen stehen unter trace.agentrust-io.com und auf GitHub bereit.