Se já se perguntou como provar que um agente de IA realmente fez o que afirmou ter feito, no hardware que afirmou ter usado, com as políticas de dados que afirmou seguir, você está fazendo a pergunta certa. A Linux Foundation acabou de anunciar que governará um padrão aberto projetado para respondê-la.
TRACE, que significa Trust, Runtime Attestation and Compliance Evidence, é uma especificação aberta que gera registros atestados por hardware e criptograficamente verificáveis da execução de agentes de IA e cargas de trabalho confidenciais. Pense nisso como um recibo à prova de adulterações para cada operação de IA, que uma terceira parte pode verificar sem precisar confiar na palavra do operador.
O que o TRACE realmente faz
A especificação foi originalmente desenvolvida pela OPAQUE, uma empresa de computação confidencial, em colaboração com AMD, Intel, Microsoft e o Technology Innovation Institute. Em vez de construir um novo framework do zero, o TRACE integra vários padrões estabelecidos, incluindo RATS (RFC 9334), EAT (RFC 9711), SLSA, SCITT, SPIFFE e EAR, para garantir interoperabilidade entre diferentes plataformas de nuvem e ambientes de computação seguros.
A saída principal é o que o projeto chama de “Registros de Confiança”. Esses documentos capturam detalhes operacionais como o ambiente de execução, o software que foi executado, as classificações de dados e as políticas que foram aplicadas. Tudo isso é protegido por mecanismos de atestaçāo de silício, o que significa que a verificação é baseada em hardware, e não em promessas de software.
Em termos práticos, o TRACE aproveita tecnologias de atestaçāo de hardware como AMD SEV e Intel TDX. O TRACE essencialmente fornece a essas capacidades uma linguagem padronizada para se comunicar no que diz respeito a cargas de trabalho de IA.
A especificação foi apresentada pela primeira vez na Confidential Computing Summit em 23 de junho de 2026. Nas aproximadamente dez semanas desde então, sua implementação de referência foi baixada cerca de 135.000 vezes no PyPI, o repositório de pacotes Python.
Por que a governança neutra importa aqui
Jim Zemlin, CEO da Linux Foundation, enfatizou a importância da governança neutra para criar registros de confiança verificáveis em IA. O desenvolvimento técnico contínuo será mantido sob a Coalizão para IA Segura, conhecida como CoSAI.
O consórcio de apoio inclui AMD e Intel para raízes de atestação de hardware, Microsoft e sua pilha de computação confidencial do Azure, e a TII, sediada nos Emirados Árabes Unidos.
O problema que o TRACE está resolvendo
À medida que as organizações implementam agentes de IA cada vez mais autônomos para lidar com cargas de trabalho sensíveis em infraestruturas diversas, surge um problema fundamental de confiança. Como um banco regulado verifica que seu modelo de IA foi executado dentro de um enclave seguro em um provedor de nuvem específico? Como uma empresa de saúde prova aos auditores que os dados dos pacientes foram processados de acordo com a política? Como qualquer organização demonstra conformidade quando a carga de trabalho foi executada em hardware de outra pessoa?
TRACE inverte o modelo. Como a atestação origina-se do próprio hardware, os registros de confiança resultantes podem ser verificados por qualquer terceiro com acesso à especificação. A verificação criptográfica pode confirmar como algo foi executado sem revelar o que foi processado.