Demostrar que un agente de IA realmente hizo lo que afirmó, en el hardware que afirmó utilizar, se ha convertido en uno de los problemas más complicados de la informática empresarial. La Linux Foundation está interviniendo para resolverlo, anunciando que gobernará TRACE, una especificación abierta para la atestación de tiempo de ejecución de IA que convierte la prueba a nivel de hardware en un recibo verificable para cargas de trabajo de IA. La medida indica que la confianza en los sistemas de IA está pasando de las promesas de marketing a algo que realmente se puede comprobar con criptografía.
Summary
Conclusiones clave
- La Linux Foundation ahora gobierna TRACE, un estándar abierto para la atestación de tiempo de ejecución de IA que genera pruebas de ejecución de cargas de trabajo de IA respaldadas por hardware y criptográficamente verificables.
- TRACE significa Trust, Runtime Attestation and Compliance Evidence (Confianza, Atestación de Tiempo de Ejecución y Evidencia de Cumplimiento), y fue creado originalmente por OPAQUE junto con AMD, Intel, Microsoft y el Technology Innovation Institute.
- El estándar se basa en la atestación de hardware a nivel de silicio de AMD SEV e Intel TDX para producir lo que el proyecto denomina Registros de Confianza.
- En las aproximadamente diez semanas posteriores a su debut el 23 de junio de 2026, la implementación de referencia de TRACE se descargó unas 135.000 veces en PyPI.
- El desarrollo técnico continuo seguirá bajo la Coalition for Secure AI (CoSAI), con el director ejecutivo de la Linux Foundation, Jim Zemlin, subrayando la necesidad de una supervisión neutral.
La Linux Foundation asume la gobernanza del estándar TRACE para la atestación de tiempo de ejecución de IA
TRACE ofrece a las organizaciones una forma estandarizada de responder a una pregunta que se ha vuelto más difícil de ignorar a medida que los agentes de IA asumen tareas más autónomas y sensibles: ¿cómo saber que una carga de trabajo realmente se ejecutó como se suponía? El acrónimo significa Trust, Runtime Attestation and Compliance Evidence (Confianza, Atestación de Tiempo de Ejecución y Evidencia de Cumplimiento), y la especificación genera registros de ejecución de agentes de IA y cargas de trabajo confidenciales atestados por hardware y criptográficamente verificables. Funciona como una especie de recibo a prueba de manipulaciones para cada operación de IA, que un tercero puede comprobar sin limitarse a confiar en la palabra del operador.
La especificación no se creó desde cero dentro de la Linux Foundation. Fue desarrollada originalmente por OPAQUE, una empresa de computación confidencial, en colaboración con AMD, Intel, Microsoft y el Technology Innovation Institute. Ese consorcio reunió las piezas necesarias para hacer que la atestación fuera práctica a escala: AMD e Intel aportando las raíces de confianza de hardware, Microsoft contribuyendo con su pila de computación confidencial de Azure y TII, con sede en los EAU, añadiendo más aportes técnicos. Entregar la gobernanza a la Linux Foundation pretende mantener el estándar neutral en lugar de vincularlo a la hoja de ruta de un único proveedor.
Cómo TRACE verifica las cargas de trabajo de IA mediante atestación de hardware
La función principal de TRACE es producir registros que demuestren que una carga de trabajo de IA se ejecutó según lo prometido, y lo hace anclando la verificación en el silicio en lugar de basarse únicamente en afirmaciones de software. En lugar de inventar un marco de confianza completamente nuevo, la especificación integra un conjunto de estándares ya establecidos, incluidos RATS, EAT, SLSA, SCITT, SPIFFE y EAR, para mantenerla interoperable entre diferentes plataformas en la nube y entornos de computación segura. Esa interoperabilidad es importante porque la mayoría de las grandes organizaciones ejecutan cargas de trabajo en varios proveedores, y un estándar que solo funcionara en una plataforma iría en contra de su propósito.
Registros de Confianza y verificación criptográfica
El resultado de todo esto es lo que el proyecto denomina Registros de Confianza. Estos documentos recogen detalles operativos como el entorno de ejecución, el software que se lanzó, las clasificaciones de los datos y las normativas aplicadas durante una operación de IA determinada. Cada uno de esos detalles está protegido por mecanismos de atestación de silicio, lo que significa que la prueba está arraigada en el hardware en lugar de descansar en las garantías del operador. En la práctica, TRACE aprovecha tecnologías de atestación de hardware como AMD SEV e Intel TDX, dando a esas capacidades existentes de computación confidencial un lenguaje estandarizado específicamente para cargas de trabajo de IA.
Adopción temprana y el camino por delante bajo CoSAI
Las cifras de adopción sugieren que los desarrolladores no tardaron en empezar a probar TRACE. La especificación se presentó públicamente por primera vez en la Confidential Computing Summit el 23 de junio de 2026 y, en las aproximadamente diez semanas siguientes, su implementación de referencia se descargó unas 135.000 veces en PyPI, el repositorio de paquetes de Python. Ese tipo de adopción temprana, antes incluso de que se finalizara la gobernanza formal, apunta a una demanda real de una forma estandarizada de verificar el comportamiento de tiempo de ejecución de la IA, más que a un ejercicio puramente teórico.
La gobernanza neutral pasa a primer plano
Jim Zemlin, director ejecutivo de la Linux Foundation, destacó la importancia de una gobernanza neutral para producir registros de confianza de IA en los que las organizaciones de todos los sectores puedan confiar realmente. De cara al futuro, el desarrollo técnico continuo de TRACE continuará bajo la Coalition for Secure AI, conocida como CoSAI, que dirigirá la evolución de la especificación en lugar de dejarla en manos de una sola empresa fundadora. Esto es importante para la adopción: los estándares que permanecen ligados a los incentivos de un único proveedor suelen tener dificultades para lograr una amplia aceptación en la industria, mientras que las especificaciones gobernadas por fundaciones, como otros proyectos de la Linux Foundation, tienen un historial de convertirse en infraestructura compartida entre competidores.
El problema de confianza que TRACE pretende resolver
A medida que las organizaciones despliegan agentes de IA cada vez más autónomos para gestionar cargas de trabajo sensibles en infraestructuras que no controlan por completo, se abre una brecha de confianza fundamental. Un banco regulado necesita confirmar que su modelo de inteligencia artificial se ejecutó dentro de un enclave protegido en un proveedor específico de servicios en la nube. Una empresa de atención sanitaria tiene que demostrar a los auditores que los datos de los pacientes se procesaron de acuerdo con la política. Cualquier organización que ejecute cargas de trabajo en el hardware de otra persona acaba teniendo que demostrar el cumplimiento sin limitarse a pedir a los auditores que se fíen de su palabra.
TRACE invierte ese modelo. Dado que la atestación se origina en el propio hardware y no en los registros del operador, los Registros de Confianza resultantes pueden ser validados por cualquier tercero que tenga acceso a las especificaciones. Esa es la diferencia clave con la mayoría de la documentación de cumplimiento existente: la verificación criptográfica confirma cómo se ejecutó una carga de trabajo sin exigir que el verificador vea qué datos procesó realmente, algo importante en los sectores regulados donde la privacidad y la auditabilidad suelen tirar en direcciones opuestas.
Que TRACE se convierta en el lenguaje predeterminado para la atestación de tiempo de ejecución de IA entre los proveedores de la nube probablemente dependerá de la rapidez con la que las principales plataformas más allá del consorcio fundador decidan adoptarlo. Con CoSAI ahora dirigiendo la hoja de ruta técnica y la Linux Foundation ostentando la gobernanza, el estándar ha superado su primer obstáculo, pero la prueba que aún queda por delante es su adopción amplia y multisectorial.
Preguntas frecuentes
¿Qué es TRACE y por qué es importante?
TRACE es un estándar abierto de atestación de tiempo de ejecución de IA que produce registros criptográficamente verificables que demuestran que las cargas de trabajo de IA se ejecutaron según lo prometido, con la prueba basada en la atestación de hardware en lugar de en afirmaciones de software.
¿Quién gobierna el estándar TRACE?
La Linux Foundation gobierna TRACE, proporcionando una supervisión neutral destinada a respaldar la creación de registros de confianza de IA verificables en toda la industria.
¿Qué tecnologías respaldan la atestación de hardware en TRACE?
TRACE aprovecha las tecnologías de atestación de hardware AMD SEV e Intel TDX para proteger los Registros de Confianza que genera.
¿Cómo mejora TRACE la confianza en la ejecución de cargas de trabajo de IA?
TRACE genera Registros de Confianza protegidos por atestación de silicio, lo que permite a terceros verificar criptográficamente cómo se ejecutó una carga de trabajo de IA sin necesidad de confiar en la palabra del operador ni de exponer los datos subyacentes.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Qué es TRACE y por qué es importante?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE es un estándar abierto de atestación de tiempo de ejecución de IA que produce registros criptográficamente verificables que demuestran que las cargas de trabajo de IA se ejecutaron según lo prometido, con la prueba basada en la atestación de hardware en lugar de en afirmaciones de software.»}},{«@type»:»Question»,»name»:»¿Quién gobierna el estándar TRACE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»La Linux Foundation gobierna TRACE, proporcionando una supervisión neutral destinada a respaldar la creación de registros de confianza de IA verificables en toda la industria.»}},{«@type»:»Question»,»name»:»¿Qué tecnologías respaldan la atestación de hardware en TRACE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE aprovecha las tecnologías de atestación de hardware AMD SEV e Intel TDX para proteger los Registros de Confianza que genera.»}},{«@type»:»Question»,»name»:»¿Cómo mejora TRACE la confianza en la ejecución de cargas de trabajo de IA?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»TRACE genera Registros de Confianza protegidos por atestación de silicio, lo que permite a terceros verificar criptográficamente cómo se ejecutó una carga de trabajo de IA sin necesidad de confiar en la palabra del operador ni de exponer los datos subyacentes.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
