La IA tendrá una "caja negra": la Linux Foundation apuesta por TRACE para revelar el historial real de los agentes

Quieren emitir a los agentes de IA un «recibo» criptográfico que permita comprobar dónde se ejecutó el modelo, qué datos procesó y qué herramientas utilizó. La Linux Foundation pasó a administrar el estándar abierto TRACE, desarrollado con la participación de AMD, Intel, Microsoft, OPAQUE y el Instituto de Innovación Tecnológica.

TRACE corresponde a «Confianza, atestación en tiempo de ejecución y evidencia de cumplimiento». El estándar crea un registro verificable sobre la ejecución de un agente de IA u otra carga de trabajo confidencial. El registro relaciona información sobre el entorno de software, las políticas aplicadas, la categoría de los datos procesados y las herramientas invocadas en un único objeto criptográfico firmado.

La diferencia clave con un registro de eventos tradicional está relacionada con la atestación por hardware. El registro habitual lo genera el propio sistema, cuyo funcionamiento luego hay que verificar. En TRACE, el registro de confianza puede firmarse dentro de un entorno de ejecución protegido y verificarse mediante una raíz de confianza por hardware. Gracias a este esquema, el operador de infraestructura no debe poder, a posteriori, demostrar por sí mismo que el sistema funcionó correctamente.

El llamado registro de confianza permite verificar de forma independiente varios parámetros. La parte verificadora puede determinar qué modelo se ejecutó, en qué plataforma tuvo lugar la ejecución, qué políticas estaban vigentes, con qué clase de datos trabajó el agente y qué herramientas externas invocó. Para comprobar esto no es necesario confiar en la empresa que puso en marcha el sistema de IA.

Los desarrolladores esperan aplicar este mecanismo en infraestructuras donde agentes autónomos obtienen acceso a información confidencial o a servicios corporativos. El mismo conjunto de evidencias puede trasladarse entre nubes y entornos de computación confidencial, conservando la posibilidad de verificarlas de forma independiente.

Los creadores de TRACE no intentan construir un nuevo sistema de seguridad desde cero. La especificación reúne estándares y mecanismos ya existentes, incluidos RATS y EAT, así como SLSA, SCITT y SPIFFE. Por ejemplo, EAT define el formato de las afirmaciones para la atestación, y RATS describe los roles de los participantes en el proceso de verificación. TRACE utiliza componentes como una capa común de evidencias para cargas de trabajo de IA.

La versión actual es TRACE 0.2. El proyecto se encuentra por ahora en estado de vista previa para desarrolladores, por lo que los autores recomiendan tener en cuenta las limitaciones publicadas antes de aplicar la tecnología en entornos industriales. Junto con la especificación está disponible un conjunto de pruebas para comprobar la compatibilidad de las implementaciones.

TRACE se presentó por primera vez el 23 de junio de 2026 en la Cumbre de Computación Confidencial. Según la Linux Foundation, en las primeras diez semanas el paquete del proyecto se descargó desde PyPI casi 135.000 veces. Tras transferir el proyecto a la fundación, seguirá desarrollándose bajo la administración neutral de la Linux Foundation, y la dirección técnica se ubicará en la Coalición para la IA segura.

Los autores de TRACE esperan que un formato único simplifique la auditoría de sistemas autónomos de IA en distintas nubes y entornos de hardware. A medida que aumentan las atribuciones de los agentes, a las empresas les resulta insuficiente saber que el sistema debería haber respetado las reglas establecidas. TRACE propone un mecanismo que permite confirmar criptográficamente en qué condiciones el agente realmente trabajó y qué acciones realizó.