TRACE AI एजेंट का काम साबित करेगा—पर मानक अभी मसौदा है

Linux Foundation ने 25 अगस्त 2026 को TRACE का योगदान स्वीकार करने और उसे विक्रेता-तटस्थ संचालन-घर देने की घोषणा की। Linux Foundation की घोषणा के मुताबिक, OPAQUE से आए इस खुले विनिर्देश को AMD, Intel, Microsoft, OPAQUE और Technology Innovation Institute ने मिलकर विकसित किया है। यह AI एजेंट तथा दूसरे गोपनीय कार्यभार के निष्पादन से जुड़े दावों को पोर्टेबल, क्रिप्टोग्राफिक रूप से सत्यापन योग्य अभिलेख में बाँधता है।

इसका अर्थ यह नहीं है कि TRACE अंतिम या बिना अतिरिक्त नियंत्रण के उत्पादन में अपनाने योग्य मानक बन चुका है। SecurityWeek की स्वतंत्र रिपोर्ट ने उसी तारीख को योगदानकर्ता संगठनों, हार्डवेयर-समर्थित प्रमाण और विभिन्न क्लाउड वातावरणों में जाँचे जा सकने वाले अभिलेख की पुष्टि की। परियोजना के मौजूदा दस्तावेज हालांकि विनिर्देश को डेवलपर पूर्वावलोकन और उसके संचालन चार्टर को कार्यशील मसौदा बताते हैं।

TRACE किस बात का प्रमाण देता है

TRACE की मूल इकाई ट्रस्ट रिकॉर्ड है। यह हस्ताक्षरित अभिलेख मॉडल या सॉफ्टवेयर की पहचान, निष्पादन वातावरण, उससे बाँधी गई नीति, डेटा-वर्ग और एजेंट द्वारा बुलाए गए औजारों से जुड़े दावों को एक साथ रखता है। समर्थित स्तर पर रिकॉर्ड को विश्वसनीय निष्पादन वातावरण की हार्डवेयर सत्यापन शृंखला से जोड़ा जा सकता है।

यह साधारण संचालन लॉग से अधिक मजबूत प्रमाण देने की कोशिश है। लॉग उसी प्रणाली या संचालक के नियंत्रण में हो सकता है जिसकी जाँच की जा रही है; TRACE रिकॉर्ड को हस्ताक्षर और हार्डवेयर में स्थापित भरोसे की जड़ से जोड़ने का प्रारूप देता है। प्राप्तकर्ता रिकॉर्ड को जारीकर्ता से दोबारा संपर्क किए बिना सत्यापित कर सकता है, बशर्ते आवश्यक सत्यापन सामग्री और भरोसे के आधार उपलब्ध हों।

फिर भी शीर्षक में “काम साबित करेगा” का अर्थ सीमित है। TRACE यह प्रमाणित कर सकता है कि दर्ज सॉफ्टवेयर और वातावरण में किसी घोषित नीति, डेटा-वर्ग तथा औजार-उपयोग से जुड़े दावे एक ही निष्पादन रिकॉर्ड में बँधे थे। यह अपने आप सिद्ध नहीं करता कि डेटा का वर्गीकरण सही था, चुनी गई नीति कानून के अनुरूप थी, मॉडल का उत्तर तथ्यात्मक था या एजेंट का निर्णय व्यावसायिक रूप से उचित था।

इसे किसने बनाया और Linux Foundation क्या संभालेगा

OPAQUE ने TRACE का योगदान किया और AMD, Intel, Microsoft तथा TII सहयोगी विकासकर्ता हैं। इन संगठनों ने हार्डवेयर सत्यापन, गोपनीय कंप्यूटिंग, एजेंट संचालन और लंबे समय तक जाँचे जा सकने वाले प्रमाण जैसे क्षेत्रों को साझा अभिलेख प्रारूप में जोड़ने पर काम किया। तकनीकी कार्यधारा Coalition for Secure AI के अंतर्गत रखी गई है।

Linux Foundation का काम किसी खास कार्यान्वयन को सुरक्षित या अनुपालक घोषित करना नहीं है। उसकी घोषित भूमिका विनिर्देश के विकास को विक्रेता-तटस्थ संचालन देना है, ताकि तकनीकी निर्णय किसी एक चिप, क्लाउड या AI प्रदाता के नियंत्रण में न रहें। योगदान स्वीकार हो जाना और प्रस्तावित संचालन नियमों का कानूनी तथा प्रक्रियात्मक रूप से प्रभावी हो जाना अलग अवस्थाएँ हैं।

विनिर्देश आगे बढ़ा, पर चार्टर अभी प्रभावी नहीं

TRACE के तकनीकी चार्टर में उसकी स्थिति मसौदा और संस्करण 0.1 दर्ज है। दस्तावेज कहता है कि Linux Foundation ने योगदान स्वीकार कर लिया है, लेकिन Technical Charter और Project Contribution Agreement अभी LF Projects, LLC के साथ लागू किए जा रहे हैं। प्रस्तावित संचालन शर्तें, बौद्धिक संपदा नीति और अनुरूपता चिह्न का स्वामित्व अंतिम नहीं हैं; उत्पादन व्यवस्था को इन प्रतिबद्धताओं पर आधारित करने से पहले संस्करण 1.0 की पुष्टि की प्रतीक्षा करने की चेतावनी भी दी गई है।

इसी दस्तावेजी साइट पर तकनीकी विनिर्देश का मौजूदा संस्करण 0.2 और उसकी स्थिति डेवलपर पूर्वावलोकन दिखाई गई है। इसलिए दो संस्करण संख्याओं को मिलाना ठीक नहीं होगा: 0.2 तकनीकी विनिर्देश से संबंधित है, जबकि 0.1 अभी प्रभावी न हुए संचालन चार्टर का संस्करण है। दोनों तथ्य मिलकर बताते हैं कि काम जारी है, लेकिन अंतिम मानकीकरण पूरा नहीं हुआ।

प्रस्तावित अनुरूपता व्यवस्था में स्तर 0, 1 और 2 हैं। केवल रिकॉर्ड निकाल देना उच्च स्तर के हार्डवेयर-समर्थित प्रमाण के बराबर नहीं है; अनुरूपता का दावा संबंधित स्तर की प्रकाशित परीक्षण-श्रृंखला पास करने, परीक्षण संस्करण बताने और सफल परीक्षण का संदर्भ देने पर निर्भर करेगा। स्तर 0 में केवल सॉफ्टवेयर से हस्ताक्षरित रिकॉर्ड हो सकता है, जबकि ऊँचे स्तरों के दावों के लिए हार्डवेयर-आधारित आधार आवश्यक है।

प्रमाण और नीति-प्रवर्तन अलग काम हैं

TRACE प्रमाण का प्रारूप और सत्यापन नियम देता है; वह स्वयं नीति लागू करने वाला इंजन नहीं है। अंतर को तीन परतों में समझा जा सकता है:

• निष्पादन प्रमाण: रिकॉर्ड बताता है कि कौन-सा कार्यभार कहाँ चला और उससे कौन-सी नीति, डेटा-वर्ग तथा औजार-संबंधी दावे जुड़े थे।
• नीति-प्रवर्तन: किसी कार्रवाई को अनुमति देना या रोकना अलग रनटाइम प्रणाली की जिम्मेदारी है। TRACE उस नीति और प्रवर्तन अवस्था का प्रमाण दर्ज कर सकता है, लेकिन स्वयं औजार की कॉल रोकने का निर्णय नहीं लेता।
• मानकीकरण: प्रारूप, परीक्षण और प्रस्तावित संचालन मौजूद हैं, पर डेवलपर पूर्वावलोकन तथा मसौदा चार्टर को अंतिम उद्योग मानक या स्थिर उत्पादन अनुबंध नहीं माना जा सकता।

हार्डवेयर सत्यापन भी संपूर्ण सुरक्षा की गारंटी नहीं है। TRACE के दायरे में रिकॉर्ड की संरचना, हस्ताक्षर, सत्यापन, हार्डवेयर-रूट प्रोफाइल और अनुरूपता आते हैं; रनटाइम नीति-प्रवर्तन उत्पाद, विश्वसनीय निष्पादन वातावरण के मंचीय सॉफ्टवेयर-विकास किट, व्यापक मॉडल संचालन और हार्डवेयर पार्श्व-चैनल हमलों की रोकथाम बाहर हैं। वैध रिकॉर्ड इसलिए समर्थित भरोसे की शृंखला का प्रमाण है, हर संभावित कमजोरी के समाप्त होने का नहीं।

भारत में उत्पादन उपयोग का फैसला

मौजूदा स्थिति में TRACE को अंतिम अनुपालन व्यवस्था की तरह अपनाना उचित नहीं होगा। भारतीय संगठन इसे सीमित प्रायोगिक तैनाती में रिकॉर्ड निर्माण, स्वतंत्र सत्यापन और विभिन्न अवसंरचनाओं के बीच पोर्टेबिलिटी जाँचने के लिए इस्तेमाल कर सकते हैं। संवेदनशील या विनियमित कार्यप्रवाह में इसे प्राधिकरण नियंत्रण, मौजूदा लेखापरीक्षा लॉग, घटना-जाँच, डेटा संचालन और कानूनी अनुपालन के अतिरिक्त प्रमाण के रूप में ही देखना चाहिए।

उत्पादन मूल्यांकन में वास्तविक कार्यान्वयन का दावा निर्णायक होगा: रिकॉर्ड केवल सॉफ्टवेयर से हस्ताक्षरित है या हार्डवेयर-रूट से जुड़ा है, किस अनुरूपता स्तर और परीक्षण संस्करण का दावा किया गया है, तथा नीति लागू करने वाली प्रणाली TRACE रिकॉर्ड बनाने वाली प्रणाली से कैसे अलग है। मसौदा दस्तावेज में प्रस्तावित संचालन या अनुरूपता चिह्न को स्थिर अनुबंध मानना अभी जल्दबाजी होगी।

फिलहाल पुष्ट स्थिति यह है कि Linux Foundation ने TRACE का योगदान स्वीकार किया है और उसके लिए तटस्थ संचालन की दिशा घोषित की है। तकनीक AI एजेंट के निष्पादन से जुड़े दावों का पोर्टेबल, हार्डवेयर-समर्थित प्रमाण दे सकती है; लेकिन तकनीकी विनिर्देश डेवलपर पूर्वावलोकन में है, चार्टर अभी प्रभावी नहीं हुआ और नीति-प्रवर्तन तथा पार्श्व-चैनल सुरक्षा उसके दायरे से बाहर हैं।