LFがAIエージェントの動作証明仕様「TRACE」を受け入れ、KubeCon ChinaではCNCF史上初の3プロジェクト同時卒業、ほか

「AIエージェントが本当にそう動いた」を証明する
ーLFがオープン仕様「TRACE」を受け入れ

Linux Foundation(以下、LF)は2026年8月25日、AIエージェントおよびコンフィデンシャルコンピューティングワークロードのためのハードウェア証明付きランタイム証拠のオープン仕様「TRACE(Trust, Runtime Attestation and Compliance Evidence)」の受け入れを発表しました。TRACEはOPAQUE社が開発し、AMD、Intel、Microsoft、TII(Technology Innovation Institute)との協力で構築されたもので、LFがベンダーニュートラルなガバナンスを提供します。

【参照】Linux Foundation Welcomes TRACE to Advance Verifiable Runtime Evidence for AI Workloads
https://www.linuxfoundation.org/press/linux-foundation-welcomes-trace-to-advance-verifiable-runtime-evidence-for-ai-workloads

TRACEが解決する問題は明確です。組織がますます自律的なAIエージェントを展開する中、「そのAIワークロードが実際に主張通りのハードウェアで、主張通りのデータポリシーに従って実行された」ことをどう証明するか、という根本的な信頼の問題です。TRACEはランタイム環境、ソフトウェア、ポリシー、データ分類、ツール使用状況を1つのポータブルで暗号学的に検証可能なアーティファクト(「Trust Record」)にバインドし、ワークロードとともにクラウド間やコンフィデンシャルコンピューティング環境間を移動できるようにします。

既存標準の「接着剤」としてのTRACE

TRACEの技術的な特徴は、新しいセキュリティフレームワークを導入するのではなく、既存の業界標準を組み合わせている点にあります。RATS(Remote Attestation Procedures)、EAT(Entity Attestation Token)、SLSA(Supply-chain Levels for Software Artifacts)、SCITT(Supply Chain Integrity, Transparency and Trust)、SPIFFE(Secure Production Identity Framework for Everyone)、EAR(EAT Attestation Results)など、実績ある標準を統一的なエビデンスレイヤーとして構成しています。

Trust Recordの核心はシリコンレベルのハードウェア証明です。AMD SEVやIntel TDXといったプロセッサのハードウェアセキュリティ機能を活用し、AIエージェントの実行記録を改ざん不可能な形で記録します。これにより、第三者がオペレーターの自己申告に頼ることなく、ワークロードの実行を独立に検証できます。

TRACEは2026年6月23日のConfidential Computing Summitで初めて公開され、約10週間でPyPI上から135,000回以上ダウンロードされています。この急速な普及は、正式なガバナンスが確立される前から、AIランタイムの検証可能性に対する開発者の実需があったことを示しています。技術開発はCoSAI(Coalition for Secure AI)の下で継続されます。

CRA・DORA時代のコンプライアンスインフラとしての意義

TRACEの意義は7月号で取り上げたCRA認知度・準備状況レポートの文脈で特に明確になります。2026年9月にCRAの最初の義務(24時間以内の脆弱性・インシデント報告)が発効する中、組織はAIワークロードが実際にどのように実行されたかを証明する仕組みを必要としています。TRACEのTrust Recordは、こうした規制要件に対するエビデンスを機械的に生成する基盤となり得ます。

LFのCEOであるJim Zemlin氏は「TRACEはオープンソースコミュニティにコンプライアンスとセキュリティのエビデンスのための統一的でハードウェア証明付きの仕様を提供します。ニュートラルなガバナンスの下でTRACEをホストすることで、AIにおける信頼がオープンでポータブルで検証可能であり続けることを確保します」と述べています。

KubeCon China 2026で史上初の三財団合同
ーCNCFが3プロジェクト同時の「卒業」発表

2026年9月7〜9日、上海にて「KubeCon＋CloudNativeCon＋OpenInfra Summit＋PyTorch Conference China 2026」が開催されました。CNCF、OpenInfra Foundation、PyTorch Foundationの3つのLF傘下財団が中国で初めて1つのステージに合流した歴史的なイベントです。

今回のKubeCon Chinaでは、直近約1か月間にCNCFの「Graduated」ステータスに到達した3つのプロジェクトが一堂に注目を集めました。8月号で取り上げたKubeCon Japanに続き、クラウドネイティブエコシステムの成熟がさらに加速しています。

Kubeflow卒業(8/17)：クラウドネイティブAIオペレーションの標準化

【参照】CNCF Announces Kubeflow’s Graduation, Solidifying a Standard for Cloud Native AI Operations
https://www.cncf.io/announcements/2026/08/17/cncf-announces-kubeflows-graduation/

Kubeflowは、Kubernetes上でのエンドツーエンドのAI/MLライフサイクル管理を自動化するプラットフォームです。モデルのトレーニング、チューニング、デプロイメント、サービング、モニタリングといったMLOpsの全段階をKubernetesネイティブに統合します。Graduatedステータスへの到達は、Kubeflowがエンタープライズ環境でのAIオペレーションの実質的な標準として広く採用されたことの認定です。8月号で紹介したKubeCon JapanでのDRA GAと合わせ、GPU上でAIモデルをトレーニングし(DRA)、本番環境でサービングし(Kubeflow)、その振る舞いを観測する(OpenTelemetry)という一連のフローが、すべてCNCFの卒業済みプロジェクトで構成されるようになりました。

Cloud Native Buildpacks卒業(8/11)：コンテナビルドの標準化

【参照】CNCF Announces Kubeflow’s Graduation, Solidifying a Standard for Cloud Native AI Operations
https://www.cncf.io/announcements/2026/08/11/cncf-announces-graduation-of-cloud-native-buildpacks/

Cloud Native Buildpacksは、アプリケーションのソースコードをOCI準拠のコンテナイメージに変換するツールです。開発者がDockerfileを手動で作成・管理する必要をなくし、セキュリティパッチの適用やベースイメージの更新を自動化します。Google Cloud、Heroku、Spring Bootなどで広く採用されており、コンテナビルドのデファクトスタンダードとしての地位を確立しました。

Karmada卒業(9/8)：マルチクラスタAIインフラの本番成熟

【参照】Cloud Native Computing Foundation Announces Karmada Graduation
https://www.cncf.io/announcements/2026/09/07/cloud-native-computing-foundation-announces-karmada-graduation/

Karmadaは、複数のKubernetesクラスタ、クラウド、リージョンにまたがるアプリケーションのオーケストレーションを、アプリケーション自体を変更することなく実現するプロジェクトです。v1.19リリースでは、分散AIトレーニングジョブ向けのマルチコンポーネントスケジューリングが強化されました。Bloomberg、Alibaba Cloud、Huawei、Trip.comなどがハイブリッドクラウドのキャパシティ管理やマルチクラスタAIインフラに活用しています。

これら3つのプロジェジェクトの卒業は「AIモデルのトレーニングからサービング、マルチクラスタ展開まで」のフルライフサイクルが、すべてCNCF卒業済みのプロジェクトでカバーされるようになったことを意味しています。6月号で紹介した欧州版Tech TalentレポートのPARKスタック(PyTorch、AI Foundation Models、Ray、Kubernetes)に対して、CNCFの卒業済みプロジェクト群が「本番運用」層を形成する構図が鮮明になりました。

AIエージェント信頼性エコシステムの急拡大
ーGates FoundationがAAIFに、Advanced AI SocietyがLFに参画

9月のLFニュースレターでは、AIエージェントの信頼性とガバナンスに関する2つの重要な動きが報告されました。

Gates FoundationがAgentic AI Foundationの初の慈善団体メンバーに

2025年12月に設立されたAgentic AI Foundation(AAIF)に、Bill & Melinda Gates Foundationが初の慈善団体メンバーとして参画しました。AAIFはMCP(Model Context Protocol)、goose、AGENTS.mdなどのプロジェクトをホストするLF傘下の財団です。Gates Foundationの参画はAIエージェント技術が商業領域だけでなく、グローバルヘルスや教育といった社会的インパクト領域においても戦略的に重要であるという認識を示すものです。7月号で取り上げたOpen Health Stack Software Foundation(OHS-SF)との連携も期待されます。

Advanced AI SocietyがLFに参画、「Proof-of-Control」v1.0ドラフトを公開

2026年9月17日、Advanced AI SocietyはLFおよびLF Decentralized Trustへの参画を発表するとともに「Proof-of-Control」v1.0ワーキングドラフトをパブリックコメント向けに公開しました(コメント期限：2026年10月30日)。

【参照】Advanced AI Society Joins the Linux Foundation, Launches Open Verification Ecosystem
https://hackernoon.com/advanced-ai-society-joins-the-linux-foundation-launches-open-verification-ecosystem

Proof-of-Controlは、AIエージェントの行動に対する「検証可能な制御証明」を提供するオープン標準です。米国議会の超党派的な法案提案が「継続的なエージェント検証と第三者評価」を求める中、「ベンダーの自己申告ではなくエビデンスに基づく」信頼モデルへの転換を目指しています。

これは、本号のメイントピックであるTRACEとも密接に関連しています。TRACEがハードウェアレベルの「実行証明」を提供するのに対し、Proof-of-Controlはより上位の「制御証明」(エージェントが設定されたポリシーと制約に従って行動したことの証明)に焦点を当てています。両者は相互に補完する関係にあり、AIエージェントの信頼性を「ハードウェアから制御まで」の多層で担保するエコシステムが形成されつつあります。

Advanced AI SocietyとLF Decentralized Trustは9月23日に「Who's Watching the Machines? Launching Open Verification, the Proof-of-Control Standard for the Agentic Era」と題する公開ローンチイベントを開催しました。

その他の注目トピック

LF Research「2026 Open Data Infrastructure Report」
ー71%がベンダー中立なデータ基盤を重視

2026年9月22日、OpenSearch Software FoundationとLF Researchは、米サンノゼで開催されたOpenSearchCon North Americaにおいて「The 2026 Open Data Infrastructure Report: AI, Governance, and OpenSearch Adoption Trends」を公開しました。2026年5月に実施した調査(回答者294名)に基づくもので、83%の組織がAIワークロードを運用中または運用予定であり(大企業では90%超)、71%が特定のクラウドプロバイダーの支配を受けないデータ基盤の運用を戦略的優先事項と位置づけています。

データ基盤の選定基準では、総所有コスト(80%)、セキュリティとコンプライアンス(79%)、ベンダー独立性(69%)が上位を占めました。また、キーワード検索とセマンティック検索を組み合わせたハイブリッド検索が68%の組織で好まれる検索方式となっています。OpenSearchの認知度は2024年の68%から89%に上昇し、本番導入も19%から36%へと倍増しました。ライセンス変更を契機としたフォークから始まったOpenSearchが、ベンダー中立なガバナンスの下でAIインフラの一角を占めるまでに成長したことは、6月号で紹介した欧州版Tech Talentレポートの「OSSをAI戦略の柱に」という傾向とも符合しています。

AAIFがMCP認定資格「MCPA」を開始

2026年9月13日、Agentic AI Foundation(AAIF)は、MCP(Model Context Protocol)の専門知識を認定する資格「MCPA」を開始しました。8月号で取り上げたMCPのステートレス化により本番運用が現実となる中、MCPを扱える技術者のスキルを客観的に示す手段が整備されたことになります。

まとめ

今月のLinux Foundationウォッチでは、AIエージェントの「信頼」と「検証」をテーマに、TRACE、KubeCon China 2026におけるCNCFの3プロジェクト同時の「卒業」、そしてGates FoundationのAAIF参画とAdvanced AI SocietyのProof-of-Controlを取り上げました。

一貫して浮かび上がるのは、AIエージェントの「信頼」を多層的に担保するエコシステムが急速に形成されているという構図です。ハードウェア証明(TRACE)、ランタイム認可(8月号のKeycloak-MCP)、制御証明(Proof-of-Control)、脆弱性協調対応(7月号のAkrites)、規制準拠(CRA)という5つのレイヤーが、いずれもLF傘下のプロジェクトやイニシアティブとして整備されつつあります。

KubeCon China 2026で発表されたCNCFの3プロジェクト同時の「卒業」は、Kubeflow(MLOps)、Cloud Native Buildpacks(コンテナビルド)、Karmada(マルチクラスタ)というAIインフラストラクチャの主要コンポーネントが本番成熟に達したことを示しています。8月号のKubeCon JapanでのDRA GA、OpenTelemetry Graduatedと合わせると、AI時代のクラウドネイティブインフラのフルスタックが「卒業済み」プロジェクトで構成される段階に入ったと言えるでしょう。

また、9月10〜11日には東京・渋谷ベルサールガーデンにて「AGNTCon＋MCPCon Japan 2026」が開催されました。Agentic AI Foundation(AAIF)が主催するエージェンティックAIのプロダクションシステム構築に焦点を当てたカンファレンスで、MCPの共同開発者であるAnthropicのDavid Soria Parra氏、GoogleのKaz Sato氏(A2Aの現状と将来)をはじめ、SoftBank、日立、NTTなど日本企業からも多数の登壇があり、40以上のセッションが行われました。エージェント間の信頼境界の設定、承認ゲートと監査証跡の実装、エージェント出力の検証といった、まさに本号で取り上げたTRACEやProof-of-Controlが解決を目指す課題が実務の観点から議論されています。

10月には、Linux誕生35周年を記念する「Open Source Summit Europe」(10/7-9、プラハ)と「AGNTCon＋MCPCon North America」(10/22-23、サンノゼ)が控えています。日本、北米、そして今後予定される欧州と、AGNTConが世界各地で展開されていることは、エージェンティックAIの実装が概念実証の段階を越え、本番環境での運用課題に直面するフェーズに入ったことを物語っています。