Bir yapay zeka aracısının gerçekten iddia ettiği şeyi, iddia ettiği donanım üzerinde yaptığını kanıtlamak, kurumsal bilişimin en karmaşık sorunlarından biri haline geldi. Linux Vakfı bunu çözmek için devreye giriyor ve yapay zeka iş yükleri için donanım düzeyindeki kanıtı doğrulanabilir bir makbuza dönüştüren, Yapay Zeka çalışma zamanı tasdiki için açık bir spesifikasyon olan TRACE‘i yöneteceğini duyuruyor. Bu hamle, yapay zeka sistemlerine duyulan güvenin pazarlama vaatlerinden, kriptografiyle gerçekten kontrol edebileceğiniz bir şeye kaydığını gösteriyor.
Summary
Öne çıkanlar
- Linux Vakfı artık, yapay zeka çalışma zamanı tasdiki için, yapay zeka iş yükü yürütümüne dair donanım destekli, kriptografik olarak doğrulanabilir kanıt üreten açık standart TRACE’i yönetiyor.
- TRACE, Güven (Trust), Çalışma Zamanı Tasdiki (Runtime Attestation) ve Uygunluk Kanıtı (Compliance Evidence) anlamına geliyor ve başlangıçta AMD, Intel, Microsoft ve Teknoloji İnovasyon Enstitüsü ile birlikte OPAQUE tarafından geliştirildi.
- Standart, projenin Güven Kayıtları (Trust Records) adını verdiği çıktıları üretmek için AMD SEV ve Intel TDX‘ten gelen silikon düzeyinde donanım tasdikine dayanıyor.
- 23 Haziran 2026’daki çıkışından sonraki yaklaşık on haftada, TRACE’in referans uygulaması PyPI üzerinde yaklaşık 135.000 kez indirildi.
- Süregelen teknik geliştirme, Güvenli Yapay Zeka Koalisyonu (CoSAI) bünyesinde devam edecek; Linux Vakfı CEO’su Jim Zemlin, tarafsız gözetimin gerekliliğinin altını çiziyor.
Linux Vakfı, Yapay Zeka Çalışma Zamanı Tasdiki için TRACE Standardının Yönetişimini Devralıyor
TRACE, kuruluşlara, yapay zeka aracılarının daha özerk ve hassas görevler üstlenmesiyle göz ardı edilmesi zorlaşan bir soruya standart bir yanıt verme yolu sunuyor: bir iş yükünün gerçekten olması gerektiği gibi çalıştığını nasıl biliyorsunuz? Kısaltma, Güven, Çalışma Zamanı Tasdiki ve Uygunluk Kanıtı anlamına geliyor ve spesifikasyon, yapay zeka aracısı ve gizli iş yükü yürütümüne dair donanım tarafından tasdik edilmiş, kriptografik olarak doğrulanabilir kayıtlar üretiyor. Bu, her yapay zeka işlemi için, operatörün sözüne körü körüne güvenmek zorunda kalmadan üçüncü bir tarafın kontrol edebileceği, kurcalamaya dayanıklı bir makbuz gibi çalışıyor.
Spesifikasyon, sıfırdan Linux Vakfı içinde inşa edilmedi. Başlangıçta bir gizli bilişim şirketi olan OPAQUE tarafından, AMD, Intel, Microsoft ve Birleşik Arap Emirlikleri merkezli Teknoloji İnovasyon Enstitüsü ile işbirliği içinde geliştirildi. Bu konsorsiyum, tasdiki ölçekli bir şekilde pratik hale getirmek için gereken parçaları bir araya getirdi: AMD ve Intel güven köklerini sağlayan donanımı sunarken, Microsoft Azure gizli bilişim yığınını katkı sağladı ve TII ek teknik girdi ekledi. Yönetişimin Linux Vakfı’na devredilmesi, standardın herhangi bir tek tedarikçinin yol haritasına bağlı kalmak yerine tarafsız olmasını sağlamak için tasarlandı.
TRACE, Donanım Tasdiki Yoluyla Yapay Zeka İş Yüklerini Nasıl Doğruluyor?
TRACE’in temel işlevi, bir yapay zeka iş yükünün vaat edildiği gibi çalıştığını kanıtlayan kayıtlar üretmektir ve bunu, doğrulamayı yalnızca yazılım iddialarına değil, silikona dayandırarak yapar. Tamamen yeni bir güven çerçevesi icat etmek yerine, spesifikasyon, farklı bulut platformları ve güvenli bilişim ortamları arasında birlikte çalışabilir kalmak için RATS, EAT, SLSA, SCITT, SPIFFE ve EAR dahil olmak üzere hâlihazırda yerleşik bir dizi standardı entegre eder. Bu birlikte çalışabilirlik önemlidir; çünkü büyük kuruluşların çoğu iş yüklerini birden fazla sağlayıcıda çalıştırır ve yalnızca tek bir platformda çalışan bir standart amacını boşa çıkarır.
Güven Kayıtları ve Kriptografik Doğrulama
Tüm bunların çıktısı, projenin Güven Kayıtları (Trust Records) adını verdiği belgelerdir. Bu belgeler, belirli bir yapay zeka işlemi sırasında çalışma ortamı, başlatılan yazılım, veri sınıflandırmaları ve uygulanan düzenlemeler gibi operasyonel ayrıntıları yakalar. Bu ayrıntıların her biri, kanıtın operatörün güvencelerine dayanmak yerine donanıma dayandığı anlamına gelen silikon tasdik mekanizmalarıyla güvence altına alınır. Pratikte TRACE, AMD SEV ve Intel TDX gibi donanım tasdik teknolojilerinden yararlanarak, mevcut gizli bilişim yeteneklerine özellikle yapay zeka iş yükleri için standartlaştırılmış bir dil kazandırır.
Erken Benimseme ve CoSAI Yönetiminde Önümüzdeki Yol
Benimseme rakamları, geliştiricilerin TRACE’i test etmeye başlamak için fazla beklemediğini gösteriyor. Spesifikasyon ilk kez 23 Haziran 2026’da Gizli Bilişim Zirvesi’nde kamuya sunuldu ve bunu izleyen yaklaşık on haftada, referans uygulaması Python paket deposu PyPI üzerinde yaklaşık 135.000 kez indirildi. Resmî yönetişim daha tamamlanmadan önce gelen bu türden erken benimseme, salt teorik bir egzersizden ziyade, yapay zeka çalışma zamanı davranışını doğrulamak için standartlaştırılmış bir yola yönelik gerçek bir talebe işaret ediyor.
Tarafsız Yönetişim Ön Plana Çıkıyor
Linux Vakfı CEO’su Jim Zemlin, sektörler arası kuruluşların gerçekten güvenebileceği yapay zeka güven kayıtları üretmek için tarafsız yönetişimin önemini vurguladı. İleriye dönük olarak, TRACE’in süregelen teknik geliştirmesi, spesifikasyonun evrimini herhangi bir kurucu şirketin tek başına kontrol etmesi yerine yönlendirecek olan, CoSAI olarak bilinen Güvenli Yapay Zeka Koalisyonu bünyesinde devam edecek. Bu durum benimseme açısından önemlidir: teşvikleri tek bir tedarikçiye kilitli kalan standartlar, geniş sektör katılımı sağlamakta genellikle zorlanırken, diğer Linux Vakfı projelerinde olduğu gibi vakıf tarafından yönetilen spesifikasyonlar, rakipler arasında paylaşılan altyapı haline gelme konusunda güçlü bir geçmişe sahiptir.
TRACE’in Çözmeyi Hedeflediği Güven Sorunu
Kuruluşlar, tam olarak kontrol etmedikleri altyapılarda hassas iş yüklerini yönetmek için giderek daha özerk yapay zeka aracılarından yararlandıkça, temel bir güven açığı ortaya çıkıyor. Düzenlemeye tabi bir banka, yapay zeka modelinin belirli bir bulut hizmeti sağlayıcısında korumalı bir enklav içinde çalıştırıldığını doğrulamak zorundadır. Bir sağlık şirketi, hasta verilerinin politikalara uygun şekilde işlendiğini denetçilere kanıtlamak zorundadır. Başkasının donanımı üzerinde iş yükü çalıştıran herhangi bir kuruluş, eninde sonunda, denetçilerden yalnızca kendi sözüne güvenmelerini istemeden uyumluluğu göstermek zorunda kalır.
TRACE bu modeli tersine çeviriyor. Tasdik, operatörün kendi günlüklerinden değil de doğrudan donanımın kendisinden geldiği için, ortaya çıkan Güven Kayıtları, spesifikasyonlara erişimi olan herhangi bir üçüncü tarafça doğrulanabilir. Bu, mevcut çoğu uyumluluk dokümantasyonundan temel farktır: kriptografik doğrulama, doğrulayıcının iş yükünün gerçekte hangi verileri işlediğini görmesini gerektirmeden, iş yükünün nasıl çalıştığını teyit eder; bu da gizlilik ve denetlenebilirliğin çoğu zaman zıt yönlere çektiği düzenlemeye tabi sektörlerde önemlidir.
TRACE’in, bulut sağlayıcıları genelinde yapay zeka çalışma zamanı tasdiki için varsayılan dil haline gelip gelmeyeceği, muhtemelen kurucu konsorsiyumun ötesindeki büyük platformların ne kadar hızlı destek vermeyi seçeceğine bağlı olacak. Teknik yol haritasını artık CoSAI yönlendirirken ve yönetişim Linux Vakfı’nda iken, standart ilk engelini aşmış durumda; ancak geniş, sektörler arası benimseme hâlâ önündeki asıl sınav.
SSS
TRACE nedir ve neden önemlidir?
TRACE, kanıtın yazılım iddiaları yerine donanım tasdikine dayandığı, yapay zeka iş yüklerinin vaat edildiği gibi çalıştığını kanıtlayan, kriptografik olarak doğrulanabilir kayıtlar üreten açık bir yapay zeka çalışma zamanı tasdik standardıdır.
TRACE standardını kim yönetiyor?
TRACE’i Linux Vakfı yönetiyor ve bu da sektör genelinde doğrulanabilir yapay zeka güven kayıtlarının oluşturulmasını desteklemeyi amaçlayan tarafsız bir gözetim sağlıyor.
TRACE’teki donanım tasdikini hangi teknolojiler destekliyor?
TRACE, ürettiği Güven Kayıtlarını güvence altına almak için AMD SEV ve Intel TDX donanım tasdik teknolojilerinden yararlanır.
TRACE, yapay zeka iş yükü yürütümüne duyulan güveni nasıl artırır?
TRACE, silikon tasdikiyle güvence altına alınmış Güven Kayıtları üretir ve böylece üçüncü tarafların, operatörün sözüne güvenmek veya altta yatan verileri açığa çıkarmak zorunda kalmadan bir yapay zeka iş yükünün nasıl yürütüldüğünü kriptografik olarak doğrulamasına olanak tanır.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”TRACE nedir ve neden önemlidir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE, kanıtın yazılım iddiaları yerine donanım tasdikine dayandığı, yapay zeka iş yüklerinin vaat edildiği gibi çalıştığını kanıtlayan, kriptografik olarak doğrulanabilir kayıtlar üreten açık bir yapay zeka çalışma zamanı tasdik standardıdır.”}},{“@type”:”Question”,”name”:”TRACE standardını kim yönetiyor?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE’i Linux Vakfı yönetiyor ve bu da sektör genelinde doğrulanabilir yapay zeka güven kayıtlarının oluşturulmasını desteklemeyi amaçlayan tarafsız bir gözetim sağlıyor.”}},{“@type”:”Question”,”name”:”TRACE’teki donanım tasdikini hangi teknolojiler destekliyor?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE, ürettiği Güven Kayıtlarını güvence altına almak için AMD SEV ve Intel TDX donanım tasdik teknolojilerinden yararlanır.”}},{“@type”:”Question”,”name”:”TRACE, yapay zeka iş yükü yürütümüne duyulan güveni nasıl artırır?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE, silikon tasdikiyle güvence altına alınmış Güven Kayıtları üretir ve böylece üçüncü tarafların, operatörün sözüne güvenmek veya altta yatan verileri açığa çıkarmak zorunda kalmadan bir yapay zeka iş yükünün nasıl yürütüldüğünü kriptografik olarak doğrulamasına olanak tanır.”}}]}
Bu makale, yapay zeka desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
