雲端主權不只資料落地，IBM推Sovereign Core強調運作期間治理與邊界內稽核

IBM發表新軟體基礎IBM Sovereign Core，主打雲端主權與AI工作負載支援的平臺軟體，目的是讓企業、政府與服務供應商能在既有基礎架構與平臺投資上，加速建置並營運符合主權要求的AI環境。IBM規畫在2026年2月開始提供技術預覽版，並在2026年年中正式上線。

這次發布的重點，是IBM試圖把主權要求內建成平臺軟體能力，IBM指出，過去數位主權多以資料是否留在特定司法管轄內作為核心，但AI系統在執行期持續運作，會動用敏感資料與模型，也因此增加當責、稽核與治理方面的要求。

也就是說，主權不只關乎資料放在哪裡，還必須說清楚由誰在何種權限與法律授權下營運平臺，AI模型在哪裡進行推論，誰擁有管理者存取權，以及組織如何在日常營運中持續提出合規證據，而非等到稽核期間才補齊文件。

IBM Sovereign Core強調以架構層級落實主權控制，並將可驗證性納入日常營運。其設計方向包括讓組織自主管控平面，降低對供應商代管管理端的依賴，並將身分驗證、授權與加密金鑰維持在主權邊界內，由在地單位掌握。系統日誌、遙測資料與稽核紀錄也被要求在邊界內產生與保存，以支援持續性的合規呈現。針對AI工作負載，IBM強調AI推論與代理式應用可在邊界內執行，並在執行期對身分、存取、模型使用與營運活動進行監測與記錄，形成可回溯的稽核脈絡。

IBM Sovereign Core建立在Red Hat OpenShift之上，利用OpenShift把不同環境的硬體與虛擬化資源抽象成可統一管理的平臺，再由上層管控介面與自動化流程負責供給、治理與稽核，因此企業無論在自建機房、區域內雲端或合作夥伴代管環境，都能以相同方式部署與營運工作負載。

官方表示，主權能力的導入不需要從零重建。整體架構包含統一入口介面、硬體與基礎設施彈性層、作業與調度自動化、合規中心，以及一個用於部署傳統與 AI 應用的目錄模組，使部署與日常營運可在同一套治理與稽核脈絡下持續運作。