Los investigadores presentan TRACE, la primera marca de agua de agente que es libre de distorsión en las elecciones de acción, se sincroniza automáticamente bajo eliminación e incondicionalmente invariante bajo reescritura. El método superpone un canal de selección basado en el contenido local con un canal de conteo basado en el esqueleto del registro para garantizar la robustez frente a modificaciones adversarias.

  • TRACE utiliza un canal de selección para muestreo sin distorsión y un canal de conteo basado en la estructura del registro.
  • Las puntuaciones de detección alcanzan cerca de z = 100 en trayectorias de largo plazo en los benchmarks ToolBench y ALFWorld.
  • La marca de agua sigue siendo detectable bajo una eliminación del 70% de los pasos y no cambia por la reescritura de LLM de cualquier intensidad.
  • Borrar ambos canales obliga a los revendedores a corromper las trayectorias que revenden.

Los autores consideran esto importante porque permite que la atribución sobreviva cuando el origen es disputado y los revendedores tienen acceso completo de lectura/escritura a los registros de trayectorias.