Les chercheurs présentent TRACE, le premier filigrane d'agent sans distorsion dans les choix d'action, auto-synchronisant sous suppression et inconditionnellement invariant sous réécriture. La méthode superpose un canal de sélection basé sur le contenu local avec un canal de décompte basé sur la structure du journal pour assurer la robustesse contre les modifications adversariales.

  • TRACE utilise un canal de sélection pour l'échantillonnage sans distorsion et un canal de décompte basé sur la structure du journal.
  • Les scores de détection atteignent près de z = 100 sur les trajectoires à long terme dans les benchmarks ToolBench et ALFWorld.
  • Le filigrane reste détectable sous une suppression de 70 % des étapes et n'est pas modifié par la réécriture LLM, quelle que soit sa puissance.
  • L'effacement des deux canaux oblige les revendeurs à corrompre les trajectoires qu'ils revendent.

Les auteurs considèrent cela comme important car il permet à l'attribution de survivre lorsque la provenance est contestée et que les revendeurs ont un accès complet en lecture/écriture aux journaux de trajectoire.