Les chercheurs présentent TRACE, le premier filigrane d'agent sans distorsion dans les choix d'action, auto-synchronisant sous suppression et inconditionnellement invariant sous réécriture. Cela répond au défi de l'attribution de la provenance lorsque les revendeurs peuvent rebrandiser ou substituer des modèles, car les filigranes existants ne survivent pas à un accès adversarial aux journaux de trajectoire.

  • TRACE superpose un canal de sélection clé sur le contenu local pour un échantillonnage sans distorsion et un canal de décompte clé sur la structure du journal pour l'invariance à la réécriture.
  • Le signal du filigrane est borné par l'entropie de décision, chaque décision payant au moins la moitié de son entropie.
  • Sur ToolBench et ALFWorld, TRACE égale le taux de succès de l'agent non filigrané tout en maintenant des scores de détection proches de z = 100 sur les trajectoires à long terme.
  • Le canal de sélection reste détectable sous une suppression de 70 % des étapes, et le canal de décompte reste exactement inchangé sous toute réécriture LLM, quelle qu'en soit la force.

L'effacement des deux canaux oblige les revendeurs à corrompre les trajectoires qu'ils revendent, garantissant que l'attribution ne peut pas être supprimée sans altérer la preuve elle-même.