Para peneliti menyajikan TRACE, watermark agen pertama yang bebas distorsi dalam pilihan aksi, menyinkronkan diri di bawah penghapusan, dan secara tak bersyarat invarian di bawah penulisan ulang. Metode ini menumpangkan saluran seleksi yang dikunci pada konten lokal dengan saluran hitungan yang dikunci pada kerangka log untuk memastikan ketahanan terhadap modifikasi adversarial.

  • TRACE menggunakan saluran seleksi untuk pengambilan sampel bebas distorsi dan saluran hitungan berdasarkan struktur log.
  • Skor deteksi mencapai hampir z = 100 pada lintasan jangka panjang dalam benchmark ToolBench dan ALFWorld.
  • Watermark tetap terdeteksi di bawah penghapusan langkah 70% dan tidak berubah oleh penulisan ulang LLM berapapun kekuatannya.
  • Menghapus kedua saluran memaksa penjual kembali untuk merusak lintasan yang mereka jual kembali.

Para penulis menganggap ini penting karena memungkinkan atribusi bertahan ketika provenance dipertanyakan dan penjual kembali memiliki akses baca/tulis penuh ke log lintasan.