Peneliti menyajikan TRACE, watermark agen pertama yang bebas distorsi dalam pilihan aksi, menyinkronkan diri saat dihapus, dan secara tak bersyarat invarian terhadap penulisan ulang. Ini mengatasi tantangan atribusi provenance ketika penjual kembali dapat merek ulang atau mengganti model, karena watermark yang ada tidak bertahan dari akses adversarial ke log lintasan.

  • TRACE menumpangkan saluran seleksi yang dikunci pada konten lokal untuk pengambilan sampel bebas distorsi dan saluran hitungan yang dikunci pada kerangka log untuk invarian penulisan ulang.
  • Sinyal watermark dibatasi oleh entropi keputusan, dengan setiap keputusan membayar setidaknya setengah dari entropinya.
  • Pada ToolBench dan ALFWorld, TRACE mencocokkan tingkat keberhasilan agen tanpa watermark sambil mempertahankan skor deteksi dekat z = 100 pada lintasan jangka panjang.
  • Saluran seleksi tetap terdeteksi di bawah penghapusan langkah 70%, dan saluran hitungan tetap tidak berubah sama sekali di bawah penulisan ulang LLM dengan kekuatan apa pun.

Menghapus kedua saluran memaksa penjual kembali untuk merusak lintasan yang mereka jual kembali, memastikan bahwa atribusi tidak dapat dihilangkan tanpa mengubah bukti itu sendiri.