研究者らは、行動選択において歪みなく、削除下で自己同期し、書き換えに対して無条件に不変である最初のエージェント透かしであるTRACEを発表した。これは、リセラーがモデルを再ブランド化または置換する可能性がある場合に起源の帰属を行う課題に対処するものであり、既存の透かしは軌跡ログへの敵対的アクセスに耐えられない。

  • TRACEは、歪みなくサンプリングするためのローカルコンテンツにキーされた選択チャネルと、書き換え不変性のためにログの骨格にキーされた集計チャネルを重ね合わせる。
  • 透かし信号は意思決定エントロピーによって制限され、各意思決定はそのエントロピーの少なくとも半分を支払う。
  • ToolBenchおよびALFWorldにおいて、TRACEは透かしなしエージェントの成功率と同等でありながら、長期軌跡において検出スコアをz = 100付近に維持する。
  • 選択チャネルはステップの70%削除下でも検出可能であり、集計チャネルはあらゆる強度のLLM書き換え下で完全に不変のままとなる。

両方のチャネルを消去すると、リセラーは販売する軌跡を損傷させることを余儀なくされ、証拠自体を変更せずに帰属を除去することは不可能になる。