연구자들은 행동 선택에서 왜곡이 없고, 삭제 하에서 자기 동기화되며, 재작성에 대해 무조건적으로 불변인 최초의 에이전트 워터마크인 TRACE를 제시했다. 이 방법은 로컬 콘텐츠에 키가 지정된 선택 채널과 로그의 골격에 키가 지정된 카운트 채널을 중첩시켜 적대적 수정에 대한 견고성을 보장한다.

  • TRACE는 왜곡 없는 샘플링용 선택 채널과 로그 구조 기반의 카운트 채널을 사용한다.
  • ToolBench 및 ALFWorld 벤치마크의 장기 궤적에서 탐지 점수가 z = 100에 근접한다.
  • 워터마크는 70% 단계 삭제 하에서도 탐지 가능하며, 어떤 강도의 LLM 재작성에도 영향을 받지 않는다.
  • 두 채널을 모두 지우면 재판매자는 재판매하는 궤적을 손상시켜야 한다.

저자들은 이것이 중요하다고 생각한다. 그 이유는 출처가 분쟁될 때나 재판매자가 궤적 로그에 대한 완전한 읽기/쓰기 접근 권한을 가질 때 귀속이 생존할 수 있기 때문이다.