Os pesquisadores apresentam o TRACE, a primeira marca d'água de agente que é livre de distorção nas escolhas de ação, auto-sincronizável sob exclusão e incondicionalmente invariante sob reescrita. O método superpõe um canal de seleção baseado no conteúdo local com um canal de contagem baseado na estrutura do log para garantir robustez contra modificações adversárias.
- O TRACE usa um canal de seleção para amostragem sem distorção e um canal de contagem baseado na estrutura do log.
- As pontuações de detecção atingem cerca de z = 100 em trajetórias de longo prazo nos benchmarks ToolBench e ALFWorld.
- A marca d'água permanece detectável sob exclusão de 70% dos passos e não é alterada pela reescrita de LLM de qualquer intensidade.
- Apagar ambos os canais força os revendedores a corromper as trajetórias que revendem.
Os autores consideram isso importante porque permite que a atribuição sobreviva quando a proveniência é contestada e os revendedores têm acesso total de leitura/escrita aos logs de trajetória.