Pesquisadores apresentam o TRACE, a primeira marca d'água de agente que é livre de distorção nas escolhas de ação, auto-sincronizante sob exclusão e incondicionalmente invariante sob reescrita. Isso aborda o desafio de atribuir proveniência quando revendedores podem rebatizar ou substituir modelos, pois as marcas d'água existentes não sobrevivem ao acesso adversarial aos logs de trajetória.

  • O TRACE superpõe um canal de seleção baseado em conteúdo local para amostragem sem distorção e um canal de contagem baseado no esqueleto do log para invariância à reescrita.
  • O sinal da marca d'água é limitado pela entropia de decisão, com cada decisão pagando pelo menos metade de sua entropia.
  • No ToolBench e ALFWorld, o TRACE iguala a taxa de sucesso do agente sem marca d'água enquanto mantém pontuações de detecção próximas a z = 100 em trajetórias de longo horizonte.
  • O canal de seleção permanece detectável sob exclusão de 70% dos passos, e o canal de contagem permanece exatamente inalterado sob reescrita LLM de qualquer força.

Apagar ambos os canais força os revendedores a corromper as trajetórias que revendem, garantindo que a atribuição não possa ser removida sem alterar a evidência em si.