研究人员提出了TRACE，这是一种首个在动作选择上无失真、在删除下自同步、在重写下无条件不变异的智能体水印。该方法将基于局部内容的选择通道与基于日志骨架的计数通道叠加，以确保对对抗性修改的鲁棒性。

  • TRACE使用用于无失真采样的选择通道和基于日志结构的计数通道。
  • 在ToolBench和ALFWorld基准测试的长视界轨迹上，检测分数接近z = 100。
  • 即使删除70%的步骤，水印仍可被检测，且不受任何强度LLM重写的影响。
  • 擦除两个通道会迫使转售者破坏其转售的轨迹。

作者认为这很重要，因为它允许在来源受到质疑且转售者对轨迹日志拥有完全读写访问权限时，归因仍然有效。