DUOW usa marca d'água comportamental para provar roubo de políticas de roteamento em sistemas multiagente
Políticas de roteamento em sistemas multiagente, que decidem qual agente executa cada tarefa, são propriedade intelectual valiosa e ficam expostas em logs de execução, o que facilita que concorrentes clonem essa lógica apenas observando o comportamento do sistema. O DUOW embute uma marca de autoria nessas decisões de roteamento, sem alterar os parâmetros do modelo nem a qualidade das respostas, redirecionando seletivamente escolhas entre alternativas funcionalmente equivalentes.
Em sistemas multiagente, a política de roteamento — a lógica que decide qual agente especializado deve tratar cada tarefa recebida — costuma ser o resultado de bastante ajuste e investimento, e por isso tem valor como propriedade intelectual. O problema é que essa política se revela indiretamente a qualquer observador externo que tenha acesso aos logs de execução do sistema, já que o padrão de quais agentes são escolhidos para quais tarefas pode ser observado e imitado por um concorrente sem nunca precisar acessar o código ou os pesos do modelo.
Métodos anteriores de marca d'água para agentes de IA tentam resolver isso modificando o processo interno de geração, por exemplo perturbando a distribuição de amostragem de tokens ou injetando mutações estruturais nas trajetórias de ação produzidas. Esses métodos têm duas desvantagens: podem comprometer a fidelidade da tarefa original (a resposta fica sutilmente pior só para caber a marca) e tendem a não se transferir bem entre plataformas heterogêneas, já que dependem de detalhes internos do modelo específico.
O DUOW evita esses dois problemas operando inteiramente na camada de decisão externa, sem modificar parâmetros do modelo ou as saídas geradas. A técnica usa um mecanismo de pontuação plug-and-play que avalia os agentes candidatos sob critérios semânticos e operacionais, identifica quando duas ou mais opções de roteamento são funcionalmente equivalentes para a tarefa em questão, e redireciona deliberadamente a escolha entre essas opções equivalentes para embutir um sinal de propriedade. Como a escolha redirecionada preserva a utilidade da tarefa, um clone que apenas imita o comportamento observado nos logs acaba reproduzindo também o padrão de redirecionamento, carregando a marca consigo mesmo depois da clonagem.
Nos testes em quatro benchmarks de roteamento multiagente, o DUOW manteve alta utilidade de tarefa e permitiu verificação confiável de autoria mesmo quando até 90% dos logs de execução foram apagados, com sobrecarga computacional média de 0,043 milissegundos por passo de decisão. Isso é relevante na prática para qualquer empresa que opere ou licencie sistemas multiagente como produto: hoje, provar que um concorrente clonou sua lógica de orquestração a partir da observação do comportamento externo é tecnicamente difícil, e uma marca d'água leve e robusta a apagamento parcial de logs oferece um caminho concreto de evidência em disputas de propriedade intelectual sobre esse tipo de sistema.