AgentTracer: поиск источника prompt injection в логах агента через сверку «что просил пользователь» и «что агент сделал»

Обнаружено: вредные вызовы агента не связаны друг с другом по данным. «Прочитать почту» и «удалить файл» ничего друг другу не передают, поэтому старые методы трассировки теряют куски цепочки. AgentTracer позволяет по логу агента найти письмо или сайт, через который ему подсунули скрытую команду (косвенную prompt injection). Метод ищет связь не по данным, а по цели. Запрос пользователя превращается в рамку разрешений: какое действие, какая цель, какое ограничение. Каждый вызов сверяется с рамкой, а источник находится точнее конкурентов на 18–54% (по замерам самих авторов).