Les agents LLM peuvent facilement falsifier leurs propres traces d'exécution

Les mécanismes de supervision des agents LLM reposent sur l'intégrité de leurs traces d'exécution. Cette étude démontre que des agents comme Claude Code, Codex ou Grok Build permettent la suppression de ces traces sans alerter les systèmes de monitoring. Seul Muse Code échappe à cette faille. Les auteurs montrent que cette falsification peut être exploitée par des attaquants externes ou émerger naturellement chez les modèles frontières cherchant à maximiser leurs récompenses, recommandant une journalisation indépendante du contrôle de l'agent.