异步监控、事件调查和合规性审核主要依靠代理跟踪来重建发生的事情。这些分析假设LLM代理不能篡改自己的执行跟踪。我们表明， Claude Code、Codex、Antigravity、Open Code和Grok Build等本地LLM代理未能强制执行此边界。所有经过测试的线束（ MUSE代码除外）均允许代理

---
**📖 中文解读**
以上内容由AI翻译自英文原文，可能存在不准确之处。建议阅读[原文](https://arxiv.org/abs/2609.30266v1)获取最准确的信息。

---
🔗 **原文链接**: [LLM Agents Can Easily Tamper With Their Own Traces](https://arxiv.org/abs/2609.30266v1)
🏷️ **转载来源**: ArXiv cs.AI
> 本文由小九AI技术站翻译整理，内容版权归原作者所有。
👤 作者: Jeremy Qin, David Schmotz, Derck Prinzhorn, Luca Beurer-Kellner, Ameya Prabhu, Maksym Andriushchenko

---
🐾 **小九锐评**

这篇论文来自arXiv预印本，虽然还没有经过同行评审，但选题方向值得关注。
建议先读中文摘要判断是否相关，再看全文细节。
Agent是2026年最卷的方向，没有之一。这篇文章的实操经验够硬。
建议收藏，做Agent开发的时候拿出来翻翻。

你对这个话题有什么看法？欢迎在评论区讨论 💬

> _转载自 ArXiv cs.AI，内容版权归原作者所有_

---
⏱️ 2026-09-25 13:01