AgentMark

给AI智能体行为打上隐形水印,防止被盗用

AgentMark 是一个面向智能体(Agent)行为的水印工具,旨在保护基于大语言模型的智能体不被恶意窃取或滥用。随着智能体在工具调用、多步推理等场景中的普及,其行为模式(如决策轨迹、工具使用序列)成为重要的知识产权。AgentMark 通过在不破坏智能体原有功能(即效用保持)的前提下,将特定水印嵌入其行为中,从而实现对智能体行为的溯源和版权认证。该工具基于 Python 实现,提供了行为水印的嵌入、提取和验证流程,支持对智能体行为流的细粒度标记。其核心能力包括:设计可区分的行为特征、确保水印对任务性能影响最小、以及在水印被攻击时仍能可靠检测。该项目发表于 ACL 2026,属于学术前沿研究,适合对智能体安全、模型知识产权保护感兴趣的开发者或研究者使用。

开源 free 开源模型
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 96
维护状态 低维护
是否开源
定价模式 free

项目数据

分类开源模型
开发团队Tooooa
所属国家
官网地址
定价模式free
价格说明开源项目,MIT许可证,完全免费,无付费版本。
访问状态
是否开源
开源协议MIT
主要语言Python
技术栈/模型acl,acl2026,agent,ai-safety,behavioral-watermarking,large-language-models,llm,watermark
GitHub 星标★ 96
30天Star增速
HF 下载量
上线时间2026-01-03 00:00:00
最近更新2026-09-16 00:00:00
维护状态低维护
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数5

使用教程

核心亮点

  • 首创行为级水印方案,不依赖模型权重,保护智能体决策轨迹
  • 强调效用保持,水印嵌入后对任务性能影响小
  • 提供完整水印嵌入-提取-验证流程,便于集成

不足之处

  • 项目处于早期,文档和社区支持待观察
  • 水印鲁棒性在复杂攻击场景下未充分验证

适用场景

  • 保护商业智能体产品的行为知识产权
  • 对开源智能体进行行为溯源和版权认证
  • 学术研究中验证智能体行为水印的可行性

替代项目

Watermarking for LLM (如KGW)、DeepSign、Adversarial Watermark

项目介绍

AgentMark 是评测安全领域的开源项目,由 Tooooa 开发,是 2026 年新上线的项目。

它收录于评测安全分类,该分类目前共有 458 个项目,GitHub 星标数为 96。

项目已超过三个月没有代码更新,维护节奏明显放缓,最近一次代码更新于 2026-09-16。MIT许可证,完全免费,无付费版本。

它主要面向的使用场景是:保护商业智能体产品的行为知识产权。同类可对比的替代方案包括 Watermarking for LLM (如KGW)、DeepSign、Adversarial Watermark。

上一篇:Awesome-KV-Cache-Compression

下一篇:LLF-Bench

同类项目推荐

akto 开源

给 AI 应用做安全体检,防提示注入和数据泄露

Akto is the fastest growing AI Security platform for your teams to secure AI agents,···

★ 1517 2026-08-20
XSafeClaw 开源

给 AI 智能体装上安全盾,自动红队测试找漏洞

Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University

★ 164 2026-08-10
deepteam 开源

自动模拟越狱攻击,提前测出 LLM 安全漏洞

DeepTeam is a framework to red team LLMs and AI agents.

★ 2937 2026-09-12
Tracely-ai 开源

把生产事故变成回归测试,合并前自动拦截 AI 故障

Trace-native CI/CD for AI agents — production failures become regression tests that···

★ 1362 2026-08-24