행동으로 드러나는 정체: UI 흔적으로 LLM 브라우저 에이전트 식별하기

연구진은 웹사이트가 LLM 브라우저 에이전트의 UI 동작과 타이밍 흔적만으로 모델을 식별할 수 있음을 보여줬다.

14개의 최첨단 모델과 4개 웹 환경에서 이 방법은 최대 96% F1로 실제 기반 모델을 맞혔다.

이 지문 신호는 모델 계열과 크기가 달라도 일반화됐고, 지연을 추가한 뒤 재학습해도 여전히 효과가 있었다.

이 결과는 사이트가 어떤 모델이 에이전트를 구동하는지 알아내 맞춤형 공격을 할 수 있어 프라이버시와 보안 우려를 키운다.