I registri delle decisioni dell'agente sono registrazioni delle azioni e del processo di ragionamento di un agente di IA durante una sessione. A seconda del sistema, possono includere prompt, piani, comandi, output degli strumenti, scelte intermedie e messaggi diagnostici. Possono aiutare gli sviluppatori a comprendere, risolvere i problemi e verificare il comportamento di un agente.
Queste registrazioni possono anche contenere informazioni operative sensibili, come dettagli relativi all'attività di un utente, al flusso di lavoro di sviluppo o all'ambiente di sistema. Negli attacchi contro un fornitore di servizi o la sua infrastruttura, i registri possono essere esposti insieme ad altri dati; la loro presenza non dimostra di per sé che siano stati copiati o utilizzati in modo improprio. I difensori dovrebbero limitare ciò che gli agenti registrano, limitare e monitorare gli accessi, stabilire periodi di conservazione e controllare che i registri non contengano segreti prima di archiviarli o condividerli.