Wie KI-Kennzeichnungen und Wasserzeichen gelesen werden

Jeder große Generierungsdienst markiert seine Ausgabe irgendwie. Das Problem: Jeder tut es anders. Manche schreiben Metadaten, manche betten eine Marke in die Pixel ein, manche drucken Wörter in eine Ecke, und jede Variante braucht ihren eigenen Leser. Dieses Produkt liest in einem Durchgang alles, was öffentliche Spezifikationen und öffentliche Modelle erlauben, und sagt klar, was es nicht lesen kann.

Marken liegen auf drei Ebenen

Die erste sind Metadaten: die KI-Offenlegung in einem C2PA-Manifest, der digitale Quellentyp von IPTC und die AIGC-Kennzeichnung der chinesischen Norm GB 45438. Die Datei hat sie selbst geschrieben, daher sind sie leicht zu lesen und verschwinden mit einem einzigen erneuten Speichern. Die zweite ist ein unsichtbares Wasserzeichen in den Pixeln. Das feste Wasserzeichen der offiziellen Stable-Diffusion-Pipeline und Adobe TrustMark werden lokal mit veröffentlichtem Code und veröffentlichten Modellen gelesen. Die dritte ist sichtbarer Text: veröffentlichte Kennzeichnungsformeln wie Imagined with AI, AI-generated content, AI生成 und die koreanische Entsprechung werden per Texterkennung am Bildrand gelesen.

Wie viel jede Marke wiegt

Eine Marke, die der generierende Dienst selbst hinterlassen hat, ist entscheidend: die C2PA-KI-Offenlegung, die Kennzeichnung KI-generiert nach GB 45438 und das Stable-Diffusion-Wasserzeichen gehören dazu, und die Herkunftsachse verzeichnet sie als KI-generiert, selbst erklärt. Sichtbaren Text kann jeder eintippen, daher ist er nur ein moderater Beleg und führt nie allein zu einem Urteil. Kennzeichnungen, die eine Nutzerangabe oder eine Vermutung der Plattform wiedergeben, sind schwach. Adobe TrustMark ist überhaupt kein KI-Beleg: Es wird zusammen mit Content Credentials auch in echte Fotos eingebettet und dient daher nur als Herkunftsinformation.

Spuren einer entfernten Marke

Eine fehlende Marke ist kein Beleg, eine Marke, die da sein müsste und fehlt, dagegen schon. Tragen die Pixel noch ein TrustMark-Wasserzeichen, während das C2PA-Manifest fehlt, hatte die Datei einmal Credentials und die Metadaten wurden entfernt. Dasselbe gilt, wenn die Datei ein Werkzeug nennt, das jede Ausgabe mit Credentials versieht, aber kein Manifest hat, oder wenn der Platz der GB-45438-Kennzeichnung vorhanden, aber leer ist. In diesen Fällen wird der Herkunftsstatus als entfernt festgehalten, während sich das Urteil zur KI-Wahrscheinlichkeit nicht bewegt.

Was lokal nicht gelesen werden kann

Google SynthID wird für Bilder, Audio, Video und Text breit eingesetzt, aber der Detektor ist nicht öffentlich; bestätigen lässt es sich nur über den Dienst des jeweiligen Unternehmens oder eine API, für die ein Zugang beantragt werden muss. Die Textwasserzeichen von Gemini und Claude beruhen auf privaten Schlüsseln und sind lokal ebenfalls nicht lesbar. Selbst lesbare Marken gehen unterwegs verloren: Das Stable-Diffusion-Wasserzeichen verschwindet nach einer JPEG-Neukomprimierung, TrustMark übersteht Neukomprimierung und Halbierung meist, und sichtbarer Text übersteht einen Screenshot, aber keinen Zuschnitt. Ein Ergebnis ohne gefundene Marke bedeutet daher immer unbekannt, nie von Menschen gemacht.

Häufige Fragen

Wenn keine Marke da ist, hat es ein Mensch gemacht?
Nein. Die meisten Dateien hatten nie eine Marke, und jede vorhandene Marke verschwindet mit einem erneuten Speichern oder einem Screenshot. Das Fehlen einer Marke wird in keiner Richtung als Beleg verwendet.
Wenn auf dem Bild KI-generiert steht, ist es entschieden?
Nein. Diese Formel kann jeder eintippen, daher ist sie nur ein moderater Beleg. Sie muss sich mit anderen Belegen verbinden, bevor ein Urteil entsteht.
Können Sie ein SynthID-Wasserzeichen lesen?
Derzeit nicht. Der Detektor ist nicht öffentlich, daher lässt es sich nur über den Dienst von Google oder eine zugangsbeschränkte API bestätigen. Dieses Produkt liest, was öffentliche Spezifikationen und Modelle erlauben, und hält den Rest als ungelesen fest.
Bedeutet ein TrustMark-Wasserzeichen KI-generiert?
Nein. TrustMark existiert, damit Adobe Content Credentials nach dem Entfernen wiedergefunden werden können, und Photoshop bettet es auch in echte Fotos ein. Es dient nur als Herkunftsinformation und beeinflusst die KI-Wahrscheinlichkeit nicht.

Weiter lesen

Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.

Datei ausprobieren