Jeder große Generierungsdienst markiert seine Ausgabe irgendwie. Das Problem: Jeder tut es anders. Manche schreiben Metadaten, manche betten eine Marke in die Pixel ein, manche drucken Wörter in eine Ecke, und jede Variante braucht ihren eigenen Leser. Dieses Produkt liest in einem Durchgang alles, was öffentliche Spezifikationen und öffentliche Modelle erlauben, und sagt klar, was es nicht lesen kann.
Die erste sind Metadaten: die KI-Offenlegung in einem C2PA-Manifest, der digitale Quellentyp von IPTC und die AIGC-Kennzeichnung der chinesischen Norm GB 45438. Die Datei hat sie selbst geschrieben, daher sind sie leicht zu lesen und verschwinden mit einem einzigen erneuten Speichern. Die zweite ist ein unsichtbares Wasserzeichen in den Pixeln. Das feste Wasserzeichen der offiziellen Stable-Diffusion-Pipeline und Adobe TrustMark werden lokal mit veröffentlichtem Code und veröffentlichten Modellen gelesen. Die dritte ist sichtbarer Text: veröffentlichte Kennzeichnungsformeln wie Imagined with AI, AI-generated content, AI生成 und die koreanische Entsprechung werden per Texterkennung am Bildrand gelesen.
Eine Marke, die der generierende Dienst selbst hinterlassen hat, ist entscheidend: die C2PA-KI-Offenlegung, die Kennzeichnung KI-generiert nach GB 45438 und das Stable-Diffusion-Wasserzeichen gehören dazu, und die Herkunftsachse verzeichnet sie als KI-generiert, selbst erklärt. Sichtbaren Text kann jeder eintippen, daher ist er nur ein moderater Beleg und führt nie allein zu einem Urteil. Kennzeichnungen, die eine Nutzerangabe oder eine Vermutung der Plattform wiedergeben, sind schwach. Adobe TrustMark ist überhaupt kein KI-Beleg: Es wird zusammen mit Content Credentials auch in echte Fotos eingebettet und dient daher nur als Herkunftsinformation.
Eine fehlende Marke ist kein Beleg, eine Marke, die da sein müsste und fehlt, dagegen schon. Tragen die Pixel noch ein TrustMark-Wasserzeichen, während das C2PA-Manifest fehlt, hatte die Datei einmal Credentials und die Metadaten wurden entfernt. Dasselbe gilt, wenn die Datei ein Werkzeug nennt, das jede Ausgabe mit Credentials versieht, aber kein Manifest hat, oder wenn der Platz der GB-45438-Kennzeichnung vorhanden, aber leer ist. In diesen Fällen wird der Herkunftsstatus als entfernt festgehalten, während sich das Urteil zur KI-Wahrscheinlichkeit nicht bewegt.
Google SynthID wird für Bilder, Audio, Video und Text breit eingesetzt, aber der Detektor ist nicht öffentlich; bestätigen lässt es sich nur über den Dienst des jeweiligen Unternehmens oder eine API, für die ein Zugang beantragt werden muss. Die Textwasserzeichen von Gemini und Claude beruhen auf privaten Schlüsseln und sind lokal ebenfalls nicht lesbar. Selbst lesbare Marken gehen unterwegs verloren: Das Stable-Diffusion-Wasserzeichen verschwindet nach einer JPEG-Neukomprimierung, TrustMark übersteht Neukomprimierung und Halbierung meist, und sichtbarer Text übersteht einen Screenshot, aber keinen Zuschnitt. Ein Ergebnis ohne gefundene Marke bedeutet daher immer unbekannt, nie von Menschen gemacht.
Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.