Künstliche Intelligenz erzeugt Inhalte, die oft schwer von echten zu unterscheiden sind. Um mehr Transparenz zu schaffen, setzen Anbieter auf unsichtbare Wasserzeichen, die verraten, ob eine KI im Spiel war. Google und Anthropic nutzen dieses Prinzip, aber die Umsetzung variiert. Ein Nachweis ist möglich, aber nicht immer einfach. Hier erfährst Du, wie das Prinzip funktioniert und wo die Grenzen liegen.
Praxistipp Zusammenfassung
- Künstliche Intelligenz kann Audio, Bilder, Videos und Texte mit unsichtbaren Wasserzeichen markieren.
- Erkennbarkeit und Entfernung der Wasserzeichen hängen vom Verfahren und Medium ab.
- Das Fehlen eines Wasserzeichens beweist nicht die Echtheit eines Inhalts.
KI-Wasserzeichen: Unsichtbare Kennzeichnung verständlich erklärt
Wie funktioniert das Wasserzeichen bei KI-Inhalten?
Das Prinzip eines KI-Wasserzeichens bleibt immer ähnlich: Ein nicht sichtbares oder hörbares Erkennungsmerkmal wird direkt im KI-generierten Medium eingebettet. So lässt sich später nachvollziehen, ob eine KI beteiligt war.
- Bilder: Bei digitalen Bildern werden Pixelsignale minimal verändert, um eine digitale Signatur einzubetten. Tools wie Googles SynthID verteilen diese Information im gesamten Bild. Selbst beschnittene Bilder behalten meist Rückstände des Wasserzeichens. Sichtbare Kennzeichnungen wie das Gemini-Logo sind optional, das unsichtbare Wasserzeichen bleibt aktiv.
- Audio: Hier landet die Kennung oft in Frequenzbereichen, die Menschen nicht hören können (unter 20 Hz oder über 20.000 Hz). Solche Einbettungen sind mit speziellen Prüfprogrammen nachweisbar.
- Video: Videos kombinieren die Methoden von Bild und Ton. Achtung: Wird nur die Tonspur von KI erzeugt, kann sich das Wasserzeichen allein darin befinden.
- Text: KI-Modelle wie Claude wählen jedes nächste Wort basierend auf Wahrscheinlichkeiten. Die Wasserzeichentechnik erhöht die Chance, dass bestimmte „Markierer“-Wörter häufiger erscheinen. Bei kürzeren Texten ist der Nachweis schwer, bei langen Texten steigt die Erkennbarkeit.
- Metadaten (C2PA): Nicht direkt ein Wasserzeichen, sondern eine maschinenlesbare Herkunftsinformation. Kamerahersteller verwenden dieses Verfahren bereits. Es kann auch anzeigen, ob KI im Einsatz war.
SynthID wurde ursprünglich von DeepMind entwickelt, ist mittlerweile offen verfügbar und wird von mehreren KI-Anbietern, etwa OpenAI, genutzt. Manche Anbieter verzichten aber komplett auf Wasserzeichen oder implementieren eigene Lösungen. Die Existenz eines Wasserzeichens zeigt, dass KI beteiligt war – das Fehlen bedeutet jedoch nicht automatisch, dass kein KI-Einsatz vorlag. Das wurde von DeepMind und anderen Unternehmen bestätigt.
Wie lässt sich ein KI-Wasserzeichen nachweisen?
Für die Erkennung kommen teils eigene Programme oder Webtools zum Einsatz. OpenAI stellt ein Tool zum Nachweis von SynthID oder C2PA bereit, Google unterstützt den Nachweis teilweise über Gemini und teilweise direkt. Die Erfolgsquote schwankt hierbei, zum Beispiel erkennt OpenAIs Werkzeug vor allem eigene Inhalte; mit Gemini erzeugte Bilder bleiben von diesem Tool oft unentdeckt.
Googles offizielles SynthID-Erkennungstool ist bislang nur für geladene Journalisten und Prüfer verfügbar, wird also nicht allgemein bereitgestellt. Über Gemini kann der Wasserzeichen-Check aber mit passenden Eingaben ausgelöst werden, etwa indem Du konkret nach SynthID fragst. Die Erfolgsquote hängt von der Implementierung und Formulierung ab.
Es gibt viele verschiedene Verfahren und nicht immer weißt du, welches Wasserzeichen verwendet wurde. Suche gezielt nach Hinweisen darauf, welches KI-Tool genutzt wurde, um mit dem passenden Detector zu prüfen. Bei Texten ist der Nachweis aktuell besonders schwierig, weil öffentliche Tools fehlen. Weder Anthropic noch Gemini bieten derzeit eine öffentliche Überprüfungsmöglichkeit für ihre Text-Wasserzeichen. Google stellt auch dort sein Tool, SynthID Detector, bisher nicht allgemein zur Verfügung.
Lässt sich ein KI-Wasserzeichen entfernen?
Prinzipiell lassen sich alle Wasserzeichen mit genügend Aufwand entfernen. Besonders SynthID zeigt sich gegenüber den meisten üblichen Änderungen (Zuschneiden, Filter) erstaunlich robust. Selbst nach Veränderungen bleibt oft ein nachweisbarer Rest erhalten. Ein vollständiges Entfernen ist nach aktuellem Stand schwierig und passiert nicht versehentlich.
Anders bei Metadaten wie C2PA: Die können sehr einfach durch einen Screenshot entfernt werden, da hier nur die sichtbaren Pixel übernommen werden – Metadaten verschwinden so. Willst Du ein Bild authentisch nachweisbar halten, solltest Du das Original nutzen und den gesamten Bearbeitungsprozess dokumentieren.
Textbasierte Wasserzeichen sind am leichtesten zu umgehen. Durch das Umformulieren mit einem anderen KI-Tool oder ein manuelles Überarbeiten verschwindet die Wahrscheinlichkeitsstruktur des Originaltexts meist und das Wasserzeichen geht verloren.
Bedeutet ein Wasserzeichen unbedingt KI-Erzeugung?
Ein Wasserzeichen beweist nicht in jedem Fall, dass der gesamte Inhalt künstlich erzeugt wurde. Bearbeitest Du beispielsweise ein echtes Foto mit einem TOOL wie Gemini, wird dem bearbeiteten Bild ein Wasserzeichen hinzugefügt – obwohl der Hauptinhalt original ist. Beim Zusammenfügen von KI-generierten und echten Bildelementen kann das Ergebnis teils als KI-Erzeugnis erkannt werden, teils nicht – das ist Einzelfall-bedingt.
Anders herum liefert das Fehlen eines Wasserzeichens keine Garantie für Echtheit. Wasserzeichen und Metadaten sind Hilfsmittel, die Herkunft und mögliche Bearbeitung eines Mediums besser einzuschätzen – den Wahrheitsgehalt musst Du jedoch weiterhin selbst sorgfältig prüfen. Das bestätigen auch Anbieter wie OpenAI und Google.
Symbolbild: KI generiert
