KI-Bild erkennen: C2PA, Content Credentials und SynthID prüfen
Ein brauchbarer KI-Bildcheck sollte nicht einfach „AI: 87 %“ ausgeben. Stärker sind überprüfbare Herkunftssignale: signierte Content Credentials, unterstützte Wasserzeichen und nachvollziehbare Metadaten. Entscheidend ist auch, ein fehlendes Signal nicht zu überinterpretieren.
C2PA ist ein offener Standard für signierte Herkunfts- und Bearbeitungsinformationen.
Unterstützte Tools können Manifest, Signatur und Aussagen zur Entstehung eines Mediums auslesen.
Keine C2PA-Daten bedeuten nicht automatisch: „Dieses Bild ist nicht KI-generiert.“
Warum Herkunft wichtiger ist als nur ein Pixel-Score
Visuelle Klassifikatoren versuchen aus dem Bildinhalt abzuleiten, ob typische generative Muster vorhanden sind. Das kann ein nützliches zusätzliches Signal sein, bleibt aber eine Modellentscheidung mit Fehlermöglichkeiten.
Content Credentials verfolgen einen anderen Ansatz. Wenn ein vertrauenswürdiger Ersteller oder ein Tool einen signierten C2PA-Datensatz anlegt, lässt sich prüfen, wer die Herkunftsaussage signiert hat und welche Bearbeitungsschritte dokumentiert wurden. Das ist näher an einer überprüfbaren Provenienz als an einer Vermutung über Pixel.
C2PA, SynthID und EXIF sind nicht dasselbe
| Signal | Funktion | Wichtige Grenze |
|---|---|---|
| C2PA / Content Credentials | Signierte Angaben zu Ursprung und Bearbeitung | Kann fehlen oder in manchen Exportwegen verloren gehen |
| SynthID | Unsichtbares Wasserzeichen im generierten Inhalt | Erkennung ist an unterstützte Generatoren und Detektoren gebunden |
| EXIF / XMP | Kamera-, Software-, Zeit- und ggf. Standortdaten | Normale Metadaten sind nicht automatisch kryptografisch vertrauenswürdig |
| Pixel-Klassifikator | Schätzung anhand visueller Muster | Falsch-positive und falsch-negative Ergebnisse möglich |
Was OpenAI und Google aktuell anbieten
OpenAI beschreibt seine aktuellen Herkunftssignale als Kombination aus Content Credentials und SynthID. Das Verifikationswerkzeug von OpenAI sucht in unterstützten Dateien nach Signalen, die mit OpenAI-Tools verbunden sind. Ein Treffer ist damit ein konkreter Hinweis auf diesen Ursprung – nicht aber auf Wahrheitsgehalt, Eigentum oder Kontext des Bildes.
Google verwendet in Gemini ebenfalls SynthID und Content Credentials. Bei SynthID ist die Herstellergrenze wichtig: Ein nicht gefundenes Google-Wasserzeichen sagt nichts darüber aus, ob ein anderes KI-System das Bild erzeugt hat.
Primärquellen
So würde ich ein unbekanntes Bild prüfen
- Originaldatei besorgen. Ein Screenshot von Social Media enthält oft weniger Herkunftsdaten als das Original.
- C2PA prüfen. Gibt es ein Manifest, eine gültige Signatur und einen nachvollziehbaren Aussteller?
- Metadaten lesen. EXIF/XMP können Workflow-Hinweise liefern, auch wenn sie allein kein Beweis sind.
- Unterstützte Wasserzeichen prüfen. Zum Beispiel SynthID bei passenden Ökosystemen.
- Erst danach visuelle Modelle ergänzen. Einen Klassifikator als ein Signal unter mehreren behandeln.
Datenschutz beim Verifizieren
Wer ein privates Foto prüfen möchte, sollte auch fragen, wohin die Datei für die Analyse übertragen wird. Ein Online-Verifikator kann technisch sehr gut sein und trotzdem für vertrauliche Medien die falsche Wahl darstellen. Deshalb ist lokale Metadaten- und C2PA-Inspektion als erste Stufe attraktiv: Man kann zunächst auf dem eigenen Gerät prüfen, bevor man eine Datei an einen spezialisierten externen Dienst sendet.
Herkunft und Datenschutz zusammen denken
CreatorPrivacyKit baut lokale Werkzeuge zur Dateiinspektion aus. Metadaten und Provenienz sollten zuerst geprüft werden, bevor eine private Datei unnötig hochgeladen wird.
Tools ansehen →