KI-Bild an der Datei prüfen, nicht an einer Punktzahl
Die lokale Prüfung sendet nichts. Die OpenAI-Prüfung ist ein eigener Klick. Instagram kann trotzdem ein Label setzen, das nicht in deiner Datei steht.
KI-Bild an der Datei prüfen, nicht an einer Punktzahl?
Die lokale Prüfung sendet nichts. Die OpenAI-Prüfung ist ein eigener Klick. Instagram kann trotzdem ein Label setzen, das nicht in deiner Datei steht. Aktualisiert am 19. C2PA ist ein offener Standard für signierte Herkunfts- und Bearbeitungsinformationen. Unterstützte Tools können Manifest, Signatur und Aussagen zur Entstehung eines Mediums auslesen.
C2PA: Coalition for Content Provenance and Authenticity; C2PA specification 2.4; Instagram Help: label AI content before sharing
Zuletzt aktualisiert
C2PA ist ein offener Standard für signierte Herkunfts- und Bearbeitungsinformationen.
Unterstützte Tools können Manifest, Signatur und Aussagen zur Entstehung eines Mediums auslesen.
Keine C2PA-Daten bedeuten nicht automatisch: „Dieses Bild ist nicht KI-generiert.“
Pixel-Score, Credential und Wasserzeichen sind drei Akten
Visuelle Klassifikatoren versuchen aus dem Bildinhalt abzuleiten, ob typische generative Muster vorhanden sind. Das kann ein nützliches zusätzliches Signal sein, bleibt aber eine Modellentscheidung mit Fehlermöglichkeiten.
Content Credentials verfolgen einen anderen Ansatz. Wenn ein vertrauenswürdiger Ersteller oder ein Tool einen signierten C2PA-Datensatz anlegt, lässt sich prüfen, wer die Herkunftsaussage signiert hat und welche Bearbeitungsschritte dokumentiert wurden. Das ist näher an einer überprüfbaren Provenienz als an einer Vermutung über Pixel.
C2PA, SynthID und EXIF sind nicht dasselbe
| Signal | Funktion | Wichtige Grenze |
|---|---|---|
| C2PA / Content Credentials | Signierte Angaben zu Ursprung und Bearbeitung | Kann fehlen oder in manchen Exportwegen verloren gehen |
| SynthID | Unsichtbares Wasserzeichen im generierten Inhalt | Erkennung ist an unterstützte Generatoren und Detektoren gebunden |
| EXIF / XMP | Kamera-, Software-, Zeit- und ggf. Standortdaten | Normale Metadaten sind nicht automatisch kryptografisch vertrauenswürdig |
| Pixel-Klassifikator | Schätzung anhand visueller Muster | Falsch-positive und falsch-negative Ergebnisse möglich |
Was OpenAI und Google aktuell anbieten
OpenAI beschreibt seine aktuellen Herkunftssignale als Kombination aus Content Credentials und SynthID. Das Verifikationswerkzeug von OpenAI sucht in unterstützten Dateien nach Signalen, die mit OpenAI-Tools verbunden sind. Ein Treffer ist damit ein konkreter Hinweis auf diesen Ursprung – nicht aber auf Wahrheitsgehalt, Eigentum oder Kontext des Bildes.
Google verwendet in Gemini ebenfalls SynthID und Content Credentials. Bei SynthID ist die Herstellergrenze wichtig: Ein nicht gefundenes Google-Wasserzeichen sagt nichts darüber aus, ob ein anderes KI-System das Bild erzeugt hat.
Primärquellen
So würde ich ein unbekanntes Bild prüfen
- Originaldatei besorgen. Ein Screenshot von Social Media enthält oft weniger Herkunftsdaten als das Original.
- C2PA prüfen. Gibt es ein Manifest, eine gültige Signatur und einen nachvollziehbaren Aussteller?
- Metadaten lesen. EXIF/XMP können Workflow-Hinweise liefern, auch wenn sie allein kein Beweis sind.
- Unterstützte Wasserzeichen prüfen. Zum Beispiel SynthID bei passenden Ökosystemen.
- Erst danach visuelle Modelle ergänzen. Einen Klassifikator als ein Signal unter mehreren behandeln.
Datenschutz beim Verifizieren
Wer ein privates Foto prüfen möchte, sollte auch fragen, wohin die Datei für die Analyse übertragen wird. Ein Online-Verifikator kann technisch sehr gut sein und trotzdem für vertrauliche Medien die falsche Wahl darstellen. Deshalb ist lokale Metadaten- und C2PA-Inspektion als erste Stufe attraktiv: Man kann zunächst auf dem eigenen Gerät prüfen, bevor man eine Datei an einen spezialisierten externen Dienst sendet.
Herkunft und Datenschutz zusammen denken
CreatorPrivacyKit baut lokale Werkzeuge zur Dateiinspektion aus. Metadaten und Provenienz sollten zuerst geprüft werden, bevor eine private Datei unnötig hochgeladen wird.
Tools ansehen →Häufige Fragen
Gibt die Seite einen KI-Prozentsatz aus?
Nein. Aktion und Aussteller, oder keine unterstützte Angabe.
Ist eine Füllung dasselbe wie ein generiertes Bild?
Nein. Die Aktion in C2PA trennt Bearbeitung und Neuerzeugung, wenn sie gesetzt ist.
Nimmt der Cleaner SynthID mit?
Nein. Pixel-Wasserzeichen bleiben.