Attributionskrise

Wenn ein Foto, ein Text oder eine Sprachnachricht auftaucht, stellt sich fast immer dieselbe Frage: Wer hat das gemacht? Die Antwort auf diese Frage nennt man Zuordnung, im Fachwort Attribution. Lange Zeit war sie oft machbar, weil jede Aufnahme, jede Handschrift und jeder Angriff auf einen Computer typische Spuren hinterließ. Programme, die Bilder, Sprache und Texte selbst erzeugen, machen solche Spuren inzwischen fälschbar oder ganz wertlos. Die Attributionskrise beschreibt genau diesen Zustand: Es gibt mehr Inhalte als je zuvor, aber immer weniger sichere Aussagen darüber, woher sie stammen. Betroffen sind davon Gerichte, Redaktionen, Behörden und ganz normale Nutzer gleichermaßen.

Was ohne verlässliche Urheberschaft zusammenbricht

Sehr viele Regeln unserer Gesellschaft setzen voraus, dass man einen Urheber benennen kann. Das Urheberrecht schützt denjenigen, der ein Werk geschaffen hat. Eine Beleidigung ist nur strafbar, wenn klar ist, wer sie geäußert hat. Auch Noten in der Schule beruhen darauf, dass die Arbeit von der geprüften Person stammt. Fällt die Zuordnung weg, verlieren diese Regeln ihren Ankerpunkt.

Besonders heikel wird es in der Politik und bei Angriffen auf Computersysteme. Wenn ein Land einem anderen einen Hackerangriff vorwirft, hängt alles am Beweis der Herkunft. Angreifer können heute Spuren legen, die auf jemand anderen zeigen. Eine falsche Zuordnung kann dann politische Folgen haben, die kaum noch rückgängig zu machen sind.

Es gibt noch einen zweiten, weniger offensichtlichen Schaden. Wenn Fälschungen leicht werden, kann jeder echte Beleg als Fälschung abgetan werden. Fachleute nennen das die Lügendividende: Wer erwischt wird, behauptet einfach, die Aufnahme sei erfunden. Die Attributionskrise untergräbt also nicht nur falsche Inhalte, sondern auch das Vertrauen in richtige.

Warum digitale Spuren so leicht verwischen

Früher trugen Dateien viele unfreiwillige Hinweise mit sich. Eine Kamera speichert Modell, Uhrzeit und manchmal den Ort in den sogenannten Metadaten, den Zusatzinformationen einer Datei. Jedes Kameramodell erzeugt außerdem ein winziges, typisches Rauschmuster im Bild. Solche Merkmale funktionierten wie ein Fingerabdruck. Bei einem Bild, das ein Programm komplett neu berechnet hat, existiert dieser Fingerabdruck schlicht nicht.

Man versucht deshalb, Herkunft aktiv einzubauen statt sie nachträglich zu suchen. Ein Ansatz ist das Wasserzeichen: ein für Menschen unsichtbares Muster, das ein Programm beim Erzeugen in Bild oder Text einbettet. Ein zweiter Ansatz sind kryptografisch signierte Herkunftsdaten, wie sie der Industriestandard C2PA vorsieht. Dabei hängt schon die Kamera eine fälschungssichere Unterschrift an die Datei, und jede spätere Bearbeitung wird protokolliert.

Beide Ansätze haben eine gemeinsame Schwäche. Ein Screenshot, eine Komprimierung oder ein Zuschnitt entfernt Wasserzeichen und Signatur oft vollständig. Und Werkzeuge, die keine Herkunftsdaten anhängen, gibt es frei im Netz. Deshalb beweist das Fehlen einer Signatur nichts, während ihr Vorhandensein immerhin ein starkes Indiz ist.

Von der Hausaufgabe bis zur Nachrichtenlage

Im Alltag begegnet der Begriff am häufigsten in der Schule und an Universitäten. Software, die KI-geschriebene Texte erkennen soll, liegt regelmäßig daneben und verdächtigt auch ehrliche Schüler. Viele Hochschulen haben solche Programme deshalb wieder abgeschafft. Stattdessen setzen sie auf mündliche Prüfungen und auf Aufgaben, bei denen der Entstehungsweg dokumentiert wird.

In Nachrichten taucht das Thema bei gefälschten Videos von Politikern auf, den sogenannten Deepfakes. Vor Wahlen kursieren regelmäßig Tonaufnahmen, deren Echtheit sich nicht schnell genug klären lässt. Bis eine Prüfung abgeschlossen ist, hat der Clip meist schon Millionen Menschen erreicht. Genau diese Zeitlücke macht die Krise praktisch wirksam.

Ein verbreiteter Irrtum ist, es gehe nur um perfekte Fälschungen. Tatsächlich reicht schon der Zweifel, um Beweise zu entwerten. Nachrichtenagenturen, Banken und Versicherungen reagieren darauf mit einem Wechsel der Strategie. Sie prüfen weniger die Datei selbst, sondern die Kette der Quellen dahinter: Wer hat das Material wann von wem bekommen?