Wasserzeichen für KI-Inhalte

Programme können heute Bilder, Texte, Stimmen und Videos erzeugen, die echt aussehen und echt klingen. Damit man solche Erzeugnisse später wiedererkennt, bauen die Hersteller ein verstecktes Merkmal ein. Man nennt es Wasserzeichen, weil es ähnlich funktioniert wie das eingeprägte Muster in einem Geldschein: Für den normalen Betrachter ist es unauffällig, mit dem richtigen Prüfverfahren aber sichtbar. Bei einem Bild sind es zum Beispiel winzige, systematische Änderungen der Farbwerte. Wer das Bild ansieht, merkt nichts. Eine passende Prüfsoftware liest das Muster aus und meldet: Dieser Inhalt kommt aus einer Maschine. Das Wasserzeichen ist damit kein Warnhinweis für Menschen, sondern eine Markierung für Programme.

Was gegen Fälschungen und Betrug hilft

Maschinell erzeugte Inhalte sind billig und in Sekunden fertig. Genau das macht sie für Täuschungen attraktiv. Es gibt Fälle, in denen Kriminelle die Stimme eines Firmenchefs nachbauten und damit Überweisungen auslösten. Auch gefälschte Fotos von Politikern oder erfundene Nachrichtenbilder verbreiten sich schnell. Eine verlässliche Markierung würde es leichter machen, solche Inhalte zu entlarven, bevor sie Schaden anrichten.

Ein zweiter Grund ist rechtlicher Art. Die KI-Verordnung der Europäischen Union verlangt, dass künstlich erzeugte oder veränderte Inhalte maschinenlesbar gekennzeichnet werden. Für Anbieter großer Textgeneratoren und Bildprogramme ist das also keine freiwillige Kür, sondern eine Auflage. Wer sie ignoriert, riskiert Bußgelder.

Drittens geht es um die Modelle selbst. Neue KI-Systeme lernen aus riesigen Textmengen aus dem Internet. Wenn dort immer mehr maschinell geschriebene Texte landen, lernen die Modelle zunehmend von sich selbst. Fachleute halten das für gefährlich, weil sich Fehler dabei aufschaukeln können. Markierte Inhalte lassen sich vor dem Training aussortieren.

Wie die Markierung in Bild und Text kommt

Bei Bildern und Tonaufnahmen nutzt man die Grenzen der menschlichen Sinne. Das Programm verteilt ein festes, zufällig aussehendes Muster über die Pixel oder über die Tonfrequenzen. Die Abweichungen sind so klein, dass Auge und Ohr sie nicht bemerken. Der Prüfer kennt das Muster und rechnet nach, wie stark es im Bild steckt. Ein bekanntes Verfahren dieser Art ist SynthID von Google.

Bei Text ist es schwieriger, denn Wörter kann man nicht ein wenig verändern. Hier greift ein Trick bei der Wortauswahl. Ein Sprachmodell hat in jedem Schritt mehrere passende Wörter zur Wahl. Das Verfahren teilt diese Wörter nach einer geheimen Regel in zwei Gruppen und bevorzugt leicht die eine Gruppe. Der Text bleibt sinnvoll, aber über hundert Wörter hinweg entsteht ein statistisches Ungleichgewicht. Eine Prüfung zählt nachher aus, wie oft die bevorzugte Gruppe vorkommt.

Beides ist verwundbar. Wer ein Bild stark verkleinert, neu komprimiert oder zuschneidet, kann das Muster zerstören. Bei Texten reicht oft schon gründliches Umschreiben. Deshalb gilt ein Wasserzeichen als Hinweis, nicht als Beweis. Man verwechselt es leicht mit Metadaten, also den Zusatzinformationen in einer Datei: Die stehen offen sichtbar daneben und lassen sich mit einem Klick löschen. Das Wasserzeichen steckt dagegen im Inhalt selbst.

Kennzeichnungen in Apps, Kameras und Suchmaschinen

Am häufigsten stößt man auf die sichtbare Variante. Soziale Netzwerke wie Instagram oder TikTok blenden bei erkannten Inhalten Hinweise wie « KI-generiert » ein. Solche Etiketten beruhen teils auf versteckten Wasserzeichen, teils auf Angaben der Nutzer. Auch die Google-Bildsuche zeigt inzwischen an, wenn zu einem Bild eine Herkunftsinformation vorliegt.

Ein verwandter Ansatz heißt C2PA und arbeitet mit digital signierten Herkunftsnachweisen. Kamerahersteller wie Nikon und Leica bauen das in Profikameras ein, damit echte Fotos ihre Entstehung belegen können. Wasserzeichen und Herkunftsnachweise ergänzen sich also: Das eine markiert das Künstliche, das andere bestätigt das Echte.

In Wirtschaftsnachrichten kommt das Thema meist bei Regulierung und Haftung vor. Wenn Behörden Kennzeichnungspflichten verschärfen, müssen Anbieter ihre Systeme umbauen, und das kostet Geld. Für Schule und Studium ist der Nutzen begrenzt: Es gibt Prüfwerkzeuge für KI-Texte, doch sie irren sich oft. Ein ehrlich geschriebener Aufsatz kann fälschlich als maschinell gelten. Deshalb reicht ein Wasserzeichen allein nie als Nachweis.