KI-Wasserzeichen und Content Credentials: Wie erkennt man KI-generierte Inhalte künftig?

Je überzeugender KI-Bildgeneratoren und Videowerkzeuge werden, desto schwieriger wird es für das menschliche Auge, echte von künstlich erzeugten Inhalten zu unterscheiden. Als technische Antwort darauf haben Industrie und Forschung KI-Wasserzeichen und standardisierte Herkunftsnachweise entwickelt, die Inhalte auf technischer Ebene kennzeichnen sollen, statt sich allein auf die visuelle Erkennung durch Menschen zu verlassen.

Zwei grundverschiedene Ansätze: sichtbar und unsichtbar

Grundsätzlich lassen sich zwei Kategorien von Kennzeichnungen unterscheiden. Sichtbare Wasserzeichen, wie sie einige Bildgeneratoren standardmäßig in eine Bildecke einfügen, sind leicht verständlich, aber ebenso leicht durch Zuschneiden oder Bildbearbeitung zu entfernen. Deutlich robuster sind unsichtbare, in die Pixelstruktur eingebettete Signaturen, die für das menschliche Auge nicht erkennbar sind, sich aber mit passender Software auslesen lassen, selbst nachdem das Bild verkleinert, komprimiert oder leicht bearbeitet wurde.

SynthID und vergleichbare Verfahren

Ein prominentes Beispiel für unsichtbare Wasserzeichen ist Googles SynthID, das feine, statistisch messbare Muster direkt in die Pixelwerte generierter Bilder einbettet, ohne die sichtbare Bildqualität zu beeinträchtigen. Ähnliche Verfahren nutzen mittlerweile auch andere große Anbieter von KI-Bildgeneratoren, um zumindest bei eigenen Werkzeugen eine nachträgliche Erkennung zu ermöglichen. Die technische Herausforderung besteht darin, das Wasserzeichen robust genug zu gestalten, dass es typische Bildbearbeitungsschritte wie Zuschnitt, Filter oder erneute Komprimierung übersteht, ohne dabei die eigentliche Bildqualität sichtbar zu verschlechtern.

C2PA: Herkunftsnachweise statt reiner Wasserzeichen

Parallel zu pixelbasierten Wasserzeichen hat sich mit der Coalition for Content Provenance and Authenticity, kurz C2PA, ein Industriestandard etabliert, der einen anderen Weg geht: Statt nur zu markieren, dass ein Inhalt künstlich erzeugt wurde, speichert C2PA kryptografisch gesicherte Metadaten über die gesamte Entstehungsgeschichte einer Datei – von der ursprünglichen Kamera-Aufnahme über Bearbeitungsschritte bis zur eventuellen KI-Nachbearbeitung. Große Technologiekonzerne, Kamerahersteller und Nachrichtenorganisationen haben sich diesem Standard angeschlossen, um sogenannte Content Credentials als vertrauenswürdige, überprüfbare Herkunftskette zu etablieren, die sich in unterstützter Software anzeigen lässt.

Der Unterschied zwischen Kennzeichnungspflicht und technischer Umsetzung

Eine gesetzliche Kennzeichnungspflicht allein löst das technische Problem noch nicht automatisch, denn zwischen der rechtlichen Vorgabe und ihrer zuverlässigen praktischen Umsetzung liegt ein erheblicher Entwicklungsaufwand. Anbieter müssen nicht nur ihre eigenen Erzeugungswerkzeuge um Wasserzeichen-Funktionen erweitern, sondern auch sicherstellen, dass diese Kennzeichnung über verschiedenste Ausgabeformate, Auflösungen und Kompressionsstufen hinweg zuverlässig erhalten bleibt. Aus diesem Grund haben sich Industrieverbände branchenübergreifend zusammengeschlossen, um gemeinsame technische Standards zu entwickeln, statt dass jeder einzelne Anbieter eine eigene, inkompatible Lösung implementiert, die sich plattformübergreifend nicht auslesen ließe.

Wie sich eingebettete Wasserzeichen technisch auslesen lassen

Für Endnutzer bleibt ein unsichtbares Wasserzeichen ohne spezielle Software unsichtbar. Anbieter stellen deshalb zunehmend eigene Prüfwerkzeuge oder Programmierschnittstellen bereit, über die sich ein hochgeladenes Bild automatisiert auf ein eingebettetes Wasserzeichen des jeweiligen Systems untersuchen lässt. Plattformen und soziale Netzwerke experimentieren zudem damit, solche Prüfungen direkt beim Hochladen von Inhalten automatisch im Hintergrund durchzuführen und Nutzern anschließend einen entsprechenden Hinweis anzuzeigen, ähnlich wie es heute schon bei der automatischen Erkennung urheberrechtlich geschützter Musik in hochgeladenen Videos üblich ist.

Warum keine Methode absolute Sicherheit bietet

Trotz der technischen Fortschritte bleiben alle bisherigen Kennzeichnungsverfahren angreifbar. Wasserzeichen lassen sich durch gezielte Bildmanipulation, Screenshots oder mehrfache Konvertierung zwischen Dateiformaten teilweise zerstören, Metadaten-Standards wie C2PA funktionieren nur, wenn sowohl das erzeugende als auch das anzeigende Programm den Standard tatsächlich unterstützen und die Metadaten nicht absichtlich entfernt werden. Wie trügerisch die reine visuelle Prüfung sein kann, beschreibt auch unser Beitrag zum Erkennen von Deepfakes, der zeigt, dass selbst geschulte Betrachter typische KI-Artefakte immer seltener zuverlässig erkennen, je besser die zugrunde liegenden Modelle werden.

Was Unternehmen bei der Content-Erstellung beachten müssen

Für Unternehmen, die generative Werkzeuge zur Erstellung von Marketingmaterial oder Produktbildern nutzen, gewinnt die korrekte Kennzeichnung zunehmend auch aus Haftungsgründen an Bedeutung. Wird ein KI-generiertes Bild ohne entsprechenden Hinweis veröffentlicht und später als irreführend oder täuschend eingestuft, drohen je nach Rechtsraum rechtliche Konsequenzen, die sich mit einer von Anfang an transparenten Kennzeichnung vermeiden lassen. Viele Unternehmen integrieren deshalb bereits interne Richtlinien, die den Einsatz von Content Credentials und sichtbaren Hinweisen bei jeder Veröffentlichung KI-generierter Inhalte verbindlich vorschreiben, unabhängig davon, ob eine gesetzliche Pflicht im jeweiligen Anwendungsfall überhaupt greift.

Audio- und Video-Wasserzeichen als nächste Herausforderung

Während Bild-Wasserzeichen bereits vergleichsweise ausgereift sind, steckt die zuverlässige Kennzeichnung von KI-generierter Sprache und Videoinhalten noch in einer früheren Entwicklungsphase. Geklonte Stimmen und synthetisch erzeugte Videos verändern sich durch Kompression, Schnitt und erneutes Hochladen auf verschiedenen Plattformen oft so stark, dass eingebettete akustische oder visuelle Signaturen dabei verloren gehen können. Forschungsteams arbeiten deshalb an robusteren Verfahren, die Wasserzeichen über mehrere redundante Kanäle gleichzeitig einbetten, damit selbst nach mehrfacher Bearbeitung noch ausreichend Signatur-Reste für eine verlässliche Erkennung übrig bleiben.

Regulatorischer Druck als Beschleuniger

Gesetzgeber in mehreren Ländern und der Europäischen Union haben mit dem AI Act Regelungen geschaffen, die Anbieter bestimmter KI-Systeme verpflichten, synthetische Inhalte zumindest technisch erkennbar zu kennzeichnen. Dieser regulatorische Druck beschleunigt die Verbreitung standardisierter Wasserzeichen- und Herkunftsverfahren, auch wenn die praktische Durchsetzung über Ländergrenzen und unterschiedliche Plattformen hinweg eine erhebliche technische und rechtliche Herausforderung bleibt. Unternehmen, die generative Werkzeuge etwa im Rahmen von KI am Arbeitsplatz einsetzen, müssen sich zunehmend auch mit solchen Kennzeichnungspflichten auseinandersetzen, insbesondere wenn generierte Inhalte veröffentlicht oder an Kunden weitergegeben werden.

Browser-Erweiterungen und die Rolle etablierter Nachrichtenmedien

Erste Browser-Erweiterungen und in soziale Netzwerke integrierte Prüfsymbole erlauben es bereits heute, bei unterstützten Inhalten die hinterlegten Content Credentials direkt einzusehen, ähnlich einem digitalen Beipackzettel zur Bildherkunft. Etablierte Nachrichtenagenturen und große Zeitungsredaktionen gehören zu den treibenden Kräften hinter der Standardisierung, weil verlässliche Herkunftsnachweise gerade im Journalismus zentral für die eigene Glaubwürdigkeit sind. Presseagenturen kennzeichnen inzwischen zunehmend nicht nur KI-generierte, sondern auch klassisch fotografierte Original-Aufnahmen mit entsprechenden Metadaten, um deren Authentizität von vornherein technisch nachvollziehbar zu belegen, statt Nutzer allein auf das Vertrauen in die Redaktion zu verweisen.

Grenzen der Wasserzeichen-Technik bei Screenshots

Eine besonders hartnäckige Schwachstelle betrifft simple Screenshots: Wer ein KI-generiertes Bild lediglich abfotografiert oder einen Bildschirmausschnitt erstellt, zerstört damit häufig die fein eingebettete Pixelstruktur, auf der viele unsichtbare Wasserzeichen beruhen, während gleichzeitig auch sämtliche Metadaten verloren gehen. Forschungsteams versuchen, dieses Problem durch robustere, gegen solche Transformationen widerstandsfähigere Verfahren zu entschärfen, ein vollständig wasserdichter Schutz gegen einfache Bildschirmaufnahmen bleibt technisch aber eine der größten verbleibenden Herausforderungen auf dem Weg zu zuverlässig nachvollziehbarer Bildherkunft.

Was das für den Alltag der Nutzer bedeutet

Für den durchschnittlichen Internetnutzer werden Content Credentials in absehbarer Zeit vermutlich als kleines, klickbares Symbol in Browsern und sozialen Netzwerken sichtbar werden, ähnlich wie heute schon Sicherheitszertifikate bei verschlüsselten Webseiten angezeigt werden. Bis eine solche Kennzeichnung flächendeckend etabliert ist, bleibt gesunder Skepsis gegenüber unbelegten, viral geteilten Bildern und Videos weiterhin der zuverlässigste Schutz – ergänzt durch technische Prüfwerkzeuge, die zumindest bei den großen, standardkonformen Plattformen zunehmend verlässliche Hinweise auf die tatsächliche Herkunft eines Inhalts liefern können.