KI-Herkunftssignale: SynthID, C2PA und die Grenzen wasserzeichenbasierter Erkennung

Was C2PA (Content Credentials) ist

C2PA ist ein offener technischer Standard, entwickelt von der Coalition for Content Provenance and Authenticity, zum Anbringen eines kryptografisch signierten Nachweises über die Herkunft und Bearbeitungshistorie einer Datei. Wenn vorhanden und unverändert, kann eine Content Credential zeigen, welches Gerät oder Werkzeug eine Datei erstellt hat und welche Bearbeitungen vorgenommen wurden.

Was SynthID ist

SynthID, entwickelt von Google DeepMind, bettet ein nicht wahrnehmbares digitales Wasserzeichen direkt in Pixel ein, die von teilnehmenden Modellen generiert wurden, so konzipiert, dass es nach gängigen Transformationen wie Zuschneiden oder erneuter Komprimierung erkennbar bleibt.

Was diese Signale nicht können

Beide Signale hängen vollständig von der Teilnahme ab: C2PA erfordert, dass das aufnehmende oder bearbeitende Werkzeug die Datei signiert; SynthID erfordert, dass das generierende Modell das Wasserzeichen einbettet. Keines der Signale wird nachträglich zu Inhalten eines nicht teilnehmenden Werkzeugs hinzugefügt, und beide können von Plattformen entfernt werden, die Metadaten bei der Verarbeitung nicht erhalten. Das Fehlen eines der beiden Signale ist üblich und für sich genommen nicht aussagekräftig — es ist kein Beweis für Manipulation oder KI-Generierung.

• Nur aussagekräftig, wenn das ursprüngliche Werkzeug am Standard teilnimmt
• Kann von Upload-Pipelines entfernt werden, die eingebettete Daten nicht erhalten
• Beweist, dass eine Behauptung aufgestellt und signiert wurde — nicht, dass sie wahr ist

Warum universelle Erkennung weiterhin wichtig ist

Da die meisten im Umlauf befindlichen Bilder — von nicht teilnehmenden Kameras, älteren Geräten, nicht teilnehmenden Generatoren oder Plattformen, die Metadaten entfernen — keines der beiden Signale tragen, ergänzen sich Herkunftsstandards und universelle KI-Erkennung, statt zu konkurrieren: Herkunft beweist den Ursprung, wenn vorhanden; Erkennung schätzt die Wahrscheinlichkeit, wenn nicht.

Bedeutet eine fehlende C2PA-Credential, dass ein Bild gefälscht ist?

Nein. Die meisten Bilder hatten nie eine angehängt, oder sie wurde beim Hochladen entfernt — eine fehlende Credential ist üblich und für sich genommen nicht aussagekräftig.

Kann SynthID Bilder von jedem KI-Generator erkennen?

Nein. Es kann nur Inhalte von Modellen identifizieren, die das Wasserzeichen zum Zeitpunkt der Generierung einbetten. Ein Bild von einem nicht teilnehmenden Generator zeigt kein SynthID-Signal, unabhängig davon, wie es erstellt wurde.

Prüft PhotoProof Labs auf diese Signale?

Die Metadaten-Prüfschicht von PhotoProof Labs untersucht verfügbare Herkunft und eingebettete Metadaten als eines von fünf Beweissignalen — siehe die Seite zur Multi-Signal-Entscheidungsfindung —, ist aber nicht davon abhängig, dass ein einzelner Herkunftsstandard vorhanden ist.