Verantwortung, Recht & Governance
Wasserzeichen (Watermarking)
Unsichtbare Muster in KI-Inhalten sollen maschinell erkennbar machen, was synthetisch ist. Der Stand ist ernüchternd: Bild-Wasserzeichen überleben Bearbeitung selten, Text-Wasserzeichen sind fragil, und wer täuschen will, nutzt Werkzeuge ohne Markierung. Als Teil einer Herkunfts-Infrastruktur sinnvoll, als alleiniger Schutz eine Beruhigungspille.
Ein Beispiel
Es gibt zwei Ansätze mit unterschiedlichen Aussichten. Der eine versteckt ein Signal im Inhalt selbst — bei Bildern robust gegen leichte Bearbeitung, bei Text weitgehend gescheitert, weil Umformulieren es entfernt. Der andere hängt eine signierte Herkunftsangabe an die Datei: wer sie wann womit erzeugt oder bearbeitet hat. Der zweite ist technisch solide und scheitert derzeit daran, dass die meisten Plattformen die Angaben beim Hochladen entfernen.
Genauer betrachtet
Erzeugte Inhalte werden mit einem statistischen Muster versehen, das für Menschen unsichtbar, für einen Prüfer aber nachweisbar ist. Ergänzend gibt es Herkunftsnachweise in den Metadaten, etwa nach dem C2PA-Standard.
Warum das zählt
Für Unternehmen ist die interessante Richtung nicht das Erkennen fremder Fälschungen, sondern das Nachweisen der eigenen Echtheit. Wer Produktfotos, Pressematerial oder Gutachten mit signierter Herkunft ausliefert, macht Fälschungen im eigenen Namen prüfbar — und das wird in dem Maß wertvoller, in dem Fälschen billiger wird. Der Aufwand ist überschaubar und heute vor allem eine Frage der Werkzeugkette. Als Schutz gegen Missbrauch fremder Inhalte taugt die Technik dagegen bislang nicht.
Häufig missverstanden
Wasserzeichen überstehen Bearbeitung, Kompression und Bildschirmfotos nur begrenzt, und offene Modelle lassen sich ohne betreiben. Ein fehlendes Wasserzeichen belegt deshalb gar nichts.