Ein unsichtbares Wasserzeichen hat in fünf Tagen drei Ergebnisse gekippt

Innerhalb von fünf Tagen ist in diesem Monat aus einem unsichtbaren Wasserzeichen eine technische Kuriosität geworden, die Menschen Preise kostet und Unternehmen zwingt, Artwork neu zu drucken.

Am 7. Oktober öffnete Google seinen SynthID Detector für alle mit einem Konto. Am 9. Oktober disqualifizierte Nikon den Erstplatzierten seines Wettbewerbs Small World in Motion. Irgendwo dazwischen tauschte Fortnite still das Cover eines Songs aus, nachdem Fans in der Ecke ein Gemini-Wasserzeichen bemerkt hatten.

Keines dieser Ereignisse handelt davon, dass Erkennungstechnik magisch wäre. Alle drei handeln davon, was passiert, wenn aus einem Flag etwas wird, auf das man gesellschaftlich reagieren kann.

Was SynthID tatsächlich ist und was der Detektor tatsächlich sagt

SynthID ist ein Wasserzeichen, das Google in Medien einbettet, die seine Modelle erzeugen – nicht wahrnehmbar und so konstruiert, dass es Kompression und Zuschnitt übersteht. Der Detektor ist eine kostenlose Webseite: Bild, Video oder Audiodatei hochladen, und man erfährt, ob dieses Wasserzeichen enthalten ist.

Die Abdeckung ist breiter als die eigenen Modelle von Google. Laut Google erkennt das Werkzeug Medien, die mit Googles Modellen und denen von Partnern wie OpenAI, Nvidia und Kakao erzeugt wurden, Unterstützung für Apple soll bald folgen. Das ist ein relevanter Schritt, denn ein Detektor, der nur die Ausgabe eines Anbieters erkennt, ist ein Kundenbindungsprogramm und kein Integritätswerkzeug.

Die Grenzen sind genauso wichtig, und man muss Google zugutehalten, dass sie benannt werden: Der Detektor findet SynthID und sonst nichts. Andere Firmen nutzen andere Standards, das Fehlen eines Flags beweist also nichts. Ein positives Ergebnis sagt nicht, ob eine Datei von Grund auf generiert oder nur mit einem Werkzeug bearbeitet wurde, das die Markierung setzt. Und Wasserzeichen sind nicht manipulationssicher – wer es ernsthaft darauf anlegt, kann sie entfernen oder beschädigen.

Bleibt die praktische Frage: Wenn ein Flag kein Beweis ist, warum hat es dann in einer Woche drei Ergebnisse verändert?

Nikon: der Fall, der jahrelang zitiert werden wird

Der 16. Wettbewerb Small World in Motion vergab den ersten Platz an Dr. Ning Xu für ein Video von Zilien – den haarähnlichen Strukturen, die die Atemwege auskleiden –, die sich in Gewebe eines Kindes mit primärer Ziliendyskinesie, einer seltenen Erbkrankheit, abnormal bewegen.

Dann begannen Wissenschaftler hinzusehen. Edward Phelps, Associate Professor an der University of Florida, beschrieb öffentlich strukturelle Probleme: violette Strukturen, die auftauchen und wieder verschwinden, grüne Zilien, die aus dem Nichts erscheinen. Ian Donovan, MD/PhD-Student an der UT Southwestern, schickte das Material durch Gemini und meldete ein SynthID-Wasserzeichen.

Xus Darstellung, in einem inzwischen gelöschten LinkedIn-Kommentar vorgetragen, lautet: KI sei in der Nachbearbeitung eingesetzt worden – ein unüberwachtes neuronales Netz auf rekonstruierte Graustufendaten, um Strukturen mit ähnlicher Form zu trennen und einzufärben. Er hält daran fest, dass das Originalvideo, die Zilien und ihre Bewegung echt sind und dass er nicht glaubte, gegen die Regeln zu verstoßen.

Nikon urteilte enger als das Internet. Das Unternehmen erklärte, der Beitrag habe „die Wettbewerbsregeln zu generativer KI nicht eingehalten“, die Entscheidung beruhe allein auf der Teilnahmeberechtigung und dürfe nicht als Urteil über Xus beruflichen Ruf, seine wissenschaftlichen Beiträge oder seine Absicht gelesen werden. Es räumte außerdem ein, dass im Workflow für Nachbearbeitung und Visualisierung eine unüberwachte Neuronale-Netz-Methode verwendet wurde, und kündigte an, Regeln und Bewertungsverfahren zu überarbeiten. Die Rangliste bewegte sich: Nguyen Nam Nhat ist nun Erster, gefolgt von Benedikt Pleyer, Andrew Moore, Patrick Hickey und Igor Adameyko. Der disqualifizierte Beitrag ist aus der Galerie verschwunden.

Hier kommt der unangenehme Teil. Falschfarbe ist in der Mikroskopie seit Jahrzehnten Standard. Entrauschen, Entfaltung und Rekonstruktion sind der Weg, überhaupt ein Bild zu bekommen, wenn man über die Beugungsgrenze hinausgeht. Die Linie, die Nikon ziehen musste, lautet nicht „KI oder keine KI“. Sie lautet: Hat die Verarbeitung Struktur hinzugefügt, die in den Daten nicht vorhanden war? Das ist eine viel schwerere Linie, und ein Wasserzeichen beantwortet sie nicht.

Fortnite: das Wasserzeichen, das niemand prüfte

Der zweite Fall ist kleiner und in mancher Hinsicht aufschlussreicher. Fortnite nahm einen Track namens „Meow“ von Ironmouse, Sleeping Forest und HalaCG auf. Fans entdeckten ein Google-Gemini-Wasserzeichen in der unteren rechten Ecke des Artworks – nicht nur im Spiel, sondern auch auf Streaming-Plattformen.

Epics Antwort: Das Artwork sei vom Künstler geliefert worden und habe dem entsprochen, was anderswo verwendet wurde; man habe das Bild ausgetauscht, sobald der Künstler einen Ersatz geliefert habe. Ironmouse sagte, sie habe nichts davon gewusst, ihr Team habe die Änderung verlangt, und die Situation sei extrem enttäuschend.

Beachten Sie, was hier passierte: Niemand beschuldigte Epic, das Artwork generiert zu haben. Das Wasserzeichen tat seinen Dienst als Herkunftssignal – es sagte, dass ein Gemini-Modell diese Datei berührt hatte – und die sozialen Folgen ergaben sich daraus. Das interessante Versagen war nicht die Erkennung. Es war, dass ein mit Wasserzeichen versehenes Asset einen Künstler, ein Label, eine Spieleplattform und mehrere Streamingdienste durchlief, ohne dass jemand eine kleine Markierung in der Ecke bemerkte.

Was ein Studio jetzt protokollieren sollte

Wer beruflich Bilder macht, sollte auf diesen Monat nicht mit einem Abo für einen Detektor reagieren. Sondern mit einer Herkunftsspur, die einen Streit übersteht.

Das heißt: die Rohaufnahme, nicht nur der Export. Die Projektdatei mit intaktem Ebenenstapel. Eine Aufzeichnung, welches generative Werkzeug welchen Schritt berührt hat, selbst wenn die Antwort „keines“ lautet. Ein datiertes Änderungsprotokoll für alles Veröffentlichte. Nichts davon ist aufregend, und genau danach fragt ein Wettbewerb, ein Kunde oder eine Plattform, wenn ein Flag auftaucht.

Es heißt auch, die eigene Offenlegungspolitik zu klären, bevor man sie braucht. Ein Fotograf, der sagen kann „Ich nutze generative Füllung zum Staubentfernen, sonst nichts“, steht deutlich besser da als jemand, der diese Antwort unter Druck, in der Öffentlichkeit und aus dem Gedächtnis rekonstruieren muss.

Die institutionelle Seite hat dieselbe Hausaufgabe. Eine Wettbewerbsregel, die lautet „KI-generierte Videos sind nicht erlaubt“, ist keine prüfbare Regel, solange niemand definiert, wo Enhancement aufhört. Nikon hat nun angekündigt, Regeln und Bewertungsverfahren zu überarbeiten. Jeder andere Wettbewerb mit einer KI-Klausel wird dieselbe Lücke entdecken.

Der leise Wandel: von „ist es KI“ zu „wer hat es angefasst“

Zwei Jahre lang wurde die Debatte über KI-Erkennung binär geführt – echt oder gefälscht –, und die Technik verlor diese Debatte stetig, weil Erkennung probabilistisch ist und Anschuldigung nicht.

Wasserzeichen verschieben die Frage. Sie fragen nicht, ob ein Bild wahr ist. Sie fragen, ob ein bestimmtes Werkzeug an seiner Entstehung beteiligt war. Das ist eine viel schwächere Behauptung und eine viel besser verteidigbare. Und es ist genau die Behauptung, die Institutionen brauchen: Ein Wettbewerb kann eine Teilnahmeregel durchsetzen, eine Plattform kann Offenlegung verlangen, ein Verlag kann einen Lieferanten etwas fragen.

Die Kennzeichnungsregeln der EU bauen auf derselben Logik. Ebenso jedes Offenlegungshäkchen, das Sie dieses Jahr gesehen haben. Keines verlangt den Beweis, dass ein Bild synthetisch ist. Sie verlangen, dass man eine Tatsache an eine Datei hängt.

Womit wir bei dem sind, was Fotografen immer wieder gesagt wird und immer wieder ignoriert wird: Behalten Sie Ihre Originale. RAW-Dateien, Projektdateien, Aufnahmeprotokolle, das langweilige Archiv, das niemand öffnet. In einer Welt, in der ein Flag einen Preis kosten kann, ist das einzige verlässliche Alibi die Papierspur, die zeigt, womit Sie angefangen haben.

Der Detektor ist jetzt kostenlos. Das macht ihn nicht zum Richter. Es macht ihn zum Zeugen – und Zeugen sind nur nützlich, wenn jemand die Beweise aufbewahrt hat.