Die Kunst des Versteckens
Was KI-Wasserzeichen für Bilder verraten und wie robust sie sind
KI-generierte Wasserzeichen wie Googles SynthID sind robuster als die klassischen – aber nicht unangreifbar. Wir erklären, wie sie funktionieren und wie sie sich manipulieren lassen.
KI-generierte Bilder fluten das Internet und soziale Medien. Viele sind harmlos, zu viele aber wirken manipulativ, verzerren Geschichte und Gegenwart und lassen Fakten letztlich als etwas Dehnbares, Interpretierbares erscheinen. Die Qualität der Fakes wird immer besser, sodass der Mensch sie mit bloßem Auge kaum mehr von authentischen Abbildungen unterscheiden kann. Nun sollen verschiedene, teils raffinierte technische Verfahren dokumentieren, wo ein Bild herkommt und wie es verarbeitet wurde: unsichtbare, KI-generierte Wasserzeichen sowie eine Art digitale Signatur, die die Änderungshistorie dokumentiert.
Früher traten digitale Wasserzeichen für Bilder entweder als großflächige Stempel in Erscheinung und zerstörten die Ästhetik des Motivs; oder sie waren unsichtbar und ließen sich ihrerseits leicht zerstören. Angreifer brauchten nicht mal Photoshop-Profis zu sein, denn die versteckten Signale überlebten selbst die simpelsten Filter wie Entrauschen, Zuschneiden oder JPEG-Komprimierung nicht. Endgültig überlebt hatten sich die klassischen Methoden, als maschinell trainierte Bildgeneratoren wie Stable Diffusion und Dall-E auf die Bühne traten. Ein guter Prompt genügt, schon fällt ein von allen störenden Markern und Stempeln befreites Foto heraus, selbstverständlich in Druckqualität. Raffiniertere Methoden mussten her.
