Am 20. Mai gab OpenAI leise bekannt, dass es ein C2PA-konformes Generatorprodukt geworden ist und – entscheidend – das SynthID-Wasserzeichen von Google DeepMind in seine gesamte Bildproduktpalette integriert hat, einschließlich ChatGPT, Codex, API, DALL·E 3, ImageGen und Sora.
Beachten Sie: Es ist Google DeepMind. OpenAI und Google konkurrieren seit drei Jahren erbittert im Bereich großer Modelle, wobei Suche und Workspace bereits direkte Schlachtfelder sind. Doch beim Thema Wasserzeichen stehen sie nun auf derselben Seite.
Dreischichtiger Schutz
OpenAIs Ansatz heißt 'Multi-Layered Provenance' und besteht aus drei Schichten:
Schicht 1: C2PA-Metadaten
Die Coalition for Content Provenance and Authenticity ist ein offener Standard, der seit 2021 von Adobe, Microsoft, BBC und anderen entwickelt wird. Er fügt Bildern kryptografisch signierte Metadaten hinzu, die angeben, wer sie wann mit welchem Werkzeug erstellt hat und ob sie verändert wurden. Problem: Metadaten gehen leicht verloren – Screenshots oder Formatkonvertierungen entfernen sie.
Schicht 2: SynthID unsichtbares Wasserzeichen
Die von Google DeepMind 2023 eingeführte Technologie bettet ein unsichtbares Signal direkt in Bildpixel ein, das Screenshots, Komprimierung und Formatänderungen übersteht. SynthID-Wasserzeichen werden nun auf alle von OpenAI generierten Bilder angewendet.
Schicht 3: openai.com/verify öffentliches Prüfwerkzeug
Jeder kann ein Bild hochladen, um sowohl C2PA-Metadaten als auch SynthID-Wasserzeichen zu prüfen und zu erfahren, ob das Bild von OpenAI-Systemen erstellt wurde.
'Wenn beide Signale nicht erkannt werden, zieht das Werkzeug keine Schlussfolgerung – da diese Signale möglicherweise absichtlich entfernt wurden.'
Das ist wichtig: OpenAI behauptet nicht, dass das System fälschungssicher sei, sondern benennt klar seine Grenzen.
OpenAI räumt Einschränkungen ein
Die Ankündigung enthält ehrliche Aussagen:
- 'Keine einzelne Herkunftstechnik kann das Problem unabhängig lösen'
- Das Werkzeug kann derzeit nur Inhalte verifizieren, die von OpenAIs eigenen Produkten erzeugt wurden
- Inhalte, die vor der Etablierung dieses Standards erstellt wurden oder das System bewusst umgehen, können nicht identifiziert werden
Diese Haltung 'wir haben es gemacht, aber es ist kein Allheilmittel' ist ehrlicher als typische PR-Übertreibungen.
Warum OpenAI und Google zusammenarbeiten müssen
Wasserzeichen haben ein grundlegendes Problem: Sie sind nur sinnvoll, wenn alle dasselbe System verwenden. Wenn nur OpenAI-Bilder SynthID-Wasserzeichen tragen, können Bilder anderer Modelle weiterhin als 'nicht generiert' ausgegeben werden – Fälscher wechseln einfach das Modell.
Daher muss dies ein Industriestandard sein, keine Produktdifferenzierung. Adobe verwendet bereits Content Credentials in Firefly, und Google setzt SynthID in seinen Produkten ein. OpenAIs Schritt bedeutet, sich dem von Google geführten Wasserzeichen-Lager anzuschließen, anstatt ein eigenes System zu bauen.
Die nächste Frage betrifft Anthropic, Meta und xAI. Anthropics Claude generiert keine Bilder, ist also vorerst nicht betroffen; Metas Imagine und xAIs Aurora haben sich noch nicht positioniert.
Keine Wohltätigkeit, sondern regulatorischer Druck
Der wahre Treiber ist staatlicher Druck. Regulierungsbehörden in den USA, der EU und Asien fordern seit letztem Jahr Herkunftsmechanismen für KI-generierte Fälschungen, Deepfakes von Politikern und Kindesmissbrauchsmaterial. OpenAI selbst erhält alle sechs Monate über 8.000 Meldungen zu KI-generiertem CSAM. Die beste Strategie der Branche vor Inkrafttreten der Regulierung ist, 'selbst eine Lösung zu bauen', um zu verhindern, dass Gesetzgeber technische Standards definieren.
Wasserzeichen sind kein Technologieproblem, sondern Governance. OpenAI und Google stehen auf derselben Seite, weil ihre Rechtsabteilungen dieselbe Rechnung aufgemacht haben.
Die verbleibenden Fragen – wann alle es übernehmen, ob es gefälscht werden kann und ob Regulierungsbehörden es akzeptieren – werden sich im nächsten Jahr klären.
Quellen: Advancing content provenance for a safer, more transparent AI ecosystem (OpenAI offizieller Blog); OpenAI builds a new system to identify AI-generated images (The Media Copilot); CocoLoop; OpenAI joins C2PA and adds Google SynthID watermarks to provenance stack (Resultsense)