SynthID Watermark auf KI-Bildern: Unsichtbarer Herkunftsnachweis
Jedes Bild, das über ChatGPT, Codex oder die OpenAI API erzeugt wird, trägt zwei unsichtbare Markierungen: den SynthID Watermark von Google DeepMind und C2PA-Provenienzmetadaten. Diese Technologien sind in ChatGPT Images 2.5 integriert und ermöglichen es zu prüfen, ob ein Bild KI-erstellt wurde – selbst nach einer Größenänderung oder Komprimierung. Die am 8. September 2026 veröffentlichte Systemkarte beschreibt den vollständigen Provenienzansatz im Detail.
Was ist SynthID?
SynthID ist eine nicht wahrnehmbare Wasserzeichentechnologie, die von Google DeepMind entwickelt wurde. Sie kodiert ein Signal direkt in die Pixelwerte – statistisch erkennbar durch den SynthID-Klassifikator, für das menschliche Auge jedoch unsichtbar.
SynthID ist so konzipiert, dass es gegenüber gängigen Bildmanipulationen robust ist – darunter Zuschneiden, Farbanpassungen und verlustbehaftete Komprimierung – und dabei für Menschen nicht wahrnehmbar bleibt.Google DeepMind, technischer Überblick zu SynthID
OpenAI setzt SynthID auf drei Ebenen ein:
- ChatGPT – Benutzeroberfläche für Endverbraucher, alle Tarife einschließlich des kostenlosen Tarifs
- Codex – automatisierte Entwickler-Workflows
- OpenAI API – Modelle GPT-Image-2.5 Flare und Sunburst
Die Provenienz-Erfassung ist nicht optional – sie ist bei jedem generierten Bild automatisch aktiv.
C2PA: Die Metadatenebene
Jedes Bild enthält außerdem C2PA-Metadaten – einen offenen Standard, der ein signiertes Manifest einbettet, das Ersteller, Werkzeug und Zeitstempel festhält. OpenAI nimmt am C2PA Conformance Program teil, was bedeutet, dass die Implementierung unabhängig geprüft wird.
| Ebene | Technologie | Screenshot-beständig? |
|---|---|---|
| Pixelebene | SynthID (Google DeepMind) | Ja |
| Dateimetadaten | C2PA-Manifest | Nein |
Die beiden Ebenen ergänzen sich: C2PA kann durch erneutes Speichern entfernt werden, SynthID hingegen bleibt erhalten, da es in den Bildpixeln verankert ist. Zusammen sorgen sie für Redundanz.
So überprüfen Sie die Herkunft
- Öffnen Sie das Bild in einem C2PA-kompatiblen Viewer (z. B. Content Credentials Verify).
- Prüfen Sie das signierte Manifest — es enthält die erzeugende App, das Modell und den Zeitstempel.
- Wenn die Metadaten entfernt wurden, reichen Sie das Bild bei einem SynthID-fähigen Detektor ein.
- Ein positives SynthID-Signal bestätigt eine KI-Erzeugung auch ohne Datei-Metadaten.
Anwendungsfälle umfassen redaktionelle Faktenprüfung, Plattformmoderation und Beweise in Rechtsverfahren.
Verbindung zur Sicherheit
Der SynthID-Wikipedia-Eintrag vermerkt, dass die Technologie im August 2023 zunächst für Imagen eingeführt wurde und seitdem auf Audio, Video und Text ausgeweitet worden ist. Die Übernahme durch OpenAI bringt sie auf eine der meistgenutzten Plattformen — über 3 Milliarden Images pro Woche über ChatGPT Images und die GPT-Image API.
Das Wasserzeichen steht am Ende der Sicherheitspipeline von OpenAI. Adversarielle Evaluierungen maßen 1,09 % unsichere Generierungen für Sunburst und 1,41 % für Flare, gegenüber einer Baseline von 1,64 % für Images 2.0. Beide Herkunftsebenen werden angewendet, nachdem alle Moderationsprüfungen bestanden sind.
Für Entwickler, die GPT-Image-2.5 Flare oder GPT-Image-2.5 Sunburst verwenden, werden SynthID und C2PA-Metadaten automatisch angewendet — ohne zusätzliche API-Parameter.