SynthID Watermark auf KI-Bildern: Unsichtbarer Herkunftsnachweis
Jedes Bild, das über ChatGPT, Codex oder die OpenAI API erzeugt wird, trägt zwei unsichtbare Markierungen: den SynthID Watermark von Google DeepMind und C2PA-Provenienzmetadaten. Diese Technologien sind in ChatGPT Images 2.5 integriert und ermöglichen es zu prüfen, ob ein Bild KI-erstellt wurde – selbst nach einer Größenänderung oder Komprimierung. Die am 8. September 2026 veröffentlichte Systemkarte beschreibt den vollständigen Provenienzansatz im Detail.
Was ist SynthID?
SynthID ist eine nicht wahrnehmbare Wasserzeichentechnologie, die von Google DeepMind entwickelt wurde. Sie kodiert ein Signal direkt in die Pixelwerte – statistisch erkennbar durch den SynthID-Klassifikator, für das menschliche Auge jedoch unsichtbar.
SynthID ist so konzipiert, dass es gegenüber gängigen Bildmanipulationen robust ist – darunter Zuschneiden, Farbanpassungen und verlustbehaftete Komprimierung – und dabei für Menschen nicht wahrnehmbar bleibt.Google DeepMind, technischer Überblick zu SynthID
OpenAI setzt SynthID auf drei Ebenen ein:
- ChatGPT – Benutzeroberfläche für Endverbraucher, alle Tarife einschließlich des kostenlosen Tarifs
- Codex – automatisierte Entwickler-Workflows
- OpenAI API – Modelle GPT-Image-2.5 Flare und Sunburst
Die Provenienz-Erfassung ist nicht optional – sie ist bei jedem generierten Bild automatisch aktiv.
C2PA: Die Metadatenebene
Jedes Bild enthält außerdem C2PA-Metadaten – einen offenen Standard, der ein signiertes Manifest einbettet, das Ersteller, Werkzeug und Zeitstempel festhält. OpenAI nimmt am C2PA Conformance Program teil, was bedeutet, dass die Implementierung unabhängig geprüft wird.
| Ebene | Technologie | Screenshot-beständig? |
|---|---|---|
| Pixelebene | SynthID (Google DeepMind) | Ja |
| Dateimetadaten | C2PA-Manifest | Nein |
Die beiden Ebenen ergänzen sich: C2PA kann durch erneutes Speichern entfernt werden, SynthID hingegen bleibt erhalten, da es in den Bildpixeln verankert ist. Zusammen sorgen sie für Redundanz.
So überprüfen Sie die Herkunft
- Öffnen Sie das Bild in einem C2PA-kompatiblen Viewer (z. B. Content Credentials Verify).
- Prüfen Sie das signierte Manifest — es enthält die erzeugende App, das Modell und den Zeitstempel.
- Wenn die Metadaten entfernt wurden, reichen Sie das Bild bei einem SynthID-fähigen Detektor ein.
- Ein positives SynthID-Signal bestätigt eine KI-Erzeugung auch ohne Datei-Metadaten.
Anwendungsfälle umfassen redaktionelle Faktenprüfung, Plattformmoderation und Beweise in Rechtsverfahren.
Verbindung zur Sicherheit
Der SynthID-Wikipedia-Eintrag vermerkt, dass die Technologie im August 2023 zunächst für Imagen eingeführt wurde und seitdem auf Audio, Video und Text ausgeweitet worden ist. Die Übernahme durch OpenAI bringt sie auf eine der meistgenutzten Plattformen — über 3 Milliarden Images pro Woche über ChatGPT Images und die GPT-Image API.
Das Wasserzeichen steht am Ende der Sicherheitspipeline von OpenAI. Adversarielle Evaluierungen maßen 1,09 % unsichere Generierungen für Sunburst und 1,41 % für Flare, gegenüber einer Baseline von 1,64 % für Images 2.0. Beide Herkunftsebenen werden angewendet, nachdem alle Moderationsprüfungen bestanden sind.
Für Entwickler, die GPT-Image-2.5 Flare oder GPT-Image-2.5 Sunburst verwenden, werden SynthID und C2PA-Metadaten automatisch angewendet — ohne zusätzliche API-Parameter.
FAQ
Was ist das SynthID-Wasserzeichen bei KI-Bildern?
SynthID ist ein unsichtbares Wasserzeichen von Google DeepMind, das in die Pixelwerte eingebettet wird. Es ermöglicht die Erkennung des KI-Ursprungs selbst nach dem Zuschneiden, Komprimieren oder Erstellen von Screenshots.
Versieht ChatGPT generierte Bilder mit einem Wasserzeichen?
Ja. Jedes Bild aus ChatGPT, Codex oder der OpenAI-API trägt ein unsichtbares SynthID-Wasserzeichen sowie C2PA-Herkunftsmetadaten.
Lässt sich das SynthID-Wasserzeichen entfernen?
SynthID ist in den Pixelwerten kodiert, nicht in den Dateimetadaten, was es deutlich schwieriger zu entfernen macht als C2PA. Es ist darauf ausgelegt, gängige Bearbeitungen wie Größenänderungen und verlustbehaftete Komprimierung zu überstehen.
Was sind C2PA-Metadaten?
C2PA ist ein offener Standard, der ein signiertes Manifest in eine Bilddatei einbettet – mit Angaben zu Ersteller, verwendetem Werkzeug und Zeitstempel. OpenAI nimmt am C2PA Conformance Program teil.
Welche OpenAI-Produkte verwenden SynthID?
ChatGPT, Codex und die OpenAI-API – einschließlich GPT-Image-2.5 Flare und Sunburst. Alle Tarife, alle Oberflächen.
Wie überprüfe ich, ob ein Bild KI-generiert ist?
Verwende einen C2PA-Viewer wie Content Credentials Verify für die Metadatenebene oder einen SynthID-Detektor, falls die Metadaten entfernt wurden.