SynthID und digitale Forensik – wie KI-generierte Bilder erkannt werden
In unserem vorherigen Artikel über Deepfakes haben wir das wachsende Problem der Fälschung digitaler Materialien mithilfe künstlicher Intelligenz beschrieben. Heute widmen wir uns dem nächsten Schritt in diesem Wettlauf – unsichtbaren digitalen Wasserzeichen, die bei der Identifizierung KI-generierter Inhalte helfen sollen. Die von Google DeepMind entwickelte SynthID-Technologie ist derzeit das wichtigste Werkzeug dieser Art weltweit. Doch aktuelle Forschungen zeigen, dass auch sie nicht unfehlbar ist.
Was ist SynthID
SynthID ist eine unsichtbare digitale Wasserzeichen-Technologie, die von Google DeepMind entwickelt wurde. Sie funktioniert durch das Einbetten unmerklicher Markierungen in KI-generierte Inhalte – in Bilder, Videos, Audioaufnahmen und Texte. Das Wasserzeichen wird zum Zeitpunkt der Erzeugung aufgebracht und bleibt auch nach typischen Bearbeitungen wie Zuschnitt, Komprimierung, Auflösungsänderung oder Filteranwendung erkennbar.
Bei Bildern arbeitet SynthID im Frequenzbereich – es bettet ein Trägersignal auf festen Frequenzen mit bestimmten Phasenwerten ein. Wesentlich ist, dass dieses Muster für alle von einem bestimmten Modell erzeugten Bilder konsistent ist, was eine Quellenidentifizierung auch ohne Zugang zur Originaldatei ermöglicht.
Warum KI-Wasserzeichen für die Forensik wichtig sind
Für Detektive und Sachverständige stellen Technologien wie SynthID ein neues Verifizierungswerkzeug dar. Wenn in einer Ermittlung ein Foto als Beweis auftaucht – beispielsweise in einem Scheidungsfall, bei Erpressung oder Versicherungsbetrug – ist die Möglichkeit zu überprüfen, ob das Bild von einer KI generiert wurde, entscheidend.
Google stellt das SynthID-Detector-Portal zur Verfügung, das eine unabhängige Überprüfung von Bildern, Videos und Audioaufnahmen ermöglicht. Theoretisch gibt dies Detektiven und Justizbehörden ein wirksames Instrument zur Unterscheidung echter Materialien von synthetischen.
Reverse-SynthID – Forschung, die Schwächen des Systems aufdeckt
Auf der Plattform GitHub wurde ein Forschungsprojekt namens reverse-SynthID veröffentlicht, das den SynthID-Wasserzeichenmechanismus durch Reverse Engineering analysiert. Die Forscher konnten mithilfe von Signal- und Spektralanalyse die unsichtbaren Wasserzeichen aus von Google Gemini generierten Bildern nicht nur erkennen, sondern auch entfernen – ohne Zugang zum proprietären Encoder/Decoder.
Die wichtigsten Erkenntnisse des Projekts:
• Auflösungsabhängigkeit – Das Wasserzeichen bettet Träger je nach Bildauflösung an unterschiedlichen Frequenzpositionen ein. Ein Profil für ein 1024×1024-Bild funktioniert nicht bei einem 1536×2816-Bild, da die Träger völlig andere Frequenzbereiche belegen.
• Phasenkonsistenz – Das Phasenmuster ist für alle Bilder desselben Gemini-Modells identisch. Die Phasenkohärenz bei Trägerfrequenzen übersteigt 99,5 %, was eine bildübergreifende Validierung ermöglicht.
• Kanalselektivität – Der Grünkanal trägt das stärkste Wasserzeichensignal. Rot- und Blaukanal zeigen eine schwächere Einbettung.
• Entfernungseffektivität – Die V3-Methode (Multi-Resolution Spectral Codebook) erreicht eine Reduzierung der Trägerenergie um 75,8 % und einen Rückgang der Phasenkohärenz um 91,4 % bei einer Bildqualität von 43,5 dB PSNR (praktisch unsichtbare Degradation).
Was das in der Praxis bedeutet
Die Ergebnisse der Reverse-SynthID-Forschung haben erhebliche Auswirkungen auf die digitale Forensik:
• Wasserzeichen sind kein unwiderlegbarer Beweis – Das Fehlen eines SynthID-Wasserzeichens bedeutet nicht, dass ein Bild authentisch ist. Es kann mit öffentlich zugänglichen Techniken entfernt werden.
• Das Vorhandensein eines Wasserzeichens ist ein Hinweis, keine Garantie – Die Erkennung von SynthID bestätigt die Herkunft aus einem Google-Modell, ersetzt aber keine vollständige forensische Analyse.
• Erkennungsmethoden müssen sich weiterentwickeln – Ein einzelnes Werkzeug reicht nicht aus. Effektive Verifizierung erfordert einen mehrschichtigen Ansatz, der Metadatenanalyse, Kompressionsartefakte, Beleuchtungsinkonsistenzen und Wasserzeichen kombiniert.
• Rechtlicher Aspekt – Im Kontext des europäischen KI-Gesetzes (AI Act), das die Kennzeichnung KI-generierter Inhalte vorschreibt, wirft die Anfälligkeit von Wasserzeichensystemen für Umgehung Fragen zur Durchsetzbarkeit dieser Vorschriften auf.
Wie PalmGroup die Verifizierung von KI-Bildern angeht
In der internationalen Detektei PalmGroup basiert die Verifizierung digitaler Materialien auf einer mehrstufigen Analyse und nicht auf einem einzelnen Werkzeug. Unser Verfahren umfasst:
• Überprüfung von KI-Wasserzeichen (SynthID, C2PA und andere Standards)
• Analyse von EXIF-Metadaten und Dateibearbeitungshistorie
• Erkennung generativer Artefakte – Inkonsistenzen in Texturen, Schatten, Reflexionen und Proportionen
• Frequenzanalyse (FFT) zur Suche nach Synthesespuren im Spektralbereich
• umgekehrte Bildersuche und Abgleich mit Quellmaterialien
• kontextuelle Verifizierung – ob die Situation auf dem Foto tatsächlich an diesem Ort und zu dieser Zeit stattgefunden haben kann
Die Erfahrungen aus dem Reverse-SynthID-Projekt bestätigen, was wir aus der täglichen Praxis wissen: Keine einzelne Technologie ist ausreichend. Erst die Kombination digitaler Werkzeuge mit klassischer Detektivarbeit liefert verlässliche Ergebnisse.
Zusammenfassung
Die SynthID-Technologie ist ein wichtiger Schritt zur Identifizierung KI-generierter Inhalte. Doch Forschungen wie reverse-SynthID zeigen, dass Wasserzeichen keine unüberwindbare Barriere darstellen. Für Detektive und Sachverständige bedeutet dies, dass die digitale Verifizierung mehrschichtig bleiben muss, auf verschiedenen Methoden basierend und stets aktualisiert angesichts neuer Bedrohungen.
Bei PalmGroup verfolgen wir die Entwicklung von KI-Technologien und deren Erkennungsmethoden laufend, um unseren Kunden das höchste Maß an Zuverlässigkeit bei der Analyse von Beweismaterialien zu gewährleisten.
Diskretion • Effektivität • Internationale Erfahrung
Wenn Sie eine professionelle Überprüfung der Authentizität digitaler Materialien benötigen – kontaktieren Sie PalmGroup.
