Enthält ein mit KI geschriebener Beitrag unsichtbare Erkennungsmerkmale? Das ist möglich. Allerdings werden unter „KI-Markern“ unterschiedliche Dinge verstanden: statistische Textwasserzeichen, Dokumentinformationen, unsichtbare Zeichen und die Ergebnisse von KI-Detektoren. Wer Texte veröffentlicht, sollte diese Verfahren auseinanderhalten.
Welche Arten von KI-Markern gibt es?
| Verfahren | Wo steckt die Information? | Was lässt sich daraus ableiten? |
|---|---|---|
| Statistisches Textwasserzeichen | In einem gezielt erzeugten Muster der Wortauswahl | Ein passendes Prüfverfahren kann ein Signal des verwendeten Systems erkennen. |
| Dokument-Metadaten | In zusätzlichen Informationen einer Datei | Sie können Hinweise auf Software oder Bearbeitung liefern. |
| Unsichtbare Unicode-Zeichen | Als einzelne Zeichen im Text | Ihr Vorhandensein allein beweist keine KI-Nutzung. |
| KI-Detektor ohne Wasserzeichenprüfung | Kein eingebauter Marker erforderlich | Das Werkzeug schätzt anhand sprachlicher Muster, ob ein Text KI-generiert sein könnte. |
Ein sprachlich gleichmäßiger Text ist deshalb nicht automatisch „markiert“. Ebenso wenig ist jedes unsichtbare Zeichen eine geheime Kennzeichnung.
Wie funktioniert ein statistisches Textwasserzeichen?
Ein Sprachmodell erzeugt Text schrittweise aus sogenannten Tokens. Das können Wörter, Wortteile oder einzelne Zeichen sein. Oft stehen mehrere plausible Fortsetzungen zur Auswahl.
Ein Wasserzeichenverfahren beeinflusst diese Auswahl nach einem bestimmten Schema. Über viele Textstellen entsteht dadurch ein statistisches Muster. Ein dazu passender Detektor prüft, ob dieses Muster häufiger vorkommt, als zufällig zu erwarten wäre.
Das Wasserzeichen kann somit in der Formulierung selbst stecken. Es benötigt keine sichtbare Kennnummer und keinen zusätzlichen Satz am Ende des Artikels. Ein entsprechendes Forschungsverfahren beschrieben John Kirchenbauer und seine Mitautoren bereits in einer am 24. Januar 2023 eingereichten Arbeit. Das belegt die Forschung, aber keine damalige Einführung in sämtlichen KI-Diensten. arxiv.org
Welche Verfahren werden tatsächlich eingesetzt?
Google DeepMind stellte am 14. Mai 2024 die Erweiterung von SynthID auf Texte vor. Google beschreibt den Einsatz für die Gemini-App und deren Webangebot. Dabei wird die Auswahl möglicher Textbausteine beeinflusst, um ein später erkennbares Muster zu erzeugen. Google DeepMind
Die Prüfung muss zum jeweiligen Verfahren passen. Selbst der öffentlich verfügbare SynthID-Textcode ist kein universeller Scanner für beliebige KI-Texte: Entscheidend sind die verwendete Konfiguration und ein geeigneter Detektor. Google beschreibt ausdrücklich unterschiedliche Möglichkeiten, den Zugang zu solchen Detektoren bereitzustellen. ai.google.dev
Auch bei OpenAI sind die öffentlich zugänglichen Prüfangebote und die Textprüfung zu unterscheiden. Laut offizieller OpenAI-Dokumentation ist der Zugang zur Textverifikation derzeit auf zugelassene Organisationen beschränkt, darunter Forschungs- und Hochschuleinrichtungen. Ein beliebiger Online-„ChatGPT-Detektor“ ist daher nicht automatisch ein Zugang zu dieser offiziellen Prüfung. OpenAI API
Sind unsichtbare Zeichen ein Beweis für KI?
Nein. Unicode enthält reguläre Zeichen, die beim Lesen unsichtbar bleiben können. Dazu gehören beispielsweise ein Leerzeichen ohne Breite, das eine mögliche Umbruchstelle kennzeichnet, und ein bedingter Trennstrich für die Silbentrennung. Solche Zeichen haben normale typografische Funktionen. unicode.org
Ein Zeichenprüfer kann feststellen, welche Zeichen vorhanden sind. Er beantwortet damit aber eine andere Frage als ein Wasserzeichendetektor. Aus einem gefundenen Sonderzeichen lässt sich weder zuverlässig auf ChatGPT noch auf eine bestimmte Person schließen.
Was passiert beim Kopieren nach WordPress?
Dokumentinformationen, Formatierungen und der eigentliche Wortlaut sind verschiedene Ebenen. Beim Übertragen eines Textes können Dateieigenschaften und Formatierungsangaben verloren gehen. Bleiben die Wörter erhalten, bleibt jedoch auch ein darin enthaltenes statistisches Muster grundsätzlich erhalten.
„Als unformatierten Text einfügen“ ist deshalb kein Nachweis dafür, dass ein Beitrag keine KI-Merkmale mehr enthält. Umgekehrt beweist eine unauffällige Datei ohne zusätzliche Herkunftsinformationen keine menschliche Urheberschaft. Google beschreibt, dass Textwasserzeichen manche Veränderungen überstehen können, ihre Erkennbarkeit aber Grenzen hat. ai.google.dev
Wie kann man einen Beitrag sinnvoll prüfen?
- Das Prüfziel festlegen: Geht es um Sonderzeichen, Dateiinformationen, ein bestimmtes Wasserzeichen oder die Entstehungsgeschichte des Beitrags?
- Zeichen gezielt untersuchen: Ein Unicode-Inspektor kann Zeichen und ihre Codepunkte anzeigen. Das Ergebnis ist keine automatische KI-Erkennung.
- Die ursprüngliche Datei berücksichtigen: Falls ein Word- oder PDF-Dokument vorliegt, können seine Eigenschaften zusätzliche Hinweise liefern. Eine exportierte oder kopierte Fassung kann andere Informationen enthalten.
- Die Fähigkeiten des Prüfwerkzeugs prüfen: Unterstützt es das betreffende Wasserzeichen tatsächlich, oder bewertet es nur den Schreibstil?
- Das Ergebnis mit Entwürfen vergleichen: Notizen, frühere Fassungen und dokumentierte Änderungen helfen, den tatsächlichen Arbeitsablauf nachzuvollziehen.
Auch echte Wasserzeichenerkennung arbeitet mit Wahrscheinlichkeiten. Google nennt sowohl mögliche Fehlalarme als auch übersehene Wasserzeichen. Bei kurzen oder stark vorgegebenen Antworten gibt es zudem weniger Spielraum für ein gut erkennbares Signal. Eine Anzeige wie „90 Prozent KI“ sollte deshalb nur im Zusammenhang mit der erklärten Bedeutung des jeweiligen Werkzeugwerts gelesen werden. Sie ist keine allgemeingültige Messung des menschlichen Anteils. ai.google.dev
Was bedeutet das für Urheberschaft und VG WORT?
Die technische Herkunftserkennung und die urheberrechtliche Beurteilung beantworten unterschiedliche Fragen. Nach Darstellung des Deutschen Patent- und Markenamts sind vollständig durch KI erzeugte Inhalte nicht urheberrechtlich geschützt. Wird KI als Werkzeug eingesetzt, hängt die Beurteilung vom Einzelfall ab. Geistiges Eigentum digital
Die VG WORT erklärt ausdrücklich, dass der festgestellte Einsatz von KI-Werkzeugen allein nicht ausreicht, um ein reines KI-Produkt von einem menschlichen Werk abzugrenzen. Trotz KI-Unterstützung kann eine persönliche geistige Schöpfung entstehen. Gleichzeitig schließt das METIS-Handbuch maschinell erzeugte Texte von der Meldung aus. Eine pauschale Zusage für beliebige Mischformen ergibt sich daraus nicht. VG WORT
Für Autoren empfiehlt sich deshalb, eigene Entwürfe, verwendete KI-Ausgaben und wesentliche Überarbeitungsschritte aufzubewahren. Bei Zweifeln an der Meldefähigkeit sollte die konkrete Arbeitsweise anhand eines Beispiels mit der VG WORT geklärt werden. Ein bearbeiteter Text ohne erkannten Marker erhält dadurch nicht automatisch Urheberrecht; entscheidend bleibt die eigene schöpferische Leistung.