Googles SynthID ist nur eine Scheinlösung

Der Konzern will mittels Wasserzeichen KI-generierte Texte als solche erkennbar machen. Doch diese Methode ist nicht wasserdicht.

Google hat eine Lösung vorgestellt, mit der sich Inhalte erkennen lassen, die mit künstlicher Intelligenz generiert wurden. Sie heisst SynthID und funktioniert mittels Wasserzeichen: Das sind kleine Veränderungen, die direkt in die digitalen Inhalte eingearbeitet werden. Sie sind für das menschliche Auge nicht zu erkennen, aber für einen Analyse-Algorithmus detektierbar. Wasserzeichen werden schon lange dazu verwendet, um Urheberrechtsverletzungen bei Filmen, Musik und Fotos aufzuspüren.

SynthID funktioniert nicht nur für Bild, Musik und Video, sondern auch für Text. Das überrascht: Denn während bei Bildinhalten solche unsichtbaren Muster durch unauffällige Veränderungen einzelner Bildpunkte eingebracht werden können, fragt man sich, wie das bei Texten funktionieren soll. Der Austausch einzelner Buchstaben würde schliesslich sofort auffallen.

Google beschreibt die Methode so, dass während der Erzeugung des Texts die Wahrscheinlichkeit einzelner Zeichen, Wörter und Sätze beeinflusst wird – aber ohne dass die «Qualität, Genauigkeit und Kreativität des Resultats leidet», wie Google beteuert. Zum Erkennen des Wasserzeichens würden schon drei Sätze ausreichen. Und je länger der Text, desto robuster sei die SynthID. Ist das eine Patentlösung gegen all die Probleme mit KI-generierten Inhalten? Die sind bekanntlich zahlreich: Denken wir nur an die Falsch- und Desinformation, die Plagiate und Urheberrechtsverletzungen im Netz und an Chat-GPT, der die Hausaufgaben von Schülerinnen und Schülern löst. Und viele von uns kennen dieses konstante Gefühl der Unsicherheit. Es entsteht dadurch, dass wir uns immer weniger sicher sein können, ob wir es mit dem Werk eines Menschen oder dem Output einer Maschine zu tun haben.

Gegen dieses Gefühl könnte SynthID etwas ausrichten – wenn die Lösung denn flächendeckend eingesetzt würde. Google stellt sie verdienstvollerweise als Open-Source zur Verfügung, sodass sie breit genutzt werden kann. Aber wird das freiwillig geschehen? Oder wäre es sinnvoll, das KI-Wasserzeichen gesetzlich vorzuschreiben? Eine rechtliche Bestimmung würde das Risiko verringern, dass KI-Deklarationen «vergessen» gehen. Mehr auch nicht: Forschende der Universität Maryland haben letztes Jahr aufgezeigt, dass sich Wasserzeichen leicht entfernen lassen – immerhin mit der Aussicht, dass es nicht unmöglich sei, ein «wirklich robustes Wasserzeichen zu entwickeln». Ohnehin werden Akteure mit fragwürdigen Motiven auch weiterhin Bilder, Videos, Audios und Texte ohne Kennzeichnungen künstlich erzeugen können.

Es besteht umgekehrt die Gefahr, SynthID zu überschätzen und mit einer Art digitalem Lügendetektor zu verwechseln. Das ist er keineswegs: Der undeklarierte Einsatz einer KI ist ein Warnzeichen, aber er sagt wenig darüber aus, ob der Urheber unredlich ist – oder bloss faul. In Zeiten der künstlichen Intelligenz müssen wir uns an die menschliche Vernunft halten: Wir müssen lernen und täglich üben, uns kritisch mit den Quellen digitaler Inhalte auseinanderzusetzen. Wir brauchen die Fähigkeit, Fakten zu prüfen und ein Gespür für die Floskeln, zu denen KI-Chatbots in der Tat neigen – gleichgültig, ob zwischen den Zeilen ein Wasserzeichen steckt oder nicht.

Matthias Schüssler

Wir brauchen die Fähigkeit, Fakten zu prüfen und ein Gespür für die Floskeln, zu denen die KI-Chatbots neigen.