Wie KI-Wasserzeichen zerstört werden
Updated September 1, 2026 · first published September 1, 2026
Die interessante Frage zum KI-Wasserzeichen lautet nicht, wie man es aushebelt, sondern warum so viel Produktionsinhalt ohne Provenienz am Ende der Pipeline ankommt, obwohl niemand etwas entfernen wollte. Provenienz wird selten angegriffen. Sie wird wegoptimiert — von Systemen, die genau das tun, wofür sie gebaut wurden.
Es gibt zwei unabhängige Fehlerbilder, weil es zwei Mechanismen gibt. Bildprovenienz stirbt durch Löschung, Textprovenienz durch Verdünnung. Beides geschieht lautlos.
Löschung: die Metadaten, die Ihre Pipeline wegwirft
C2PA-Metadaten stecken in der Datei. Thumbnailer, CDN-Transformationen, Konvertierung nach WebP oder AVIF, Uploads zu Drittplattformen und jeder Screenshot verwerfen sie ohne ausdrückliche Konfiguration. Das Muster ist konstant: Alles, was das Bild neu kodiert, erzeugt eine neue Datei, und eine neue Datei hat kein signiertes Manifest. Eine einzige automatische Transformation zwischen Erzeugung und Auslieferung genügt.
Verdünnung: die Textschritte, die das Signal abtragen
Das Textwasserzeichen ist statistisch: Es verschwindet nicht auf einen Schlag, es wird schwächer. Übersetzung erzeugt jeden Token neu. Umformulieren und "in unserem Ton neu schreiben" degradiert. Zusammenfassen verwirft die meisten Träger-Token. Ein zweites Modell macht den Text bestenfalls diesem zurechenbar. Und eine Ausgabe aus zwei Sätzen trug nie viel Signal.
Ein gut gebautes Produkt tut mehrere dieser Dinge. Mit einem Modell erzeugen, mit einem zweiten den Ton anpassen, in fünf Sprachen übersetzen und auf eine Zusammenfassungskarte kürzen ist kein Fehler — erzeugt aber Inhalt, den kein Detektor zuverlässig zuordnet.
Die günstige Variante
Erzeugen Sie heute ein Bild und einen langen Text über Ihren echten Produktionsweg und prüfen Sie, was am Ende ankommt. Das ist ein Nachmittag — und es benennt die Stufe, die die Kette bricht, bevor ein Audit es tut.
Related
Want this applied to your own LLM spend? FinOps LLM runs a free audit of your AI costs and shows where the savings are. Book free audit →