KI-Wasserzeichen-Detektor

Nein. Ein KI-Wasserzeichen ist oft unsichtbar. Manche Signale sind im Bild selbst eingebettet, wie SynthID, andere stecken in den Metadaten, wie C2PA Content Credentials oder IPTC-Offenlegungsfelder.

C2PA- und IPTC-Metadaten lassen sich leichter entfernen als SynthID. Screenshots entfernen oft Metadatenfelder, während SynthID im Bild eingebettet ist. Wiederholte starke Bearbeitungen oder extreme Neukomprimierung können eine Prüfung trotzdem ergebnislos machen.

Slop or Not prüft trotzdem die Pixel und gibt eine Wahrscheinlichkeit aus, wenn die Datei keine lesbare Herkunftsangabe enthält. Ein fehlendes Wasserzeichen ist kein Beweis dafür, dass ein Mensch das Bild erstellt hat.

Ja, für die Art, die in Zeichen steckt. Der Text-Tab markiert unsichtbares Unicode, typografische Satzzeichen und ähnlich aussehende Buchstaben und zeigt jede Fundstelle direkt im Text. Statistische Markierungen sind ein eigenes Thema: Anthropic hat eine öffentliche API für Claudes SynthID-Text-Wasserzeichen angekündigt, diese API aber noch nicht veröffentlicht. Deshalb kann nur Anthropic diese Markierung lesen. Derselbe Tab liest daher den Text selbst. Fehlt eine Markierung, ist er dadurch nicht blind: 99,5 % der KI-Texte wurden bei einer Falsch-positiv-Rate von 5 % auf RAID erkannt. Anthropic hat die Einführung nicht Modell für Modell dokumentiert, und ein fehlendes Signal beweist nichts.

Anthropic sagt, dass künftige Claude-Modelle Text mit einer Version von SynthID-Text erzeugen werden und ältere Modelle in den kommenden Monaten aktualisiert werden, hat die Einführung aber nicht Modell für Modell dokumentiert. Die öffentliche Text-Wasserzeichen-API ist angekündigt, aber nicht veröffentlicht. Claude-Bilder verwenden C2PA Content Credentials, nicht Bild-SynthID, und ein fehlendes Signal beweist nichts.

Du kannst den mechanischen Teil entfernen, und ein Klick hier erledigt das: unsichtbares Unicode, typografische Satzzeichen und verwechselbare Buchstaben verschwinden, und kein Wort wird umgeschrieben. Was kein Cleaner entfernen kann, ist eine statistische Markierung wie SynthID-Text, die in die Wortwahl selbst eingewoben ist, oder der Schreibstil, also genau der Nachweis, den ein Detektor tatsächlich auswertet. Alles, was als AI Watermark Remover verkauft wird, erledigt die erste Aufgabe und kassiert für die zweite.

Kopiere den Abschnitt aus Word, füge ihn oben im Text-Tab ein und füge die bereinigte Version anschließend wieder ein. Words Schaltfläche für Formatierungszeichen endet bei Absatzmarken, Tabs und normalen Leerzeichen, sodass Zero-Width-Zeichen und ähnlich aussehende Buchstaben für sie unsichtbar bleiben. Wenn das Dokument auch ein generiertes Bild enthält, speichere dieses Bild separat und prüfe es im Foto-Tab, wo C2PA Content Credentials und IPTC-Felder die Übertragung manchmal überstehen.

Kopiere den Text aus Google Docs und füge ihn oben im Text-Tab ein, dann füge die bereinigte Version wieder über das Original ein. Docs hat keine Ansicht für Zero-Width-Zeichen oder ähnlich aussehende Buchstaben, und die eigene Autokorrektur macht beim Tippen aus Anführungszeichen geschweifte Anführungszeichen und aus Bindestrichen längere Striche. Ein Treffer sagt dir also, dass ein Satz- oder Textwerkzeug beteiligt war, nicht welches. Bilder sind eine eigene Frage: Lade eines aus dem Dokument herunter und prüfe es im Foto-Tab, wo Herkunftsmetadaten manchmal erhalten bleiben und oft nicht.

Ja, wenn der Text auswählbar ist: Kopiere den Abschnitt heraus und füge ihn ein, denn der Scan liest Zeichen statt Seitenlayout. Wenn die PDF ein Bild einer Seite enthält, exportiere dieses Bild oder mache einen Screenshot und nutze stattdessen den Foto-Tab, wo C2PA Content Credentials und IPTC-Felder die Übertragung manchmal überstehen. Eine gescannte Seite enthält überhaupt keine Zeichendaten, bis du OCR darauf ausführst, und OCR-Ausgabe bringt eigene Transkriptionsfehler mit statt der ursprünglichen Markierungen.

Nicht in dem Sinn, den die meisten meinen. OpenAI hat ein statistisches Textwasserzeichen entwickelt und öffentlich darüber gesprochen, es aber nie eingesetzt oder einen Checker dafür veröffentlicht. Es gibt also keine ChatGPT-Markierung, die jemand außerhalb von OpenAI decodieren kann. Was ChatGPT-Ausgabe tatsächlich enthält, ist mechanisch: typografische Zeichen, die das Chatfenster in alles einbettet, was du herauskopierst, einschließlich des schmalen geschützten Leerzeichens bei U+202F. Die Seite zum ChatGPT-Wasserzeichen-Detektor geht darauf im Detail ein.

Metadaten lassen sich leicht entfernen. Ein Screenshot, ein Export oder ein Upload mit Neucodierung kann C2PA Content Credentials und IPTC-Felder verlieren, und es gibt Tools, die sie absichtlich entfernen. SynthID ist im Bild selbst eingebettet, wodurch es deutlich schwerer zu entfernen ist als ein Metadatenfeld. Nichts davon verändert die Pixel: Eine Datei, deren Herkunftsdaten entfernt wurden, ist immer noch dasselbe Bild, und die visuelle Prüfung läuft weiterhin darauf.

Ja, auf Apple-Geräten und für beide Medien in derselben App. Die iPhone- und Mac-Apps führen den Zeichenscan, die Textprüfung und die Bildprüfung on-device aus, ohne Netzwerk, und sie fügen eine Rechtschreibumstellung zwischen US- und UK-Englisch hinzu, die der Online-Scan nicht bietet. Im Browser läuft der Zeichenscan im Arbeitsspeicher auf dem Server von Numen und wird zusammen mit der Antwort verworfen. Die KI-Text- und Bildprüfungen gehen an den privaten Mac-Server von Numen, fern von Drittanbieter-KI-Anbietern, und werden nach der Verarbeitung gelöscht.

Ja. Eine Datei oder einen Abschnitt zu prüfen, für den du verantwortlich bist, ist genau der Zweck dieser Seite, egal ob es eine Abgabe im Unterricht, eine Freelance-Lieferung oder eine beigesteuerte Pull-Request-Beschreibung ist. Auf dem Mac bringt Pro außerdem einen slop-Befehl und einen MCP-Server mit, sodass Claude, Codex, Cursor und deine eigenen Skripte Text lokal scannen, bereinigen und erneut prüfen können.

Ja, im Browser. Der Scan auf versteckte Zeichen sendet die Passage an den Server von Numen, wo sie im Arbeitsspeicher verarbeitet und zusammen mit der Antwort verworfen wird; nichts wird gespeichert. Die KI-Text- und Bildprüfungen gehen an den privaten Mac-Server von Numen, fern von Drittanbieter-KI-Anbietern, und werden nach der Verarbeitung gelöscht. Die iPhone- und Mac-Apps behalten alles on-device.