KI-Wasserzeichen-Detektor

Nein. Ein KI-Wasserzeichen ist oft unsichtbar. Manche Signale sind im Bild selbst eingebettet, wie SynthID, andere stecken in den Metadaten, wie C2PA Content Credentials oder IPTC-Offenlegungsfelder.

C2PA- und IPTC-Metadaten lassen sich leichter entfernen als SynthID. Screenshots entfernen oft Metadatenfelder, während SynthID im Bild eingebettet ist. Wiederholte starke Bearbeitungen oder extreme Neukomprimierung können eine Prüfung trotzdem ergebnislos machen.

Slop or Not prüft trotzdem die Pixel und gibt eine Wahrscheinlichkeit aus, wenn die Datei keine lesbare Herkunftsangabe enthält. Ein fehlendes Wasserzeichen ist kein Beweis dafür, dass ein Mensch das Bild erstellt hat.

Ja, für die Art, die in Zeichen steckt. Der Text-Tab markiert unsichtbares Unicode, typografische Satzzeichen und ähnlich aussehende Buchstaben und zeigt jede Fundstelle direkt im Text. Statistische Markierungen sind ein eigenes Thema: Anthropic hat eine öffentliche API für Claudes SynthID-Text-Wasserzeichen angekündigt, diese API aber noch nicht veröffentlicht. Deshalb kann nur Anthropic diese Markierung lesen. Derselbe Tab liest daher den Text selbst. Fehlt eine Markierung, ist er dadurch nicht blind: 99,5 % der KI-Texte wurden bei einer Falsch-positiv-Rate von 5 % auf RAID erkannt. Anthropic hat die Einführung nicht Modell für Modell dokumentiert, und ein fehlendes Signal beweist nichts.

Anthropic sagt, dass künftige Claude-Modelle Text mit einer Version von SynthID-Text erzeugen werden und ältere Modelle in den kommenden Monaten aktualisiert werden, hat die Einführung aber nicht Modell für Modell dokumentiert. Die öffentliche Text-Wasserzeichen-API ist angekündigt, aber nicht veröffentlicht. Claude-Bilder verwenden C2PA Content Credentials, nicht Bild-SynthID, und ein fehlendes Signal beweist nichts.

Du kannst den mechanischen Teil entfernen, und ein Klick hier erledigt das: unsichtbares Unicode, typografische Satzzeichen und verwechselbare Buchstaben verschwinden, und kein Wort wird umgeschrieben. Was kein Cleaner entfernen kann, ist eine statistische Markierung wie SynthID-Text, die in die Wortwahl selbst eingewoben ist, oder der Schreibstil, also genau der Nachweis, den ein Detektor tatsächlich auswertet. Alles, was als AI Watermark Remover verkauft wird, erledigt die erste Aufgabe und kassiert für die zweite.

Kopiere den Abschnitt aus Word, füge ihn oben im Text-Tab ein und füge die bereinigte Version anschließend wieder ein. Words Schaltfläche für Formatierungszeichen endet bei Absatzmarken, Tabs und normalen Leerzeichen, sodass Zero-Width-Zeichen und ähnlich aussehende Buchstaben für sie unsichtbar bleiben. Wenn das Dokument auch ein generiertes Bild enthält, speichere dieses Bild separat und prüfe es im Foto-Tab, wo C2PA Content Credentials und IPTC-Felder die Übertragung manchmal überstehen.

Kopiere den Text aus Google Docs und füge ihn oben im Text-Tab ein, dann füge die bereinigte Version wieder über das Original ein. Docs hat keine Ansicht für Zero-Width-Zeichen oder ähnlich aussehende Buchstaben, und die eigene Autokorrektur macht beim Tippen aus Anführungszeichen geschweifte Anführungszeichen und aus Bindestrichen längere Striche. Ein Treffer sagt dir also, dass ein Satz- oder Textwerkzeug beteiligt war, nicht welches. Bilder sind eine eigene Frage: Lade eines aus dem Dokument herunter und prüfe es im Foto-Tab, wo Herkunftsmetadaten manchmal erhalten bleiben und oft nicht.

Ja, wenn der Text auswählbar ist: Kopiere den Abschnitt heraus und füge ihn ein, denn der Scan liest Zeichen statt Seitenlayout. Wenn die PDF ein Bild einer Seite enthält, exportiere dieses Bild oder mache einen Screenshot und nutze stattdessen den Foto-Tab, wo C2PA Content Credentials und IPTC-Felder die Übertragung manchmal überstehen. Eine gescannte Seite enthält überhaupt keine Zeichendaten, bis du OCR darauf ausführst, und OCR-Ausgabe bringt eigene Transkriptionsfehler mit statt der ursprünglichen Markierungen.

OpenAI kündigte am 5. Oktober 2026 an, dass textGrain, ein Wasserzeichen, das den Wortwahlen des Modells ein unsichtbares statistisches Signal hinzufügt, in den kommenden Wochen für berechtigte ChatGPT- und Codex-Texte in der EU verfügbar werden würde. API-Kunden weltweit konnten sich ab diesem Tag bei ausgewählten Modellen dafür anmelden. Zum Auslesen ist der eigene Detektor von OpenAI nötig, dessen Zugang laut OpenAI zunächst auf zugelassene Forschende und Fachorganisationen beschränkt wäre. Der Text-Tab hier sucht nach etwas anderem: typografischen Zeichen, die aus dem Chatfenster kopiert wurden, etwa dem schmalen geschützten Leerzeichen bei U+202F, das auf der Seite zum ChatGPT-Wasserzeichen-Detektor ausführlich behandelt wird.

Metadaten lassen sich leicht entfernen. Ein Screenshot, ein Export oder ein Upload mit Neucodierung kann C2PA Content Credentials und IPTC-Felder verlieren, und es gibt Tools, die sie absichtlich entfernen. SynthID ist im Bild selbst eingebettet, wodurch es deutlich schwerer zu entfernen ist als ein Metadatenfeld. Nichts davon verändert die Pixel: Eine Datei, deren Herkunftsdaten entfernt wurden, ist immer noch dasselbe Bild, und die visuelle Prüfung läuft weiterhin darauf.

Ja. Bilder von Gemini tragen das unsichtbare SynthID-Wasserzeichen in ihren Pixeln, und Slop or Not liest es aus und nennt Google als Anbieter. Auch Bearbeitungen in Gemini hinterlassen einen Eintrag, der Google nennt. Der Check zeigt dir, dass die Markierung vorhanden ist. Er entfernt sie nicht, und ein Bild, dessen Wasserzeichen entfernt wurde, wird weiterhin vom Bildmodell bewertet.

Teilweise. Nano Banana ist Googles Gemini-Bildmodell, daher lässt sich sein SynthID-Wasserzeichen wie bei jedem anderen Gemini-Bild auslesen. Slop or Not liest SynthID allerdings nur aus Bildern von Google und OpenAI. Ein Grok-Bild wird anhand aller noch vorhandenen Credentials erkannt, andernfalls bewertet das Bildmodell es mit einer Wahrscheinlichkeit. Dasselbe gilt für ein Sora-Frame, das sein OpenAI-Credential verloren hat.

Ja, auf Apple-Geräten und für beide Medien in derselben App. Die iPhone- und Mac-Apps führen die Zeichensuche, die Textprüfung und die Bildprüfung ohne Netzwerk direkt auf dem Gerät aus und bieten zusätzlich eine Rechtschreibumwandlung zwischen US- und britischem Englisch, die der Online-Scan nicht bietet. Im Browser läuft die Zeichensuche im Arbeitsspeicher auf Numens Server und wird zusammen mit der Antwort verworfen. Die KI-Text- und Bildprüfungen gehen an Numens privaten Mac-Server, fern von KI-Anbietern von Drittanbietern.

Ja. Eine Datei oder einen Abschnitt zu prüfen, für den du verantwortlich bist, ist genau der Zweck dieser Seite, egal ob es eine Abgabe im Unterricht, eine Freelance-Lieferung oder eine beigesteuerte Pull-Request-Beschreibung ist. Auf dem Mac bringt Pro außerdem einen slop-Befehl und einen MCP-Server mit, sodass Claude, Codex, Cursor und deine eigenen Skripte Text lokal scannen, bereinigen und erneut prüfen können.

Ja, im Browser. Die Prüfung auf versteckte Zeichen sendet den Textabschnitt an Numens Server, wo sie im Speicher läuft und nichts speichert. Die KI-Prüfungen für Text und Bilder gehen an Numens privaten Mac-Server, fern von KI-Anbietern von Drittanbietern. Die Apps für iPhone und Mac behalten alles auf dem Gerät.