Detektor für versteckte Zeichen in KI-Textwasserzeichen

Versteckte Zeichen sind Zeichen, die du im gerenderten Text nicht sehen kannst: Zero-Width-Spaces und Joiner, Word Joiner, Byte-Order-Marks und ungewöhnliche Leerzeichen wie das schmale geschützte Leerzeichen bei U+202F, das Aufmerksamkeit bekam, nachdem Leser es in Ausgaben von ChatGPTs o3- und o4-mini-Modellen entdeckten. Der Scan markiert außerdem zwei sichtbare, aber ausgetauschte Gruppen: typografische Satzzeichen wie geschweifte Anführungszeichen und em dashes sowie kyrillische oder griechische Buchstaben, die wie lateinische aussehen. Keines davon beweist für sich allein KI-Autorschaft, weil Textverarbeitungen, Chatfenster und normales Kopieren und Einfügen sie ebenfalls erzeugen.

Wähle den Abschnitt in Word aus, kopiere ihn, füge ihn oben in den Checker ein und füge die bereinigte Version dann wieder über das Original ein. Word zeigt dir nicht zuerst, was dort steckt. Die Schaltfläche für Formatierungszeichen zeigt Absatzmarken, Tabs und normale Leerzeichen und endet deutlich vor Zero-Width-Zeichen und ähnlich aussehenden Buchstaben. Suchen und Ersetzen kann jeweils einen Codepoint entfernen, wenn du schon weißt, wonach du suchst, und der Scan findet sie alle in einem Durchlauf. Für einen Stapel Arbeiten führen die iPhone- und Mac-Apps denselben Durchlauf offline für jede davon aus, und auf dem Mac kann der slop cleanup-Befehl von Pro einen ganzen Ordner per Skript verarbeiten.

Wähle den Text in Google Docs aus, kopiere ihn und füge ihn oben in den Checker ein. Docs hat keine integrierte Ansicht für Zero-Width-Zeichen oder ähnlich aussehende Buchstaben, und die eigene Autokorrektur fügt beim Tippen geschweifte Anführungszeichen und em dashes hinzu. Ein Teil dessen, was der Scan meldet, stammt also von Docs und nicht von einem KI-Tool. Füge den bereinigten Text wieder ein, um das Original zu ersetzen.

Ja, solange der Text auswählbar ist. Kopiere den Abschnitt aus der PDF und füge ihn oben in den Checker ein; der Scan liest Zeichen, daher spielen Seitenlayout und Schriften keine Rolle. Eine gescannte PDF ist eigentlich ein Bild und enthält keine Zeichendaten, bis du OCR darauf ausführst, und OCR-Ausgabe enthält eigene Transkriptionsfehler statt der versteckten Zeichen des Originals.

Es entfernt mechanische Fingerabdrücke: unsichtbares Unicode, typografische Satzzeichen und verwechselbare Buchstaben. Geschützte Leerzeichen werden gelöscht, nicht durch normale ersetzt, sodass 100 % wieder zu 100% und 10 000 zu 10000 wird; prüfe die Abstände, bevor du die bereinigte Kopie über das Original einfügst. Statistische Wasserzeichen werden nicht berührt, also die Art von Markierung, die Googles SynthID-Text in die Wortwahl selbst einwebt. Anthropic sagt, dass künftige Claude-Modelle eine Version derselben SynthID-Text-Markierung tragen werden. Eine statistische Markierung übersteht einen Zeichentausch, und zum Auslesen braucht man den eigenen Detektor des Anbieters. Bereinigen lässt AI-Text außerdem nicht menschlich wirken: Der AI-Text-Detektor liest die Wörter, und er liest sie vorher und nachher gleich.

Das sagt dir, dass der Text keine mechanischen Marker enthält, und nicht mehr. Viele KI-generierte Texte haben keine, entweder weil das Tool nie welche eingefügt hat oder weil ein Weg durch einen Plain-Text-Editor sie entfernt hat, und viele menschliche Texte haben welche. Für eine Aussage über den Text selbst starte den KI-Textcheck und lies das Urteil als unterstützenden Hinweis, nicht als Beweis.

Nein. Der Scan auf versteckte Zeichen und die bereinigte Ausgabe werden auf deinem eigenen Gerät erzeugt, sodass der Abschnitt nie hochgeladen und nie gespeichert wird. Der KI-Textcheck ist separat und wird übertragen: Er läuft auf Numens privatem Mac-Server, fern von Drittanbieter-KI-Anbietern, und der Text wird nach der Verarbeitung gelöscht. Die iPhone- und Mac-Apps führen beide Checks vollständig on-device aus.

Nein. Der KI-Textdetektor liest Satzstruktur und Wortwahl, nicht unsichtbare Zeichen, deshalb ändert ihr Entfernen nicht die Hinweise, die er auswertet. Dieses Modell erkannte 99,5 % der KI-Texte bei einer Falsch-Positiv-Rate von 5 % auf RAID, einem öffentlichen Benchmark, den wir nicht betreiben, mit 11 adversarial attacks im Testset. Behandle jedes Tool, das undetektierbare Ausgabe nach einem Unicode-Strip verspricht, als etwas, das etwas verkauft, was es nicht liefern kann.

Ja, auf Apple-Geräten. Ein Stapel Schülerarbeiten oder Kundenentwürfe muss nie ein Netzwerk berühren: Die iPhone- und Mac-Apps führen Scan und Bereinigung on-device aus und ergänzen eine Rechtschreibkonvertierung zwischen US- und UK-Englisch, die der Browser-Scan nicht bietet. Auf dem Mac bringt Pro außerdem einen slop cleanup-Befehl und einen MCP-Server mit, sodass ein ganzer Ordner per Skript oder über Claude, Codex oder Cursor verarbeitet werden kann.

Meist aus Versehen. Chat-Oberflächen rendern Antworten als Rich Text, dadurch werden Anführungszeichen geschweift, Bindestriche zu em dashes und typografische Leerzeichen wie U+202F in alles eingebettet, was du herauskopierst. Einige Anbieter haben mit absichtlichen Herkunftsmarkern experimentiert, und viele Dokumente übernehmen diese Zeichen aus einer Textverarbeitung oder Website, lange bevor irgendeine KI sie berührt. Ein Treffer ist der Anfang einer Frage, nicht ihre Antwort.