Detektor für versteckte Zeichen in KI-Textwasserzeichen

Versteckte Zeichen sind Zeichen, die du im gerenderten Text nicht sehen kannst: Zero-Width-Spaces und Joiner, Word Joiner, Byte-Order-Marks und ungewöhnliche Leerzeichen wie das schmale geschützte Leerzeichen bei U+202F, das Aufmerksamkeit bekam, nachdem Leser es in Ausgaben von ChatGPTs o3- und o4-mini-Modellen entdeckten. Der Scan markiert außerdem zwei sichtbare, aber ausgetauschte Gruppen: typografische Satzzeichen wie geschweifte Anführungszeichen und em dashes sowie kyrillische oder griechische Buchstaben, die wie lateinische aussehen. Keines davon beweist für sich allein KI-Autorschaft, weil Textverarbeitungen, Chatfenster und normales Kopieren und Einfügen sie ebenfalls erzeugen.

Wähle den Abschnitt in Word aus, kopiere ihn, füge ihn oben in den Checker ein und füge die bereinigte Version dann wieder über das Original ein. Word zeigt dir nicht zuerst, was dort steckt. Die Schaltfläche für Formatierungszeichen zeigt Absatzmarken, Tabs und normale Leerzeichen und endet deutlich vor Zero-Width-Zeichen und ähnlich aussehenden Buchstaben. Suchen und Ersetzen kann jeweils einen Codepoint entfernen, wenn du schon weißt, wonach du suchst, und der Scan findet sie alle in einem Durchlauf. Für einen Stapel Arbeiten führen die iPhone- und Mac-Apps denselben Durchlauf offline für jede davon aus, und auf dem Mac kann der slop cleanup-Befehl von Pro einen ganzen Ordner per Skript verarbeiten.

Wähle den Text in Google Docs aus, kopiere ihn und füge ihn oben in den Checker ein. Docs hat keine integrierte Ansicht für Zero-Width-Zeichen oder ähnlich aussehende Buchstaben, und die eigene Autokorrektur fügt beim Tippen geschweifte Anführungszeichen und em dashes hinzu. Ein Teil dessen, was der Scan meldet, stammt also von Docs und nicht von einem KI-Tool. Füge den bereinigten Text wieder ein, um das Original zu ersetzen.

Ja, solange der Text auswählbar ist. Kopiere den Abschnitt aus der PDF und füge ihn oben in den Checker ein; der Scan liest Zeichen, daher spielen Seitenlayout und Schriften keine Rolle. Eine gescannte PDF ist eigentlich ein Bild und enthält keine Zeichendaten, bis du OCR darauf ausführst, und OCR-Ausgabe enthält eigene Transkriptionsfehler statt der versteckten Zeichen des Originals.

Es entfernt mechanische Fingerabdrücke: unsichtbares Unicode, typografische Satzzeichen und ähnlich aussehende Buchstaben. Geschützte Leerzeichen werden durch normale ersetzt statt gelöscht, sodass 100 % seine Trennung behält; prüfe die Abstände, bevor du die saubere Kopie über das Original einfügst. Statistische Wasserzeichen berührt es nicht, also die Art, die Google's SynthID-Text in die Wortwahl selbst einwebt. Anthropic sagt, künftige Claude-Modelle werden eine Version derselben SynthID-Text-Markierung tragen. Eine statistische Markierung übersteht einen Zeichentausch, und sie zu lesen erfordert den eigenen Detektor des Anbieters. Bereinigen lässt KI-Texte auch nicht menschlich wirken: Der KI-Textdetektor liest die Wörter, und er liest sie vorher und nachher gleich.

Das sagt dir, dass der Text keine mechanischen Marker enthält, und nicht mehr. Viele KI-generierte Texte haben keine, entweder weil das Tool nie welche eingefügt hat oder weil ein Weg durch einen Plain-Text-Editor sie entfernt hat, und viele menschliche Texte haben welche. Für eine Aussage über den Text selbst starte den KI-Textcheck und lies das Urteil als unterstützenden Hinweis, nicht als Beweis.

Ja. Der Scan auf versteckte Zeichen und die bereinigte Ausgabe werden im Arbeitsspeicher auf dem Server von Numen erzeugt und zusammen mit der Antwort verworfen, sodass die Passage nie gespeichert wird. Die KI-Textprüfung ist ein separater Schritt und geht an den privaten Mac-Server von Numen, fern von Drittanbieter-KI-Anbietern, und der Text wird nach der Verarbeitung gelöscht. Die iPhone- und Mac-Apps führen beide Prüfungen vollständig on-device aus.

Nein. Der KI-Textdetektor liest Satzstruktur und Wortwahl, nicht unsichtbare Zeichen, deshalb ändert ihr Entfernen nicht die Hinweise, die er auswertet. Dieses Modell erkannte 99,5 % der KI-Texte bei einer Falsch-Positiv-Rate von 5 % auf RAID, einem öffentlichen Benchmark, den wir nicht betreiben, mit 11 adversarial attacks im Testset. Behandle jedes Tool, das undetektierbare Ausgabe nach einem Unicode-Strip verspricht, als etwas, das etwas verkauft, was es nicht liefern kann.

Ja, auf Apple-Geräten. Ein Stapel studentischer Abgaben oder Kundenentwürfe muss nie ein Netzwerk berühren: Die iPhone- und Mac-Apps führen Scan und Cleanup on-device aus, und sie fügen eine Rechtschreibumstellung zwischen US- und UK-Englisch hinzu, die der Online-Scan nicht bietet. Auf dem Mac enthält Pro außerdem einen slop cleanup-Befehl und einen MCP-Server, sodass ein ganzer Ordner per Skript oder aus Claude, Codex oder Cursor durchlaufen kann.

Meist aus Versehen. Chat-Oberflächen rendern Antworten als Rich Text, dadurch werden Anführungszeichen geschweift, Bindestriche zu em dashes und typografische Leerzeichen wie U+202F in alles eingebettet, was du herauskopierst. Einige Anbieter haben mit absichtlichen Herkunftsmarkern experimentiert, und viele Dokumente übernehmen diese Zeichen aus einer Textverarbeitung oder Website, lange bevor irgendeine KI sie berührt. Ein Treffer ist der Anfang einer Frage, nicht ihre Antwort.