NERDMANHacker knackt Googles KI-Wasserzeichen — angeblich
Ein Entwickler behauptet, Googles SynthID-System geknackt zu haben. Das Wasserzeichen, das KI-Bilder als solche markiert, lässt sich laut ihm entfernen — oder auf echte Fotos draufkleben. Google sagt: Stimmt nicht.
Was passiert ist
Der Nutzer "Aloshdenny" hat seinen Code auf GitHub veröffentlicht. Seine Methode: 200 Bilder mit Gemini generieren, Signalverarbeitung drüberlaufen lassen, fertig. Plus, Zitat: "way too much free time" und ein bisschen Gras.
Das Ergebnis soll zwei Dinge können: KI-Wasserzeichen aus generierten Bildern entfernen. Und echten Fotos ein KI-Wasserzeichen unterjubeln.
Warum das gefährlich wäre
- Watermark-Stripping:** KI-generierte Fakes könnten als echt durchgehen
- Watermark-Insertion:** Echte Fotos könnten als KI-generiert diskreditiert werden
- Open Source:** Der Code liegt frei auf GitHub, jeder kann ihn nutzen
💡 Was das bedeutet
Wenn das stimmt, wäre SynthID als Vertrauensanker wertlos. Jedes Beweisfoto könnte als "KI-generiert" abgestempelt werden. Jedes KI-Bild könnte unmarkiert durchs Netz wandern. Die gesamte Idee von Wasserzeichen als Schutz gegen Desinformation steht auf der Kippe.
Google dementiert
Google DeepMind widerspricht der Behauptung. Ob das Dementi technisch fundiert ist oder PR-Reflex — unklar. Der Code ist öffentlich, jeder kann ihn prüfen. Die Krypto-Community wird sich draufstürzen.
✅ Pro
- Zeigt Schwachstellen in Sicherheitssystemen auf
- Offene Forschung statt Black-Box-Vertrauen
- Zwingt Google, SynthID zu härten
❌ Con
- Gibt Fälschern ein fertiges Werkzeug in die Hand
- Untergräbt Vertrauen in KI-Erkennung generell
- Timing: mitten in der Desinformations-Hochsaison
