Wer hätte vor wenigen Jahren gedacht, dass künstliche Intelligenz eines Tages Bilder, Videos und Texte erschaffen würde, die von menschlicher Arbeit kaum zu unterscheiden sind? Diese technologische Revolution bringt nicht nur beeindruckende Möglichkeiten, sondern auch erhebliche Herausforderungen mit sich. Fake News, manipulierte Bilder und Deepfakes verbreiten sich rasant im digitalen Raum. Google DeepMind hat mit SynthID eine Technologie entwickelt, die diesem Problem entgegenwirken soll. Über 20 Milliarden Inhalte tragen bereits dieses unsichtbare digitale Wasserzeichen laut Google mit Stand Ende 2025. Doch was steckt genau hinter dieser Technologie, und warum könnte sie die Zukunft der digitalen Authentifizierung prägen?
Inhalt
Was ist SynthID?
SynthID ist ein von Google DeepMind entwickeltes Werkzeug zur Kennzeichnung und Identifizierung von KI-generierten Inhalten. Im Kern handelt es sich um ein digitales Wasserzeichen, das direkt in Bilder, Videos, Audiodateien und Texte eingebettet wird. Anders als traditionelle Wasserzeichen, die oft als sichtbare Logos oder Textüberlagerungen erscheinen, arbeitet SynthID völlig unsichtbar. Das menschliche Auge oder Ohr nimmt keine Veränderung wahr, während spezialisierte Algorithmen das Wasserzeichen problemlos erkennen können.
Die Technologie wurde erstmals im August 2023 vorgestellt und zunächst nur für Bilder eingesetzt, die mit dem Imagen-Modell auf Google Cloud erzeugt wurden. Inzwischen hat Google das System erheblich erweitert. Heute unterstützt SynthID Texte aus der Gemini-App, Musik aus dem Lyria-Modell, Podcasts aus NotebookLM sowie Videos aus dem Veo-Modell. Diese umfassende Abdeckung verschiedener Medienformate macht SynthID zu einem der vielseitigsten Werkzeuge seiner Art.
Im Oktober 2024 veröffentlichten Forscher von Google DeepMind ihre wissenschaftlichen Erkenntnisse zur Textvariante in der renommierten Fachzeitschrift Nature. Die Studie mit dem Titel „Scalable watermarking for identifying large language model outputs“ dokumentiert den ersten großflächigen Einsatz eines Wasserzeichensystems für Sprachmodelle. Rund 20 Millionen Nutzer der Gemini-App waren Teil dieses Experiments, ohne einen Qualitätsunterschied zwischen markierten und unmarkierten Antworten zu bemerken.
Wie funktioniert SynthID?
Die technische Funktionsweise von SynthID unterscheidet sich je nach Medientyp erheblich. Bei Bildern kommen zwei neuronale Netzwerke zum Einsatz, die gemeinsam trainiert wurden. Das erste Netzwerk verändert einzelne Farbwerte auf Pixelebene so minimal, dass keine sichtbare Veränderung entsteht. Das zweite Netzwerk ist darauf spezialisiert, diese Muster später wieder zu erkennen. Diese Dual-Architektur ermöglicht sowohl eine robuste Einbettung als auch eine zuverlässige Erkennung.
Bei Textinhalten arbeitet SynthID völlig anders. Große Sprachmodelle erzeugen Text, indem sie Wort für Wort vorhersagen, welches Token als nächstes am wahrscheinlichsten folgt. Jedes mögliche Wort erhält einen Wahrscheinlichkeitswert. SynthID modifiziert diese Wahrscheinlichkeitsverteilung subtil, ohne die Qualität oder den Sinn des Textes zu beeinträchtigen. Technisch gesehen handelt es sich um einen sogenannten „Logits-Prozessor„, der nach den Top-K- und Top-P-Filtern angewendet wird und eine pseudozufällige G-Funktion nutzt.
Für Audioinhalte wandelt SynthID die Schallwellen zunächst in ein Spektrogramm um, also eine visuelle Darstellung der Frequenzen über die Zeit. In dieses Spektrogramm wird das Wasserzeichen eingebettet, bevor es zurück in Audio konvertiert wird. Das Ergebnis ist für das menschliche Ohr nicht wahrnehmbar und übersteht gängige Modifikationen wie MP3-Kompression oder Geschwindigkeitsänderungen.
Bei Videos wird jedes einzelne Bild separat markiert, ähnlich wie bei der Bildverarbeitung. Diese Frame-für-Frame-Kennzeichnung stellt sicher, dass das Wasserzeichen auch nach dem Schneiden oder Kürzen des Videos erhalten bleibt.
Was sind Vorteile und Nachteile von SynthID?
SynthID bietet mehrere bedeutende Vorteile. An erster Stelle steht die Unsichtbarkeit: Im Gegensatz zu traditionellen Wasserzeichen beeinträchtigt SynthID weder die visuelle noch die akustische Qualität der Inhalte. Kreative und kommerzielle Nutzungen bleiben uneingeschränkt möglich. Hinzu kommt die Robustheit gegenüber gängigen Bearbeitungen. Tests von Google DeepMind zeigen, dass das Wasserzeichen Operationen wie Beschneiden, Größenänderung, Farbfilter und verlustbehaftete Kompression übersteht.
Ein weiterer Vorteil ist die Integration in bestehende Systeme ohne zusätzlichen Trainingsaufwand für die KI-Modelle. Die Wasserzeichenfunktion wird lediglich dem Generierungsprozess hinzugefügt. Im Mai 2025 stellte Google zudem das SynthID Detector Portal vor, das eine einfache Verifizierung über eine Web-Oberfläche ermöglicht.
Dennoch existieren erhebliche Einschränkungen. SynthID ist kein unfehlbares System. Google selbst räumt ein, dass extreme Bildmanipulationen das Wasserzeichen zerstören können. Bei Texten sinkt die Erkennungsgenauigkeit drastisch, wenn der generierte Text vollständig umgeschrieben oder in eine andere Sprache übersetzt wird. Kurze Texte und faktische Antworten erschweren die Einbettung zusätzlich, da weniger Spielraum für die Modifikation der Token-Wahrscheinlichkeiten besteht.
Ein fundamentales Problem bleibt die begrenzte Reichweite. SynthID funktioniert nur für Inhalte, die von Google-Modellen oder Partnern generiert wurden. Inhalte aus OpenAIs ChatGPT, Midjourney, Stability AI oder anderen Anbietern enthalten kein SynthID-Wasserzeichen. Die Abwesenheit eines Wasserzeichens beweist daher keineswegs menschlichen Ursprung.
Wie können SynthID-Bilder identifiziert werden?
Die Identifizierung von SynthID-markierten Inhalten kann auf mehreren Wegen erfolgen. Der direkteste Ansatz führt über das im Mai 2025 eingeführte SynthID Detector Portal. Nutzer können dort Bilder, Videos, Audiodateien oder Texte hochladen und erhalten eine Einschätzung, ob ein SynthID-Wasserzeichen vorhanden ist. Das Portal zeigt sogar an, welche Teile des Inhalts mit höchster Wahrscheinlichkeit markiert sind.
Eine weitere Möglichkeit bietet die direkte Integration in Google Gemini. Ein Bild oder Video lässt sich in den Chat hochladen mit der Frage, ob es von Google AI erstellt wurde. Gemini prüft dann automatisch auf SynthID-Wasserzeichen und gibt Rückmeldung. Im Dezember 2025 erweiterte Google diese Funktion auch auf Videos, wobei Audio- und Bildspuren separat analysiert werden.
Für Entwickler stehen auf Google Cloud Vertex AI spezielle Verifikationsendpunkte zur Verfügung. Bilder, die mit Imagen erstellt wurden, enthalten das Wasserzeichen standardmäßig, und die Dokumentation beschreibt detailliert, wie die Prüfung durchgeführt werden kann.
Die Erkennung arbeitet probabilistisch. Das System liefert keine binäre Ja-oder-Nein-Aussage, sondern stuft die Wahrscheinlichkeit in Kategorien ein: „wasserzeichenversehen“, „kein Wasserzeichen erkannt“ oder „unsicher“. Diese Abstufung reflektiert die technische Realität, dass absolute Gewissheit bei statistischen Erkennungsmethoden nicht erreichbar ist.
Kann man SynthID nachträglich aus Bildern entfernen?
Die Frage, ob SynthID entfernt werden kann, berührt einen neuralgischen Punkt der gesamten Technologie. Google hat SynthID so konzipiert, dass es gängige Bearbeitungen übersteht, jedoch nicht als unknackbares Schutzsystem. Das Unternehmen betont ausdrücklich, dass extreme Manipulationen das Wasserzeichen durchaus zerstören können.
Im Internet existieren bereits Dienste, die gezielt auf die Entfernung von SynthID spezialisiert sind. Diese Tools arbeiten auf Pixel- und Frequenzebene und versuchen, die eingebetteten Muster zu stören oder zu überschreiben. Die Wirksamkeit solcher Werkzeuge variiert und ist schwer unabhängig zu verifizieren.
Aggressive Bildbearbeitung kann das Wasserzeichen ebenfalls schwächen. Starke Farbverzerrungen, extreme Kontrastanpassungen, wiederholte Neukomprimierung oder die Durchleitung durch andere KI-Modelle können die Erkennung erheblich erschweren oder unmöglich machen. Bei Texten genügt oft schon eine gründliche Paraphrasierung oder Übersetzung.
Forscher der Universität Maryland haben in Studien gezeigt, dass adversariale Techniken Wasserzeichen häufig erfolgreich entfernen können. Diese Erkenntnisse verdeutlichen eine grundsätzliche Schwäche aller Wasserzeichensysteme: Motivierte Akteure mit technischem Wissen können die Schutzmaßnahmen umgehen.
Wer nutzt SynthID?
SynthID ist tief in das Ökosystem von Google integriert. Alle generativen KI-Produkte des Unternehmens setzen die Technologie ein: Gemini für Textgenerierung, Imagen für Bilder, Veo für Videos und Lyria für Musik. Auch die Podcast-Funktion von NotebookLM versieht erzeugte Audio-Inhalte automatisch mit dem Wasserzeichen. Auf Google Cloud Vertex AI ist die Wasserzeichenfunktion für Imagen und Veo standardmäßig aktiviert.
Über den Google-Kosmos hinaus gewinnt SynthID an Bedeutung. Im März 2025 gab NVIDIA bekannt, als erster externer Industriepartner SynthID zu übernehmen. Das Unternehmen markiert damit Videos, die von den NVIDIA Cosmos World Foundation Models generiert werden. Diese Partnerschaft markiert einen wichtigen Schritt in Richtung branchenübergreifender Standardisierung.
Google kooperiert zudem mit GetReal Security, einer Plattform zur Verifizierung digitaler Inhalte. Diese Zusammenarbeit ermöglicht es Dritten, SynthID-Wasserzeichen zu erkennen und zu verifizieren. Google hat aktiv weitere Partnerschaften angekündigt und arbeitet derzeit mit Journalisten und Medienprofis zusammen, um Feedback für das Detector Portal zu sammeln.
Die Text-Variante von SynthID wurde im Oktober 2024 als Open Source veröffentlicht und ist über Hugging Face sowie Googles Responsible Generative AI Toolkit verfügbar. Entwickler können die Technologie damit in eigene Sprachmodelle integrieren, sofern diese mit dem System kompatibel sind. Eine produktionsreife Implementierung findet sich in der Hugging Face Transformers-Bibliothek ab Version 4.46.0.
Regulatorischer Druck treibt die Verbreitung zusätzlich voran. Der EU AI Act, der im August 2024 in Kraft trat, verlangt, dass KI-Systeme ihre Outputs in maschinenlesbarem Format als künstlich generiert kennzeichnen. Die vollständige Compliance ist bis August 2026 erforderlich. Unternehmen mit etablierter Wasserzeicheninfrastruktur wie Google verfügen dadurch über einen strategischen Vorteil auf dem europäischen Markt.
