Versieht Gemini seine Texte mit einem Wasserzeichen? SynthID erklärt

Ja. Seit Mai 2024 markiert Google Texte aus der Gemini-App und aus Gemini im Web mit SynthID, einem unsichtbaren Wasserzeichen, das in den Wörtern steckt, die das Modell wählt. Google DeepMind hat es zusammen mit einem Wasserzeichen für Veo-Videos angekündigt, das Verfahren später in Nature veröffentlicht und eine Open-Source-Version freigegeben. Google ist auch bei den Grenzen ungewöhnlich offen: Nach eigenen Worten können die Konfidenzwerte von SynthID „stark reduziert werden, wenn ein KI-generierter Text gründlich umgeschrieben oder in eine andere Sprache übersetzt wird“.

Dieser Artikel erklärt, was SynthID für Text ist, wo es gilt, was es abschwächt und warum Sie Gemini-Text nicht selbst darauf prüfen können.

Was SynthID für Text ist

SynthID begann als Wasserzeichen für KI-Bilder und wurde zu einer Familie von Verfahren für Bilder, Audio, Video und Text. Die Textversion funktioniert anders als die übrigen, weil es kein Bild gibt, in dem sich etwas verstecken ließe.

Stattdessen setzt sie bei den Wörtern an. Wie Google DeepMind beschreibt, weist ein Sprachmodell jedem möglichen nächsten Wort einen Wahrscheinlichkeitswert zu. SynthID passt diese Werte mithilfe eines geheimen Schlüssels leicht an, sodass die gewählten Wörter über eine Passage hinweg ein Muster bilden. Der Text liest sich genauso, und das Muster ist unsichtbar, aber ein Detektor mit dem Schlüssel kann bewerten, wie genau eine Passage dazu passt.

Google hat das im Live-Betrieb getestet, bevor es darüber schrieb. In dem im Oktober 2024 veröffentlichten Nature-Paper berichtete Google DeepMind von einem Versuch mit fast 20 Millionen Gemini-Antworten und fand keinen nennenswerten Unterschied darin, wie Nutzer Antworten mit und ohne Wasserzeichen bewerteten.

Wo Geminis Wasserzeichen gilt

Googles Ankündigung nennt die Gemini-App und Gemini im Web. Die API erwähnt sie nicht, und die Antworten von Google-Mitarbeitern im Entwicklerforum waren widersprüchlich. Solange Google es nicht klar sagt, betrachten Sie API-Text in beide Richtungen als unbestätigt.

Google hat außerdem, zusammen mit Anthropic, Meta, Microsoft und OpenAI, den Verhaltenskodex der EU zur Kennzeichnung KI-generierter Inhalte im Rahmen der KI-Verordnung der EU unterzeichnet. Sowohl Claude als auch ChatGPT haben 2026 Text-Wasserzeichen eingeführt; das von Gemini ist das älteste der drei.

Was SynthID laut Google abschwächt

Googles Beitrag vom Mai 2024 nennt die Grenzen selbst:

• Gründliches Umschreiben. Konfidenzwerte „können stark reduziert werden, wenn ein KI-generierter Text gründlich umgeschrieben wird“.
• Übersetzung. Derselbe Satz geht weiter: „oder in eine andere Sprache übersetzt wird“.
• Faktenantworten. SynthID „ist bei Antworten auf faktenbezogene Prompts weniger wirksam“. Wenn es nur eine richtige Antwort gibt, bleibt wenig Spielraum, zwischen Wörtern zu wählen, und damit wenig Spielraum zum Lenken.
• Länge. Es „funktioniert am besten, wenn ein Sprachmodell längere Antworten erzeugt“. Eine kurze Antwort enthält zu wenige Verschiebungen, um sie zu messen.

Der gemeinsame Nenner ist der Spielraum bei der Wahl. Das Wasserzeichen steckt in den Entscheidungen, die das Modell zwischen guten Alternativen getroffen hat. Entfernt man diese Entscheidungen, indem man die Wörter ersetzt oder eine Frage mit nur einer möglichen Antwort stellt, verschwindet das Muster mit ihnen.

Das erklärt auch, was es nicht abschwächt. SynthID besteht nicht aus versteckten Zeichen, deshalb lassen Tools, die Nullbreiten-Leerzeichen löschen oder Satzzeichen austauschen, es unberührt. Leichte Überarbeitungen lassen den Großteil der ursprünglichen Wortwahl stehen. Eine vollständige Umformulierung in neuen Worten, wie sie ein Humanizer vornimmt, ersetzt den Großteil davon.

Können Sie Gemini-Text auf SynthID prüfen?

Derzeit nicht, und das liegt nicht an fehlenden Tools:

• Das SynthID-Detector-Portal prüft Bilder, Videos und Audiodateien. Googles eigene Seite führt Text nicht als unterstützt auf.
• Die Open-Source-Bibliothek SynthID Text gibt es auf GitHub und in Hugging Face Transformers. Mit ihr können Entwickler Text aus ihren eigenen Modellen mit ihren eigenen Schlüsseln markieren und erkennen. Geminis Wasserzeichen kann sie nicht lesen, weil Geminis Schlüssel nicht öffentlich sind.
• „SynthID-Checker“ von Drittanbietern für eingefügten Text haben Googles Schlüssel ebenso wenig. Bestenfalls lassen sie einen allgemeinen KI-Detektor laufen, der anhand des Schreibstils schätzt und sich irrt.

Wenn also jemand sagt, er habe in Ihrem Text ein Gemini-Wasserzeichen gefunden, fragen Sie nach, wie. Nur Google kann diese Prüfung bei Gemini-Ausgaben vornehmen.

Was ein Wasserzeichen beweist und was nicht

Google selbst sagt, SynthID sei „kein Allheilmittel“, um KI-Inhalte zu erkennen. Eine erkannte Markierung ist ein guter Beleg dafür, dass Gemini eine Passage erzeugt hat. Eine fehlende beweist wenig: Der Text kann kurz, faktenbezogen, überarbeitet, übersetzt oder von einem Modell geschrieben sein, das SynthID nicht verwendet.

Was das bedeutet, wenn Sie mit Gemini schreiben

• Prüfen Sie zuerst Ihre Regeln. Schulen, Verlage und Arbeitgeber legen eigene Regeln zu KI-Unterstützung und Offenlegung fest. Ein Wasserzeichen ändert daran nichts, eine Umformulierung auch nicht.
• Gehen Sie davon aus, dass Text aus der Gemini-App markiert ist. Am stärksten ist die Markierung bei längeren, offenen Antworten.
• Kleine Änderungen lassen das meiste davon stehen. Laut Google selbst schwächt es eine gründliche Umformulierung ab, und die lässt den Text außerdem eher nach Ihnen klingen.
• Zeichen-Bereiniger bewirken nichts. SynthID steckt in den Wörtern.

Wenn Sie die Umformulierung nicht selbst übernehmen möchten: Der Gemini-Wasserzeichen-Entferner lässt unseren Humanizer über Gemini-Text laufen. Er schreibt jeden Satz in neuen Worten um, vergleicht das Ergebnis dann mit Ihrem Entwurf und markiert jede Zahl, jeden Namen und jede Quellenangabe, die sich geändert hat. Sie können ihn direkt auf der Seite ohne Konto testen.

Kurz zusammengefasst

Google markiert Texte aus der Gemini-App und aus Gemini im Web seit Mai 2024 mit SynthID; ob auch API-Text markiert ist, wurde nicht klar gesagt. Die Markierung ist ein Muster in der Wortwahl, für Leser unsichtbar und für Sie selbst nicht prüfbar, weil Geminis Schlüssel nicht öffentlich sind. Laut Google wird sie durch gründliches Umschreiben oder Übersetzen stark abgeschwächt und ist bei kurzen und faktenbezogenen Antworten schwächer. Das Entfernen von Zeichen bringt nichts.