Die drei Verfahren im Vergleich
„KI-Erkennung" bezeichnet drei grundverschiedene Dinge, die regelmäßig durcheinandergeworfen werden.
| Verfahren | Grundlage | Heute nutzbar | Aussagekraft |
|---|---|---|---|
| Wasserzeichen | Eingebrachtes Signal, mit geheimem Schlüssel prüfbar | Nein, angekündigt | Hoch, aber Verarbeitung statt Autorschaft |
| C2PA-Metadaten | Kryptografische Signatur an der Datei | Ja, bei Bilddateien | Treffer aussagekräftig, Nicht-Treffer wertlos |
| KI-Detektor | Statistische Schätzung aus dem Text | Ja | Gering, siehe unten |
Der entscheidende Unterschied liegt zwischen den ersten beiden und dem dritten: Wasserzeichen und Signatur prüfen etwas, das absichtlich hineingelegt wurde. Ein Detektor prüft nur, ob ein Text so aussieht wie Texte, die er im Training gesehen hat. Das eine ist Messen, das andere Raten.
Warum Detektoren in der Praxis versagen
Das Problem ist nicht die Genauigkeit der Werkzeuge, sondern eine Eigenschaft der Statistik, die fast überall unterschlagen wird. Dreh selbst an den Reglern:
Fehlalarm-Rechner
Angenommen, du prüfst 1.000 Texte mit einem Detektor.
Von 96 Warnungen sind 48 falsch. Die Mehrheit der geflaggten Personen hat nichts getan. Anteil der Fehlalarme an allen Warnungen: 50 %.
| Von 1.000 Texten | Geflaggt | Nicht geflaggt |
|---|---|---|
| 50 KI-Texte | 48 | 2 |
| 950 Menschentexte | 48 | 902 |
Mit den Voreinstellungen — einem Detektor, der 95 von 100 KI-Texten findet und nur 5 von 100 Menschentexten falsch flaggt — ist ungefähr jede zweite Warnung ein Fehlalarm. Nicht, weil das Werkzeug schlecht wäre, sondern weil es viel mehr Menschentexte gibt, auf die sich die kleine Fehlerquote verteilt.
Zieh den ersten Regler auf 2 %, wie es in einem gewöhnlichen Stapel Hausarbeiten realistisch sein könnte. Dann sind fast drei von vier Warnungen falsch.
Die Fehlalarme treffen nicht zufällig
Detektoren messen im Kern, wie vorhersagbar ein Text ist: Wählt er die naheliegenden Wörter oder überraschende? Maschinelle Texte sind im Schnitt vorhersagbarer.
Nur schreiben Menschen ebenfalls vorhersagbar, wenn sie in einer Fremdsprache schreiben. Wer nicht muttersprachlich formuliert, greift zu häufigeren Wörtern und geradlinigeren Sätzen — genau dem Muster, das die Verfahren als maschinentypisch werten. Untersuchungen zeigen entsprechend deutlich erhöhte Fehlalarmquoten bei Nicht-Muttersprachlern.
Dasselbe gilt für sorgfältig redigierte Texte, für Fachtexte mit festen Formulierungen und für jeden, der gelernt hat, klar und gegliedert zu schreiben. Ein Detektor bestraft Verständlichkeit.
Was unsichtbare Zeichen aussagen — und was nicht
Weil dieses Werkzeug genau solche Zeichen findet, gehört die Einordnung hierher: Sie beweisen nichts über die Autorschaft.
Geschützte Leerzeichen, Geviertstriche und breitenlose Zeichen entstehen beim Kopieren aus jeder Weboberfläche — aus Wikipedia, aus einem Redaktionssystem, aus einem PDF, aus Word. Sie zeigen, dass Text kopiert und typografisch gesetzt wurde. Nicht, von wem.
Umgekehrt fehlen sie, sobald jemand den Text einmal durch einen einfachen Editor geschickt hat. Als Hinweis darauf, dass ein Text aus mehreren Quellen zusammengesetzt wurde, sind sie brauchbar. Als Beleg für eine Anschuldigung nicht. Was tatsächlich in solchen Texten steckt, zeigt dir das Werkzeug auf der Startseite Zeichen für Zeichen.
Was stattdessen hilft
Wenn du wissen willst, ob jemand einen Text selbst verfasst hat, führt der verlässlichere Weg nicht über ein Werkzeug, sondern über den Prozess.
Zwischenstände statt Endprodukt. Entwurfsfassungen, Gliederungen, Versionsverläufe in Dokumenten. Ein gewachsener Text sieht anders aus als ein fertig gelieferter.
Ein Gespräch über den Inhalt. Fünf Minuten Nachfragen zu Aufbau, Quellen und verworfenen Alternativen sind aussagekräftiger als jeder Detektor — und fair, weil die Person antworten kann.
Aufgabenstellungen, bei denen es nicht darauf ankommt. Bezug auf konkrete Ereignisse im Kurs, eigene Daten, persönliche Beobachtungen. Das verschiebt die Frage von „wer hat getippt" zu „wer hat gedacht".
Und die Möglichkeit, es offenzulegen. Wer angeben darf, wo er KI eingesetzt hat, ohne bestraft zu werden, hat keinen Grund zu verschleiern. Das löst mehr als jede Erkennung.
Häufige Fragen
Prüfen GPTZero und ähnliche Werkzeuge das Wasserzeichen?
Nein. Sie haben keinen Zugriff auf den geheimen Schlüssel und arbeiten rein statistisch. Die beiden Verfahren haben außer dem Ziel nichts gemeinsam.
Wann kommt eine echte Prüfmöglichkeit für Text?
Anthropic hat eine öffentlich nutzbare Erkennungsschnittstelle angekündigt, ohne Termin. Bis dahin bleibt für Text nur die Schätzung. Der Stand dazu steht auf der Seite zum Claude-Wasserzeichen.
Und bei Bildern?
Dort geht es heute schon. Claude-erzeugte PNG-, JPG- und SVG-Dateien tragen signierte C2PA-Metadaten, die sich mit dem Prüfwerkzeug unter contentcredentials.org auslesen lassen. Achtung: Ein Bildschirmfoto oder eine Formatumwandlung entfernt sie, ein Nicht-Treffer bedeutet also nichts.
Darf ich einen Detektor als Beweis verwenden?
Rechtlich ist das keine Frage, die diese Seite beantworten kann. Praktisch: Ein Verfahren, bei dem je nach Annahme die Hälfte bis vier Fünftel der Warnungen falsch sind, trägt keine Entscheidung über eine einzelne Person. Als Anlass für ein Gespräch taugt es, als Nachweis nicht.