Content Credentials (C2PA)

Content Credentials sind kryptografisch signierte Datensätze, die an ein Bild, Video, eine Audiodatei oder ein Dokument angehängt werden und angeben, wer oder was den Inhalt erstellt und wie er bearbeitet wurde. Sie setzen den offenen technischen Standard der Koalition für Inhaltsherkunft und -authentizität (C2PA) um. Adobe, Arm, die BBC, Intel, Microsoft und Truepic gründeten diese Koalition im Februar 2021, um die technische Arbeit der von Adobe geleiteten Content Authenticity Initiative und des von Microsoft und der BBC geleiteten Project Origin zusammenzuführen. „Content Credentials“ ist die öffentliche Bezeichnung für C2PA-Daten und das zugehörige „cr“-Symbol. In der generativen KI kann ein Herkunftsnachweis angeben, dass ein Bild oder Clip von einem Text-zu-Bild- oder Videogenerierungs-Modell stammt. Betrachter müssen das daher nicht anhand der Pixel erraten.

So funktioniert ein C2PA-Manifest#

Die C2PA-Spezifikation bündelt Herkunftsinformationen in einem Manifest mit drei Bestandteilen:

• Aussagen: Angaben zum Inhalt, etwa zum Aufnahmegerät, zu Bearbeitungsschritten wie Zuschneiden oder Farbkorrektur, zu den Bestandteilen, aus denen er erstellt wurde, und zur Art der digitalen Quelle.
• Behauptung und Signatur: Die Behauptung enthält Hashes aller Aussagen und wird mit dem X.509-Zertifikat der Kamera, App oder des Dienstes signiert, der sie ausstellt, gegebenenfalls mit einem vertrauenswürdigen Zeitstempel.
• Verknüpfungen: Eine harte Verknüpfung ist ein kryptografischer Hash der Dateibytes. Schon die Änderung eines einzelnen Pixels macht ihn ungültig. Eine weiche Verknüpfung, etwa ein unsichtbares Wasserzeichen oder ein Wahrnehmungsfingerabdruck, ermöglicht es, Herkunftsnachweise wiederzufinden, die aus der Datei entfernt wurden.

Für die Art der digitalen Quelle wird das IPTC-Vokabular verwendet, in dem trainedAlgorithmicMedia Inhalte kennzeichnet, die vollständig von einem generativen Modell erstellt wurden. Manifeste sind üblicherweise in die Datei eingebettet, können aber auch in der Cloud gespeichert werden. Jede Bearbeitung in einem C2PA-kompatiblen Werkzeug fügt ein neues Manifest hinzu, das die vorherige Version als Bestandteil aufführt. So entsteht eine Kette der Datenherkunft von der Aufnahme oder Generierung bis zur Veröffentlichung. Ein Prüfer kontrolliert diese Kette Schritt für Schritt:

Was Herkunftsnachweise zeigen und wo ihre Grenzen liegen#

Ein gültiger Herkunftsnachweis beweist, dass ein bekannter Unterzeichner bestimmte Angaben gemacht hat und der Inhalt seitdem nicht verändert wurde. Jede Person kann dies überprüfen, indem sie eine Datei in den Content Credentials Verifier hochlädt. Er beweist jedoch nicht, dass ein Foto reale Ereignisse zeigt, denn eine Kamera kann auch eine inszenierte Szene oder einen Bildschirm fotografieren. Auch das Fehlen eines Herkunftsnachweises beweist nichts: Sie sind optional, und Screenshots, erneute Kodierung sowie viele Upload-Abläufe entfernen eingebettete Metadaten. Deshalb gibt es weiche Verknüpfungen. Außerdem hängt das Vertrauen vom Unterzeichner ab. Die C2PA betreibt daher ein Konformitätsprogramm und eine Vertrauensliste für Produkte, die Herkunftsnachweise ausstellen. Content Credentials ergänzen somit KI-Wasserzeichen, deren Signal in den Pixeln steckt und daher das Entfernen von Metadaten übersteht, sowie die Erkennung von Deepfakes, bei der nach den visuellen und statistischen Merkmalen KI-generierter Bilder in Inhalten ohne Herkunftsangaben gesucht wird.

Die KI-Regulierung fördert die Einführung. Artikel 50 des EU-KI-Gesetzes, seine zentrale Vorschrift zur Transparenz, verpflichtet Anbieter generativer KI-Systeme ab dem 2. August 2026 dazu, synthetische Audiodaten wie geklonte Stimmen, Bilder, Videos und Texte in einem maschinenlesbaren und erkennbaren Format zu kennzeichnen. C2PA-Manifeste in Verbindung mit Wasserzeichen gehören zu den Techniken, die Anbieter dafür einsetzen.

Einführung auf Geräten und Plattformen#

• Kameras und Smartphones: Die Leica M11-P, die im Oktober 2023 auf den Markt kam, war die erste Kamera, die Fotos direkt bei der Aufnahme mit Content Credentials signierte. Googles Pixel-10-Smartphones versehen jedes mit der Pixel-Kamera-App aufgenommene Foto damit. Die App erreichte Assurance Level 2, die höchste Stufe, die das C2PA-Konformitätsprogramm derzeit definiert.
• KI-Generatoren: Adobe Firefly und die Bildmodelle von OpenAI versehen ihre Ausgaben mit Herkunftsnachweisen, die angeben, dass die Inhalte von einer KI erzeugt wurden.
• Veröffentlichungsplattformen: LinkedIn zeigt bei unterstützten Bildern und Videos eine „cr“-Kennzeichnung an, über die sich die Details des Herkunftsnachweises öffnen lassen.

Herkunftsnachweise helfen Teams für Computer Vision außerdem dabei, beim Zusammenstellen von Trainingsdaten aufgenommene Fotos von synthetischen Daten zu unterscheiden. Denn das wiederholte Training mit nicht nachverfolgten generierten Bildern kann zum Modellkollaps führen. Auf der Ultralytics Platform kann jedes Bild benutzerdefinierte Metadaten enthalten, nach denen die Datensatzsuche filtert. Erfasst ein Team dort die Art der digitalen Quelle eines Herkunftsnachweises, kann es vor dem Training jedes Bild mit trainedAlgorithmicMedia finden.