Ist dieses Foto echt, oder hat eine Maschine es gemacht?

Wie die Prüfung abläuft

Nichts wird hochgeladen. Wenn Sie eine Datei hineinziehen, öffnet Ihr eigener Browser sie und geht sie in vier Durchgängen durch — von dem, was die Datei über sich selbst sagt, bis dahin, wie sie physisch geschrieben wurde.

1Durchgang eins — der Container

Die Datei wird auf Byte-Ebene auseinandergenommen: JPEG-Segmente, PNG-Blöcke, WebP-Boxen, ISOBMFF-Atome. So findet sich jede Stelle, an der sich Metadaten verstecken können — auch komprimierte PNG-Blöcke, die die meisten Werkzeuge überspringen, weil sie erst entpackt werden müssen.

2Durchgang zwei — was die Datei erklärt

Signierte C2PA Content Credentials, IPTC Digital Source Type, XMP-Pakete. Das sind förmliche Herkunftserklärungen. Wenn eine davon vorhanden ist, ist die Frage weitgehend geklärt — der Generator hat sein eigenes Werk gekennzeichnet.

3Durchgang drei — Rückstände des Generators

Stable Diffusion, ComfyUI, InvokeAI und Fooocus speichern den kompletten Prompt, den Seed, den Sampler und den Modellnamen in die Datei, und niemand entfernt das je wieder. Wir lesen es Wort für Wort zurück. Jeder Generator, der sich irgendwo in den Metadaten selbst nennt, wird mit der Liste unten abgeglichen.

4Durchgang vier — die Form der Datei

Dieser Durchgang trägt noch, wenn eine soziale Plattform alles entfernt hat. Ausgabegrößen, die nur Diffusionsmodelle erzeugen. JPEG-Quantisierungstabellen, die keine Kamera-Firmware schreiben würde. Progressive Kodierung und dünn besetzte Huffman-Tabellen, die einen Software-Encoder verraten. Jedes Merkmal für sich ist schwach; mehrere zusammen ergeben ein Muster.

Generatoren, die beim Namen erkannt werden

Wenn eine Datei ihren Urheber irgendwo in den Metadaten nennt, identifizieren wir ihn. Diese Liste wird beim Build aus dem Quelltext des Detektors selbst erzeugt — sie ist also genau das, wonach der Code sucht, und niemals ein Marketingversprechen.

• Adobe Firefly
• AUTOMATIC1111 WebUI
• Canva Magic Media
• CogView
• ComfyUI
• DALL·E
• DeepSeek (Janus)
• Draw Things
• FLUX (Black Forest Labs)
• Fooocus
• Freepik AI
• Google DeepMind / SynthID
• Google Gemini
• Google Imagen
• GPT Image
• Grok / xAI
• HiDream
• Hunyuan
• Ideogram
• InvokeAI
• Kimi (Moonshot AI)
• Kling
• Kolors
• Krea
• Leonardo.Ai
• Luma AI
• Meta AI (Emu)
• Microsoft Designer / Bing Image Creator
• Midjourney
• Nano Banana (Gemini image model)
• NightCafe
• NovelAI
• OpenAI
• Pika
• PixArt
• Playground AI
• Qwen-Image
• Recraft
• Reve
• Runway
• Sana
• Seedream (ByteDance)
• Sora
• Stable Diffusion
• Veo
• Wan

Claude fehlt mit Absicht: Claude erzeugt keine Bilder, also gibt es nichts zu finden. Das für den 2. August 2026 angekündigte Wasserzeichen von Anthropic gilt für generierten Text, nicht für Bilder. Wenn die Metadaten entfernt wurden, lässt sich überhaupt kein Name mehr lesen — aber die Ausgabegrößen grenzen das Feld oft trotzdem auf zwei oder drei Kandidaten ein, und diese engere Auswahl steht im Bericht.

Wie Sie das Ergebnis lesen

Jede Prüfung endet in einem von sechs Urteilen. Keines davon ist eine Prozentzahl, denn eine Prozentzahl wäre erfunden.

KI-generiert

Die Datei sagt es selbst. Dieser Marker wurde von dem Generator geschrieben, der das Bild erzeugt hat, und nichts sonst bringt ihn hervor.

Passt zu KI-Generierung

Es sind keine Herkunftsmarker erhalten, aber die Struktur der Datei selbst passt in mehreren voneinander unabhängigen Punkten zu generierter Ausgabe — siehe unten. Das ist ein Muster, keine Feststellung: Jedes Merkmal für sich hat harmlose Erklärungen, aussagekräftig ist erst ihre Kombination. Behandeln Sie es als starken Hinweis, nicht als Befund.

KI-unterstützt

Die Metadaten weisen auf generative Bearbeitung von anderem Ausgangsmaterial hin, nicht auf ein aus dem Nichts erzeugtes Bild.

Belege für Kameraaufnahme

Aufnahmefelder, die zu einer physischen Kamera passen, und nirgends KI-Marker. Gut zu wissen: EXIF ist reiner Text und lässt sich von einem echten Foto auf ein gefälschtes kopieren — das ist also ein unterstützender Beleg, kein Beweis.

Widersprüchliche Signale

Diese Datei trägt gleichzeitig KI-Herkunftsmarker und Kamera-Aufnahmefelder. Meist heißt das, dass generierte Inhalte in ein echtes Foto montiert wurden oder dass Metadaten von einer Datei in eine andere übertragen wurden. Lesen Sie die Belege sorgfältig — das ist der interessante Fall.

Nicht schlüssig

In dieser Datei ist nichts Lesbares erhalten, und ihre Struktur zeigt nichts Auffälliges. Das ist kein Hinweis in die eine oder die andere Richtung — es ist ein Fehlen von Belegen, und es ist das häufigste Ergebnis für alles, was aus sozialen Netzwerken gespeichert wurde.

Unter dem Urteil wird jeder einzelne Beleg danach eingeordnet, wie viel Gewicht er tragen kann. Eindeutig heißt: Die erzeugende Software hat es geschrieben, und eine Kamera kann das nicht. Unterstützend weist in dieselbe Richtung, ist aber fälschbar oder nur mittelbar. Kontextuell ist Dateiverlauf, der für sich genommen nichts eingrenzt. Lesen Sie zuerst den eindeutigen Block; ist er leer, ist die Antwort eine Einschätzung und keine Tatsache.

Was sich damit beweisen lässt und was nicht

Jeder andere Detektor zeigt Ihnen einen Konfidenzwert in Prozent. Fragen Sie nach, woher diese Zahl kommt, und Sie bekommen keine klare Antwort. Wir zeigen Ihnen lieber die Belege und lassen Sie selbst urteilen.

Das Einzige, was Sie sich merken müssen

Eine saubere Datei ist kein echtes Foto. Metadaten lassen sich mühelos entfernen — ein Screenshot erledigt das ganz nebenbei. Das Fehlen eines KI-Markers ist nie ein Beleg dafür, dass ein Bild echt ist. Es heißt nur, dass genau diese Datei nichts mehr zu sagen hat.

Marker sind ein starker Beleg in die eine Richtung und überhaupt kein Beleg in die andere. Jedes Werkzeug, das Schweigen für Unschuld nimmt, verkauft Ihnen eine Sicherheit, die es nicht hat.

Warum das plötzlich wichtig ist

Artikel 50 der KI-Verordnung der EU gilt seit dem 2. August 2026. Anbieter generativer KI müssen synthetische Ausgaben so kennzeichnen, dass Maschinen sie erkennen können; die Sanktionen reichen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes.

Die Marker, die dieses Werkzeug liest, werden damit von einer freiwilligen Nettigkeit zur gesetzlichen Pflicht, und der Anteil der KI-Bilder, die sich selbst zu erkennen geben, steigt schnell. Systeme, die vor diesem Datum bereits auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die Pflicht zur maschinenlesbaren Kennzeichnung zu erfüllen, und Inhalte, die vor dem 2. August 2026 erzeugt wurden, müssen nicht rückwirkend gekennzeichnet werden.

Diese Marker zu entfernen, um synthetische Medien als echt auszugeben, verstößt gegen die Transparenzvorgaben und gegen die Nutzungsbedingungen jedes großen Modellanbieters. Dieses Werkzeug liest Marker. Es entfernt sie nicht.

Fragen