Gemini-Bilder erkennen: die Credentials lesen
Google gehört zu den Plattformen, die ihrer generativen Ausgabe Content Credentials beilegen. Das macht Dateien aus Gemini und Imagen besser prüfbar als die meisten — vorausgesetzt, der ursprüngliche Download liegt noch vor. Die brauchbaren Belege stehen im C2PA-Manifest und in stützenden XMP-Feldern, nicht in den Pixeln. AICheck365 liest sie lokal im Browser und weist Signaturstatus, Vertrauensstatus und den deklarierten Quellentyp getrennt aus, damit eine Behauptung nie mit einer Prüfung verwechselt wird.
Kurz gesagt: das Manifest lesen und SynthID als Angabe behandeln
Suchen Sie ein C2PA-Manifest, dessen digitalSourceType trainedAlgorithmicMedia lautet oder dessen Claim Generator ein generatives Google-Produkt benennt. Stützende XMP- und EXIF-Felder sowie Dateinamen im Stil von Gemini_Generated_Image liefern Kontext, sind aber unsigniert. Erwähnt das Manifest SynthID, ist das eine in der Credential festgehaltene Angabe — kein Beleg dafür, dass ein Drittwerkzeug das Wasserzeichen aus dem Bild verifiziert hätte.
Stand der Beispiele und Beweisprofil
| Gemini-Bildbeispiel | Noch nicht enthalten. Diese Seite behauptet keinen reproduzierten Test an einem Gemini-PNG, solange kein lizenziertes Original mit den übrigen Beispielen veröffentlicht werden kann. |
|---|---|
| Google Veo MP4 | Ein generatives Google-Videobeispiel ist enthalten und trägt gültiges Google-C2PA. Es validiert den Google-Credential-Pfad im Videocontainer, nicht die Abdeckung von Gemini-Bildern. |
| Zu prüfende Felder | digitalSourceType = trainedAlgorithmicMedia, claim_generator_info, Google- / Gemini- / Imagen-Strings, der Herkunfts-Chunk im PNG sowie die MP4-Werkzeugfelder bei Veo. |
Prüfbare Signale
| C2PA Content Credentials | Am stärksten, wenn ein gültiges Manifest trainedAlgorithmicMedia oder einen generativen Google-Claim-Generator deklariert. Signatur und Vertrauen werden getrennt ausgewiesen. |
|---|---|
| PNG-Herkunfts-Chunk / JUMBF | Der Ort, an dem die Credential in einem Original-PNG physisch liegt. Übliche Bildbetrachter überspringen diese Bytes, weshalb sie zu fehlen scheinen. |
| XMP / EXIF | Credit, CreatorTool, Software und Google-AI-Strings stützen das Manifest, sind aber unsigniert und veränderbar. |
| Dateiname | Namen wie Gemini_Generated_Image sind Kontext und nicht mehr: Umbenennen ändert sie. |
Warum die Credential beim Speichern verschwindet
Eine häufige und verwirrende Erfahrung: Ein Bild, das beim Download noch Credentials trug, zeigt nach dem Teilen nichts mehr. Die Credential steckt als Bytes in der Datei und wird nicht von außen referenziert — alles, was die Datei neu schreibt, verwirft sie also. Ein Screenshot, die Weiterleitung per Messenger, das Neucodieren durch eine soziale Plattform oder eine Formatkonvertierung entfernen das Manifest und lassen das Bild unversehrt. Deshalb sagt ein leeres Ergebnis bei einem Gemini-Bild sehr wenig aus, und deshalb lohnt es sich, den ursprünglichen Download aufzubewahren, bevor er weitergereicht wird.
SynthID und C2PA beantworten verschiedene Fragen
Beide werden oft zusammen genannt, unterscheiden sich in der externen Prüfbarkeit aber grundlegend:
- C2PA ist ein offener Standard: Jeder konforme Leser kann die Signatur prüfen und sehen, was das Manifest deklariert.
- SynthID ist ein proprietäres, in die Pixel eingebettetes Wasserzeichen; seine Prüfung erfordert Googles eigene Erkennung, keine öffentliche Spezifikation.
- Ein Manifest kann angeben, dass SynthID gesetzt wurde — diesen Satz zu lesen ist nicht dasselbe, wie zu bestätigen, dass das Wasserzeichen in dieser Kopie überlebt hat.
- AICheck365 meldet solchen Text als festgehaltene Angabe und stellt ihn nicht als eigene Prüfung auf Pixelebene dar.
Eine Gemini-Datei Schritt für Schritt prüfen
- Vom ursprünglichen Download ausgehen — Verwenden Sie die Datei so, wie sie aus Gemini oder dem Google-AI-Produkt gespeichert wurde — keinen Screenshot und keine weitergereichte Kopie.
- Das C2PA-Manifest lesen — Laden Sie die Datei lokal und prüfen Sie, ob ein Manifest vorliegt und welcher Claim Generator es erzeugt hat.
- Signatur- und Vertrauensstatus trennen — Bestätigen Sie, dass die Signatur verifiziert, und bewerten Sie das Zertifikat separat — valid, aber untrusted ist ein normales Ergebnis.
- Den deklarierten Quellentyp prüfen — Suchen Sie digitalSourceType = trainedAlgorithmicMedia, statt vorhandene Credentials als KI-Beleg zu werten.
- Mit XMP und Dateiname absichern — Behandeln Sie Google-AI-Strings und Gemini_Generated_Image-Namen als stützenden Kontext, nie als den Befund selbst.
Grenzen
- Ein Screenshot oder eine über einen Messenger erhaltene Kopie entfernt Manifest und XMP-Daten in der Regel vollständig.
- Ein Pixel-Wasserzeichen wie SynthID entspricht nicht drittseitig lesbaren C2PA-Metadaten.
- Ob Credentials vorhanden sind, hängt vom Produktzugang, vom Format und vom Exportweg ab.
- Kein gefundenes Signal heißt nur, dass diese Kopie keine lesbaren Belege trägt — es ist keine Aussage über die Herkunft.
Nutzen Sie den C2PA-Validator, wenn Sie Manifest-Details brauchen; der EXIF/XMP-Reader deckt die stützenden Felder ab.
FAQ
Enthält jedes Gemini-Bild C2PA?
Nein. Google gehört zu den Plattformen, die generativer Ausgabe Credentials beilegen, doch das hängt von Produktzugang, Format und Exportweg ab, und jede spätere Verarbeitung kann sie entfernen. Prüfen Sie den ursprünglichen Download.
Was ist das stärkste Gemini-Signal?
Ein gültiges Manifest, das digitalSourceType = trainedAlgorithmicMedia deklariert, oder ein generativer Google-Claim-Generator. Das ist deutlich belastbarer als ein Dateiname oder ein XMP-String.
Bedeutet eine SynthID-Erwähnung im C2PA, dass das Wasserzeichen geprüft wurde?
Nein. Es bedeutet, dass das Manifest diese Angabe festhält. SynthID aus den Pixeln zu verifizieren erfordert Googles proprietäre Erkennung — eine andere Operation als das Lesen einer Credential.
Lässt sich ein Screenshot prüfen?
Praktisch nicht. Ein Screenshot erzeugt aus den Pixeln eine neue Datei und übernimmt weder Credentials noch XMP. Bitten Sie um die Originaldatei.
Wird meine Datei hochgeladen?
Nein. Manifest und Metadaten werden lokal im Browser gelesen, die Datei verlässt Ihr Gerät nicht.
Quellen und Prüfprotokolle
- Öffentliche Beispieldaten von AICheck365 — Welche Google-Beispiele enthalten sind, ihre Herkunft, Testdaten und bekannte Grenzen.
- C2PA Technical Specification 2.2 — Manifest-Struktur, Assertions und Signaturprüfung.
- IPTC Digital Source Type Vokabular — Definition kontrollierter Werte wie trainedAlgorithmicMedia.
- Methodik von AICheck365 — Wie Angaben, Signaturen und Beweisstufen berichtet werden.