Google veröffentlicht den Code, der die Herkunft eines Bildes prüft
Credentio ist eine C++-Bibliothek, die C2PA Content Credentials direkt auf deinem Gerät prüft, ohne etwas an einen Server zu senden. Derselbe Code läuft bereits in fast 40 Google-Produkten.
Google hat Credentio veröffentlicht, eine C++-Bibliothek unter Apache-Lizenz zur Prüfung von C2PA Content Credentials. Einfach gesagt: Sie liest den unsichtbaren Beleg an einem Bild, Video oder Dokument und sagt dir, ob er echt ist. Laut Google läuft derselbe Code bereits in fast 40 eigenen Produkten. Es handelt sich also nicht um eine Forschungsdemo, sondern um erprobte Software.
Content Credentials sind ein Standard der C2PA, einer Branchenvereinigung mit Mitgliedern wie Adobe, Microsoft, BBC und Google. Die Idee ist ein manipulationssicherer Datensatz in der Datei selbst: welche Kamera oder welches Modell sie erstellt hat, wann das geschah und was später verändert wurde. Jeder Schritt wird kryptografisch signiert. Bearbeitet jemand die Datei ohne neue Signatur, schlägt die Prüfung fehl. Credentio liest diese Manifeste, Aussagen, Signaturen und Ansprüche und berichtet über jeden einzelnen. Unterstützt werden C2PA 2.2 und 2.4 sowie die Prüfung anhand der öffentlichen Vertrauensliste oder einer eigenen Liste.
Beachtenswert ist, wo die Prüfung stattfindet. Credentio läuft vollständig auf dem Gerät. Nichts wird hochgeladen. Bislang musste ein Entwickler C2PA entweder selbst auslesen, was viel knifflige Kryptografie bedeutet, oder die Datei des Nutzers an einen Clouddienst schicken, eine merkwürdige Lösung für ein Werkzeug, bei dem es gerade um Vertrauen geht.
Warum verschenkt Google das? Weil Herkunftsnachweise nur funktionieren, wenn sie überall genutzt werden. Ein Beleg, den niemand lesen kann, ist wertlos, und der Standard muss überall vorhanden sein, bevor er irgendwo nützt. Der Zeitpunkt zeigt noch eine andere Verschiebung: Sichtbare Wasserzeichen, die kleinen Logos in der Ecke KI-generierter Bilder, werden in Gemini und anderswo zunehmend optional und ließen sich ohnehin leicht abschneiden. Übrig bleibt die kryptografische Herkunft. Ihre Grenzen sind wichtig: Content Credentials belegen, dass eine Datei eine gültige Signatur aus bekannter Quelle trägt. Sie beweisen nicht, dass ein Foto die Wahrheit zeigt. Und wenn einer Datei Nachweise ganz fehlen, ist das ebenfalls kein Beweis. Viele ehrliche Kameras, Screenshots und alte Fotos besitzen schlicht keine.
Was das für dich bedeutet: Heute musst du nichts installieren, und diese Woche erscheint auch kein neuer Knopf in deiner Foto-App. Im nächsten Jahr dürften aber mehr Hinweise zur Herkunft in Browsern, Messenger-Apps und Nachrichtenseiten auftauchen. Diese Veröffentlichung beseitigt einen Grund, aus dem Entwickler bislang darauf verzichteten. Wer Medien professionell erstellt oder veröffentlicht, sollte jetzt prüfen, ob Kamera, Smartphone oder Bearbeitungssoftware Content Credentials anfügen können. Die Echtheit der eigenen Arbeit belegen zu können, wird bald wertvoller sein, als die Fälschung eines anderen zu erkennen. Und wer Apps mit hochgeladenen Medien entwickelt, erhält mit dieser Bibliothek eine kostenlose lokale Prüfung.
Quellen
1.221 Freiwillige ließen KI-Agenten 2.200 Forschungsarbeiten prüfen. Fast ein Viertel hielt nicht stand
Hugging Face hat jeden Versuch einer 19-tägigen Aktion veröffentlicht, Experimente aus ICML-2026-Arbeiten mit Coding-Agenten zu wiederholen. Bei 496 Arbeiten wurde mindestens eine Aussage bestritten oder widerlegt.
