Text-Wasserzeichen für KI sind immer trivial zu entfernen

Text AI watermarks will always be trivial to remove

Der EU AI Act verlangt ab 2026, dass KI-Ausgaben als maschinell erzeugt erkennbar sind. Doch Text-Wasserzeichen wie Googles SynthID oder Unicode-Homoglyphen lassen sich leicht entfernen: Homoglyphen kann man durch normale Zeichen ersetzen, SynthID durch Paraphrasierung mit einem anderen LLM. Zudem verlangt das Gesetz Interoperabilität, was Sicherheit durch Obskurität unmöglich macht. Der Autor argumentiert, dass Text-Wasserzeichen grundsätzlich anfällig sind und technisch versierte Nutzer sie immer umgehen können.