💻 computer science

Proof-of-Authorship for Diffusion-based AI Generated Content

Die vorgestellte Arbeit schlägt ein geheimnisfreies Framework für den Nachweis der Urheberschaft bei diffusion-basiert generierten Inhalten vor, das die Bindung des zufälligen Generierungs-Samens an die Identität des Autors nutzt, um im Gegensatz zu herkömmlichen Wasserzeichen- oder Zeitstempel-Methoden eine stärkere Garantie gegen falsche Eigentumsansprüche zu bieten.

Ursprüngliche Autoren: De Zhang Lee, Han Fang, Ee-Chien Chang

Veröffentlicht 2026-03-19

📖 4 Min. Lesezeit☕ Kaffeepausen-Lektüre

CC BY 4.0

Ursprüngliche Autoren: De Zhang Lee, Han Fang, Ee-Chien Chang

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

Stell dir vor, du bist ein Künstler, der mit einem magischen Zauberstab (einer KI wie Stable Diffusion) wunderschöne Bilder erschafft. Du gibst dem Zauberstab einen Befehl („Zeichne eine Katze auf dem Mond") und einen geheimen Startcode, und Zack! – das Bild entsteht.

Das Problem: Jemand anderes nimmt dein fertiges Bild, gibt es als sein eigenes aus und behauptet: „Ich habe das gemalt!" Wie beweist du, dass du der wahre Schöpfer bist, ohne dass du einen geheimen Stempel oder ein unsichtbares Tintenmuster in das Bild malen musst?

Dieses Papier beschreibt eine geniale Lösung dafür, die sie „Proof-of-Authorship" (Nachweis der Urheberschaft) nennen. Hier ist die Erklärung in einfachen Worten:

1. Das alte Problem: Der „Stempel" und das „Wasserzeichen"

Früher versuchte man, Bilder zu schützen, indem man:

Zeitstempel setzte: „Ich habe dieses Bild um 12:00 Uhr registriert." Aber jeder kann ein Bild stehlen und sofort registrieren. Wer zuerst kommt, gewinnt – egal ob er es gemalt hat oder nicht.
Wasserzeichen einbaute: Man versteckte einen geheimen Code im Bild. Das Problem: Hacker können diesen Code oft löschen oder sogar einen eigenen, gefälschten Code in das Bild schmuggeln, sodass beide behaupten können, der Urheber zu sein.

2. Die neue Lösung: Der „Zauber-Code" (Der Samen)

Bei KI-Bildern passiert etwas Besonderes: Um ein Bild zu erstellen, braucht die KI einen Startpunkt (einen sogenannten „Seed" oder Samen). Dieser Startpunkt ist wie der Zufall, der entscheidet, wie genau die Katze auf dem Mond aussieht.

Die Autoren sagen: „Wir nutzen diesen Startpunkt als unseren Fingerabdruck!"

Statt einen geheimen Code in das Bild zu verstecken, berechnen wir den Startpunkt so, dass er unverwechselbar mit deiner Identität verbunden ist.

Du nimmst deinen Namen, den Befehl („Katze auf dem Mond") und einen Zufallsfaktor.
Du wirfst diese Zutaten in einen mathematischen Mixer (eine kryptografische Funktion), der wie ein perfekter Mischautomat funktioniert.
Das Ergebnis ist ein einzigartiger Startpunkt.

Die Analogie: Stell dir vor, du backst einen Kuchen. Die Zutaten (Befehl) sind öffentlich. Aber du hast einen speziellen, geheimen Rezept-Code, der bestimmt, wie du die Eier schlägst. Wenn jemand anders denselben Kuchen backt, aber ohne deinen Code, wird das Ergebnis immer leicht anders schmecken. Wenn das Ergebnis exakt so schmeckt wie deiner, dann hast du es mit deinem Code gemacht.

3. Der große Vorteil: Kein Geheimnis nötig!

Das Geniale an dieser Methode ist: Du musst nichts geheim halten.

Du kannst deinen Namen, den Befehl und den Startpunkt öffentlich veröffentlichen.
Jeder kann nachprüfen: „Wenn ich diesen Namen und diesen Befehl in den Mixer gebe, kommt genau dieser Startpunkt heraus?"
Wenn ja, und das Bild passt dazu, dann hast du es gemacht.

Ein Betrüger kann nicht einfach einen anderen Startpunkt erfinden, der zum gleichen Bild führt, weil der mathematische Mixer (die kryptografische Funktion) so funktioniert, dass man den Weg nicht rückwärts verfolgen kann. Es wäre wie zu versuchen, aus einem fertigen Kuchen das genaue Rezept und den genauen Zeitpunkt des Rührens zu erraten – statistisch unmöglich.

4. Wie beweist man es? (Der Richter und der Zufallstester)

Was, wenn das Bild ein bisschen bearbeitet wurde (z. B. zugeschnitten oder mit Filtern versehen)?
Hier kommt ein „Wahrscheinlichkeits-Richter" ins Spiel.

Der Anwalt (der Autor): Bringt das Bild und seine Daten (Name, Befehl, Startpunkt) zum Richter.
Der Test: Der Richter nimmt den Startpunkt und lässt die KI 1000-mal neue Bilder mit denselben Befehlen generieren.
Der Vergleich: Er vergleicht das ursprüngliche Bild mit diesen 1000 neuen Bildern.
- Wenn das ursprüngliche Bild nicht zu den neuen Bildern passt (sie sehen alle ganz anders aus), dann ist die Wahrscheinlichkeit riesig, dass das ursprüngliche Bild nicht von diesem Startpunkt stammt.
- Wenn das ursprüngliche Bild perfekt zu den neuen Bildern passt (obwohl sie zufällig generiert wurden), dann ist die Wahrscheinlichkeit so gering wie die Chance, dass ein Affe auf einer Schreibmaschine zufällig den ganzen „Hamlet" tippt.

Der Richter sagt dann: „Die Wahrscheinlichkeit, dass ein Betrüger zufällig genau dieses Bild getroffen hat, liegt bei 1 zu 1.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.

1. Problemstellung

Mit dem Aufkommen von KI-generierten Inhalten (AIGC), insbesondere durch Latent Diffusion Models (LDMs) wie Stable Diffusion, DALL-E und Midjourney, entstehen neue Herausforderungen für den Schutz geistigen Eigentums und die Authentifizierung von Inhalten.

Herausforderung: Autoren benötigen Mittel, um ihre Urheberschaft an generierten Objekten nachzuweisen und Missbrauch oder falsche Zuschreibungen durch Gegner zu verhindern.
Limitierungen bestehender Ansätze:
- Zeitstempel (Time-stamping): Ermöglicht nur den Nachweis, wer zuerst einen Inhalt registriert hat, nicht aber, wer ihn tatsächlich erstellt hat. Jeder kann einen beliebigen Inhalt zeitstempeln.
- Digitale Wasserzeichen: Erfordern oft geheime Schlüssel. Sie sind anfällig für „Ambiguity Attacks" (Gegner können ein eigenes, passendes Wasserzeichen fälschen) und „Removal Attacks" (Entfernung des Wasserzeichens). Zudem sind sie rechenintensiv zu verifizieren (z. B. via Zero-Knowledge Proofs).

Das Paper führt den Begriff Proof-of-Authorship (POA) ein, der einen stärkeren Schutz als den bloßen „Proof-of-Ownership" bietet: Nur der tatsächliche Ersteller kann die Urheberschaft rechtmäßig beanspruchen, da der Zufallssamen (Seed) der Generierung kryptografisch an die Identität des Autors gebunden ist.

2. Methodik und Framework

Das vorgeschlagene Framework nutzt die inhärenten Eigenschaften von LDMs aus, bei denen der Startpunkt im latenten Raum (Seed) bewusst gewählt werden kann.

Kernmechanismus

Kryptografische Bindung: Der Zufallssamen $s$ , der zur Initialisierung des Diffusionsprozesses dient, wird nicht zufällig gewählt, sondern deterministisch aus der Identität des Autors ( $i$ ), den Generierungsparametern (Prompt-Embedding $e$ , Meta-Parameter $m$ ) und einem Zufallsvektor $r$ abgeleitet.
Pseudorandom Function (PRF): Ein kryptografisch sicheres PRF (z. B. HMAC-SHA3) berechnet den Seed:
$s = G(f_i(\langle m, e, r \rangle))$
Dabei ist $f_i$ das PRF für die Identität $i$ und $G$ ein Sampler, der den Seed in einen Startpunkt im latenten Raum (z. B. multivariate Gaußverteilung) umwandelt.
Keine Geheimnisse: Im Gegensatz zu Wasserzeichen müssen keine geheimen Schlüssel gespeichert werden. Alle relevanten Informationen ( $m, e, r, i$ ) können öffentlich gemacht werden.

Das Verifikationsverfahren (Probabilistic Adjudicator)

Um die Urheberschaft eines umstrittenen Bildes $I$ zu beweisen, führt ein Probabilistischer Schiedsrichter (PA) folgende Schritte durch:

Rekonstruktion: Der Autor liefert die Parameter $\kappa = \langle m, e, r \rangle$ und die Identität $i$ . Der PA generiert den Original-Startpunkt und daraus das Originalbild $J$ .
Ähnlichkeitsmessung: Es wird eine Ähnlichkeitsmetrik (basierend auf dem Skalarprodukt der latenten Vektoren) zwischen dem umstrittenen Bild $I$ und dem rekonstruierten Bild $J$ berechnet.
Statistischer Test: Der PA generiert $n$ zufällige Startpunkte (unter der Annahme, dass ein Angreifer nur zufällig raten kann) und berechnet die Ähnlichkeitsverteilung.
Hypothesentest: Es wird geprüft, ob die Ähnlichkeit von $I$ $I$ zu $J$ $J$ statistisch signifikant höher ist als bei zufällig generierten Bildern.
- Annahme A2: Die Ähnlichkeitsverteilung zufällig generierter Objekte folgt einer sub-exponentiellen Verteilung. Dies ermöglicht eine effiziente Schätzung der Wahrscheinlichkeit, dass ein Zufallsangreifer ein ähnliches Bild erzeugt, mit einer sehr geringen Stichprobengröße.

3. Wichtige Beiträge

Lightweight Proof-of-Authorship: Ein Framework, das keine geheimen Schlüssel benötigt und eine stärkere Garantie als herkömmliche Ownership-Verfahren bietet.
Theoretische Sicherheit:
- Unter der Annahme, dass das PRF sicher ist (Annahme A1), kann kein probabilistischer Polynomialzeit-Angreifer (PPT) besser abschneiden als reines Zufallsraten.
- Unter Annahme A2 (sub-exponentielle Verteilung der Ähnlichkeit) ist der Nachweis auch bei kleinen Stichprobengrößen statistisch fundiert.
- Der vorgeschlagene Test ist statistisch optimal (uniformly most powerful test).
Robustheit: Das System ist robust gegen moderate Verzerrungen wie Rauschen, JPEG-Komprimierung und affine Transformationen (Rotation, Skalierung), solange diese die semantische Ähnlichkeit erhalten.

4. Ergebnisse und Evaluation

Die Autoren evaluierten das Framework mit Stable Diffusion 2.1 (SD2.1).

Verteilung der Ähnlichkeit: Die empirischen Daten bestätigten, dass die Ähnlichkeitswerte zwischen zufällig generierten Bildern einer sub-exponentiellen (generalisierten Normal-)Verteilung folgen. Dies validiert Annahme A2.
Genauigkeit: Bei einem Zielwert für die Erfolgswahrscheinlichkeit eines zufälligen Fälschers von $2^{-50}$ erreichte das System eine Genauigkeit von 100 % bei der Bestätigung der Urheberschaft.
Robustheitstests:
- Das System widerstand erfolgreich Gaußschem Rauschen, JPEG-Komprimierung (bis hin zu niedrigen Qualitätsstufen) und affinen Transformationen (Rotation, Skalierung, Verschiebung).
- Die False-Positive-Rate (fälschliche Akzeptanz eines Zufallsbildes) blieb in allen Szenarien vernachlässigbar.
- Selbst bei starken Verzerrungen (z. B. JPEG-Qualität 10) blieb die Wahrscheinlichkeit, dass ein Fälscher erfolgreich ist, unter $2^{-50}$ .
Effizienz: Durch die Nutzung der sub-exponentiellen Annahme (A2) reduzierte sich die benötigte Stichprobengröße für den statistischen Test von exponentiell auf polylogarithmisch im Vergleich zu naiven Sampling-Methoden.

5. Bedeutung und Fazit

Das Paper stellt einen Paradigmenwechsel in der Authentifizierung von KI-Inhalten dar:

Vom Geheimnis zur Transparenz: Während Wasserzeichen auf Geheimhaltung setzen, nutzt POA die öffentliche Nachvollziehbarkeit der Generierungsparameter.
Unverfälschbarkeit: Da der Seed kryptografisch an die Identität gebunden ist, kann ein Angreifer, der das Bild nicht selbst generiert hat, keine gültigen Parameter vorweisen, die zu einem ähnlichen Bild führen, ohne das PRF zu brechen.
Keine Artefakte: Im Gegensatz zu vielen Wasserzeichen-Methoden verändert das POA-Framework das generierte Bild nicht sichtbar oder statistisch nachweisbar (keine Artefakte), da der Startpunkt einfach nur deterministisch gewählt wird, aber aus Sicht des Modells wie ein normaler Zufallssamen aussieht.

Zusammenfassend bietet das Framework eine praktische, sichere und effiziente Lösung, um die Urheberschaft von Inhalten, die durch Diffusionsmodelle erzeugt wurden, kryptografisch zu belegen, ohne die Qualität der Bilder zu beeinträchtigen oder geheime Schlüssel verwalten zu müssen.