Glossar
Manifest: die signierte Einheit in Content Credentials
Ein C2PA-Manifest ist die signierte Datenstruktur, die einen Satz von Provenienzaussagen über ein Asset festhält; es besteht aus Assertions (was geschehen ist), einem Claim (einer signierten Liste dieser Assertions mit Inhalts-Hashes) und einer Claim-Signatur und wird zusammen mit früheren Manifesten im Manifest-Store der Datei gespeichert.
test-signed.pngPNG-Datei · kontrolliertes Beispiel
- Signature + IHDR
- iTXt XML:com.adobe.xmp
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifestDatensatz
- IDAT pixels
- IEND
Content Credentials gefunden
Ein signiertes Manifest beschreibt, wie die Datei entstand.
Signierer, aufzeichnendes Tool, Aktionen und das Ergebnis der Signaturprüfung werden getrennt ausgewiesen, damit Sie jedes einzeln bewerten können.
Content-Credentials-Prüfer öffnen →Bestandteile eines Manifests
Assertions beschreiben Aktionen (erstellt, bearbeitet, platziert), das kreative Werk, den Digital Source Type, Ingredients (frühere Versionen) und Hashes des Inhalts. Der Claim listet die Assertion-Hashes und den Claim-Generator auf, also die Software, die ihn erstellt hat. Die Claim-Signatur ist eine COSE-Signatur über den Claim mit dem Zertifikat des Unterzeichners. Das jüngste Manifest ist das aktive Manifest; frühere bleiben als Ingredients erhalten und bilden eine Bearbeitungskette.
Manifeste werden in einem JUMBF-Manifest-Store innerhalb der Datei gespeichert.
Wie isGenAI ein Manifest validiert
Der C2PA-Prüfer und der KI-Bild-Detektor validieren die Signatur des aktiven Manifests, berechnen die Inhalts-Hashes neu, um die Bindung zu bestätigen, prüfen das Zertifikat gegen eine Vertrauensliste und lesen die Aktionen und Digital Source Types. Der Bericht gibt die vorhandenen Manifest-Labels, den Claim-Generator, den Validierungsstatus und den Vertrauensstatus getrennt aus und listet alle Validierungscodes auf, damit Prüfende sie nachvollziehen können.
Eine Kette lesen
Ein Bild, das mit einem Tool erzeugt und in einem anderen bearbeitet wurde, kann zwei Manifeste tragen: das des Generators als Ingredient und das des Editors als aktives. isGenAI meldet die Aktionen des aktiven Manifests und vermerkt die Ingredients, sodass eine früher in der Kette festgehaltene KI-Generierung nicht verloren geht.
Manifeste können außerdem Vorschaubilder der Ingredients, eine Assertion zur Identität des Urhebers und Präferenzen zu Training und Data Mining enthalten. isGenAI listet die gefundenen Assertion-Labels auf, damit Prüfende sehen, was der Unterzeichner über die KI-Generierungsaktion hinaus festhalten wollte.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Was ist das aktive Manifest?
Das jüngste Manifest im Store, das den aktuellen Zustand des Assets beschreibt; frühere Manifeste bleiben als Ingredients erhalten.
Was zeigt das Feld Claim-Generator?
Die Software oder den Dienst, der das Manifest erstellt hat, etwa den Namen und die Version eines Generators oder Editors.
Warum kann ein Manifest gültig, aber nicht vertrauenswürdig sein?
Die Signatur ist intakt, aber das Zertifikat des Unterzeichners führt nicht auf die Vertrauensliste zurück. isGenAI meldet beide Fakten getrennt.
Lässt sich ein Manifest bearbeiten?
Jede Änderung bricht die Signatur oder die Inhalts-Hashes, was der Validator erkennt und meldet.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.