isGenAI.com

Glossar

Soft Binding: das Manifest wiederfinden, das die Datei verloren hat

Ein Soft Binding ist im Sinne von C2PA eine Möglichkeit, Inhalte ohne eingebettete Metadaten mit ihrem Manifest zu verknüpfen, über ein unsichtbares Wasserzeichen oder einen Inhalts-Fingerabdruck, der in einer Soft-Binding-Assertion festgehalten ist, sodass sich eine bereinigte Kopie dem andernorts gespeicherten Manifest zuordnen lässt.

Per Code gezeichnete Illustration zu Soft Binding

Illustration · PNG-Datei

  1. Signature + IHDR
  2. iTXt XML:com.adobe.xmpDatensatz
  3. tEXt parameters
  4. tEXt prompt / workflow
  5. tEXt invokeai_metadata
  6. eXIf
  7. caBX C2PA manifest
  8. IDAT pixels
  9. IEND

KI-Quelltyp deklariert

Die Datei kennzeichnet sich selbst als KI-erzeugt.

Der IPTC-DigitalSourceType, etwa trainedAlgorithmicMedia, wird aus XMP gelesen und mit seinem genauen Wert angezeigt.

Bild prüfen →
KI-Quelltyp deklariert: wo dieser Datensatz in einer PNG-Datei liegt und was der isGenAI-Bericht dazu sagt. Das Bild ist eine per Code gezeichnete Illustration.

Was die Spezifikation sagt

Das Hard Binding von C2PA ist der Hash des Inhalts im signierten Claim, der bricht, wenn sich der Inhalt ändert. Die Soft-Binding-Assertion hält eine Wasserzeichen-Kennung oder einen mit einem benannten Algorithmus berechneten Fingerabdruck fest, sodass ein Verifizierer, der dasselbe Wasserzeichen oder einen nahen Fingerabdruck in einer bereinigten Datei findet, das Manifest in einem Repository nachschlagen kann. Die C2PA-FAQ weist darauf hin, dass Manifeste von Dateien getrennt werden können und Soft Bindings helfen, sie wiederzufinden.

Wie isGenAI Soft Bindings nutzt

isGenAI führt Soft-Binding-Datensätze, die ein Manifest oder einen Claim mit einem SHA-256 und einem Fingerabdruck isgenai-dhash-v1 verknüpfen. Stimmt eine geprüfte Datei per exaktem Hash, exaktem Fingerabdruck oder nahem Fingerabdruck überein, listet der Bericht die Bindung mit Claim, Aussteller und Konfidenz auf und benennt die Beziehung, sodass eine exakte Übereinstimmung nie mit einer nahen verwechselt wird. Wasserzeichenbasierte Soft Bindings sind Sache des Anbieters; isGenAI setzt die Fingerabdruck-Seite um.

Grenzen

Ein Soft Binding ist nur so gut wie das Repository, auf das es verweist, und die Widerstandsfähigkeit des Fingerabdrucks gegen Zuschnitte. Es stellt einen Claim wieder her; die eigene Signatur der Datei stellt es nicht wieder her.

Repositorys, die Manifeste für die Soft-Binding-Suche vorhalten, sind ein noch junger Teil des Ökosystems. Bis sie weit verbreitet sind, ist für die meisten Prüfenden das verlässlichste Soft Binding eine Fingerabdruck-Übereinstimmung mit einer Kopie, die jemand bereits geprüft und erfasst hat.

So nutzen Sie den Begriff bei der Prüfung einer Datei

  1. Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
  2. Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
  3. Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
  4. Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.

Den Begriff in einem echten Bericht ansehen

Häufige Fragen

Was ist der Unterschied zwischen Hard und Soft Binding?

Hard Binding hasht den Inhalt im signierten Claim; Soft Binding nutzt ein Wasserzeichen oder einen Fingerabdruck, um das Manifest zu finden, wenn die Datei verändert oder bereinigt wurde.

Nutzt isGenAI Soft Bindings?

Ja. Es gleicht geprüfte Dateien per Hash und perzeptuellem Fingerabdruck mit Soft-Binding-Datensätzen ab und meldet die Beziehung.

Kann ein Soft Binding KI-Herkunft beweisen?

Es verknüpft die Datei mit einem Claim, dessen Belege der Bericht dann zeigt; die Stärke ist die des verknüpften Datensatzes.

Ist SynthID ein Soft Binding?

Ein unsichtbares Wasserzeichen kann als solches dienen, wenn seine Kennung in einer Soft-Binding-Assertion festgehalten ist; isGenAI liest keine Wasserzeichen.

Quellen

Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.