Morten Lyhne Petersen
Alle billeder fra ChatGPT får nu et usynligt vandmærke, og et nyt værktøj afslører, om billedet er AI-genereret.
Siden den 19. maj 2026 har OpenAI lagt to lag af digitale spor i hvert billede, der forlader ChatGPT, virksomhedens API og kodeværktøjet Codex. Det skulle gøre det markant sværere at sprede AI-billeder, uden at det kan opdages.
Skiftet sker som en del af et samarbejde med Google og branchealliancen C2PA, der nu tæller OpenAI som medlem af styringskomitéen. Hvert billede får både indlejret metadata om sin oprindelse og et usynligt vandmærke kaldet SynthID, oprindeligt udviklet hos Google DeepMind, oplyser TheNextWeb.
C2PA er en åben teknisk standard, der blev grundlagt i 2021 af blandt andre Adobe, BBC, Microsoft og Intel, og som i dag er en ISO-standard. Den fungerer som en slags varedeklaration: data om hvem der har lavet billedet, hvornår, og om det er redigeret. Problemet er, at den slags metadata let kan fjernes. Det sker automatisk, hver gang nogen tager et skærmbillede eller deler filen videre på de fleste sociale medier.
Det er her, SynthID kommer ind. Vandmærket sidder i selve pixlerne og overlever både kompression, beskæring og skærmbilleder, lyder det fra OpenAI.
Sådan tjekker du selv et billede
OpenAI har samtidig åbnet et offentligt værktøj på openai.com/verify, hvor enhver kan uploade et billede og få at vide, om det indeholder OpenAI-signaler. Værktøjet leder efter både C2PA-manifest og SynthID-vandmærke, og findes det ene eller begge, er billedet skabt med et OpenAI-produkt.
Værktøjet melder klart ud, at det kan tage fejl. “Fejl kan ske, men de er sjældne,” hedder det fra OpenAI.
Google bygger den samme teknologi ind i sine egne produkter. SynthID-tjek kører allerede i Gemini-appen, hvor man kan uploade en fil og bede den vurdere, om billedet er kunstigt. De kommende måneder følger Google Search og Chrome, så et “Er det her AI?”-tjek bliver tilgængeligt direkte fra browseren.
Men vandmærket kan fjernes
Værktøjet har grænser. Det opdager kun billeder fra OpenAI. Indhold fra konkurrenter som Midjourney og Adobe Firefly er usynligt for systemet, indtil de pågældende firmaer tilslutter sig en kompatibel standard.
Mere alvorligt er det, at sikkerhedsforskere allerede har vist, hvordan SynthID kan svækkes. En forskningsartikel præsenteret på USENIX Security i 2025 demonstrerede en metode kaldet “UnMarker”, der kunne fjerne op til 79 procent af vandmærket. Et åbent kildekode-projekt på GitHub har siden påstået endnu højere succesrater, skriver IBTimes. Google har bestridt nogle af tallene, men selv selskaberne bag teknologien indrømmer, at vandmærke-kapløbet er en igangværende disciplin.
For almindelige brugere betyder det, at openai.com/verify og Gemini-appen kan bruges som en sund tjek-mekanisme, men ikke som en garanti. Et billede, der ikke giver udslag, er ikke nødvendigvis ægte. Det kan også være lavet med et andet AI-værktøj eller redigeret nok til, at vandmærket er svækket.
I praksis er det første gang, at to af de største aktører på AI-markedet bruger den samme teknologi til at signalere AI-oprindelse. Spørgsmålet er nu, om konkurrenter som Anthropic, Meta og xAI følger trop, så verifikation kan blive en standard på tværs af branchen i stedet for noget, der kun virker på en del af det, der svømmer rundt på nettet.
