Neuer Sensorchip soll Deepfakes bereits bei der Aufnahme erkennen ^{CEFR B2}

Die leichte Erzeugung manipulierter Bilder, Videos und Tonaufnahmen durch Künstliche Intelligenz hat das Vertrauen in digitale Medien geschwächt. Forschende an der ETH Zurich entwickelten einen Sensorchip, der Daten unmittelbar beim Erfassen kryptografisch signiert. Die Signatur belegt das aufzeichnende Gerät, protokolliert den Zeitpunkt der Aufnahme und weist nach, ob später Änderungen vorgenommen wurden.

Fernando Cardes, einer der Mitentwickler, betont, dass eine Manipulation nachträglich Spuren hinterlässt und nur durch einen aufwändigen physischen Angriff auf den Chip zu umgehen wäre. Felix Franke ergänzt, dass dadurch die persönliche oder technologische Vertrauenswürdigkeit für die Echtheitsprüfung weniger relevant wird. Als Speicher für Signaturen schlägt das Team ein öffentlich zugängliches, unveränderliches Register wie eine Blockchain vor.

Praktisch kann die Sensortechnik in Kameras und Aufnahmesensoren eingebaut werden. Plattformen könnten Inhalte beim Hochladen automatisch prüfen; andernfalls könnten Journalistinnen, Forschende und Behörden Dateien mit einfachen Werkzeugen verifizieren. Der Chip entstand als Nebenprojekt im Bio Engineering Laboratory der ETH Zurich, war bereits für 2017 geplant und liegt nun als funktionierender Prototyp vor. Vor einer kommerziellen Nutzung sind weitere Entwicklungen nötig; die Forschenden haben ein Patent angemeldet und prüfen, wie Hersteller die Kosten senken können. Die Arbeit erschien in Nature Electronics und wurde von SNSF und SBFI im Rahmen der SwissChips-Initiative gefördert.