Jeder Film verrät jetzt, wie er entstanden ist

Am Bild allein erkennt niemand, welche Teile eines Produktfilms gefilmt und welche generiert wurden. Plattformen erwarten immer öfter, dass das angegeben wird, und wir finden es schlicht ehrlich.

C2PA, der offene Standard hinter den Content Credentials, beschreibt ein Manifest, das mit einer Mediendatei reist: wer sie gemacht hat, mit welcher Art von Verfahren und für welche Aussagen der Urheber einsteht. Wir wollten, dass jedes Rendering eines trägt, nicht nur die Filme, nach denen jemand fragt.

Es gab einen zweiten Grund. Wir hatten gerade wiederkehrende Filme gebaut, die ihre Zahlen aus Live-Quellen holen, und jede Zahl wusste nun, woher sie kam. Ein Manifest ist der natürliche Ort, um diese Spur zu veröffentlichen.

Nach dem Mastering und vor der Veröffentlichung schreibt der Render-Worker das Manifest aus Daten, die die Pipeline ohnehin hat. Nichts wird von Hand eingetippt, also kann sich nichts vom Film entfernen. Das Manifest enthält:

• eine Erstellungsaktion mit dem Branchenetikett für ein Komposit mit KI-generierten Medien, die ehrliche Beschreibung echter Aufnahmen gemischt mit Generiertem;
• einen PageToVid-Herkunftsteil mit der Seite, um die es im Film geht, und seinem Aussagenregister: jede sachliche Aussage des Films und woher sie stammt;
• bei einer Folge einer wiederkehrenden Sendung die Version ihres Formats und jede genutzte Datenquelle, mit dem, was abgerufen wurde, und wann.

Der letzte Punkt zählt vor allem bei Filmen aus Zahlen. Sagt eine Folge, dass ein Wert gestiegen ist, nennt das Manifest die Quelle, die das gesagt hat, und den Zeitpunkt, zu dem sie gelesen wurde.

Das Manifest wird bei jedem Rendering als Datei veröffentlicht, signiert oder nicht. Hat der Worker ein Signaturzertifikat, wird das Manifest zusätzlich in die MP4 selbst eingebettet und signiert, sodass das Etikett mit der Datei reist, wohin sie auch geht.

Signieren kostet kaum etwas. Mit einem Testschlüssel gemessen, kamen 0,14 Sekunden und 14 kB zu einem 9-MB-Film hinzu.

Ohne Zertifikat vermerkt das Rendering, dass es unsigniert ist, und die Filmseite sagt das offen. Lieber ein ehrliches unsigniertes Etikett als der Anschein einer Signatur, die es nicht gibt. Die Herkunftsangaben sind in beiden Fällen vollständig.

Auch das Signaturwerkzeug muss sich beim Bau des Server-Images beweisen: Der Build führt es einmal aus, sodass ein Werkzeug, das das System nicht laden könnte, den Build genau an dieser Zeile stoppen würde, lange vor jedem Rendering.

Ein Etikett, das niemand liest, ist Dekoration, also haben wir am selben Tag zwei Leser geliefert.

Die Seite jedes Films bekam einen Abschnitt „So ist dieses Video entstanden“, auf Deutsch, Englisch, Französisch und Spanisch, der offen sagt, wenn die Credentials nicht signiert sind.

Für Assistenten und Entwickler liefert ein Werkzeug namens verify_episode die ganze Akte: die Formatversion und einen Fingerabdruck ihrer Vorlage, die Quellen, den Integritätsbericht, das Aussagenregister und die Credentials. Es prüft den Film außerdem nach: Es baut die Erzählung aus den gespeicherten Daten mit derselben Formatversion neu auf und vergleicht sie Wort für Wort mit dem, was die Stimme wirklich gesagt hat. Sagt der Film etwas, das seine Daten nicht hergeben, zeigt die Prüfung genau, wo.

Wer den Film macht, muss nichts zusätzlich tun: Das Etikett wird bei jedem Rendering automatisch geschrieben. Wer ihn anschaut, muss dem Film nicht mehr einfach glauben. Er kann die Fragen beantworten, die ein aufmerksames Publikum, eine Plattform oder eine Journalistin stellen würde: Was ist hier echt, was ist KI, und woher stammen diese Fakten?

Es hält auch uns ehrlich. Ein Manifest aus den Daten der eigenen Pipeline kann nicht mehr behaupten, als die Pipeline getan hat. Mehr darüber, was gefilmt und was generiert wird, liest du auf der Seite zum Unterschied.