KI versteckt geheime Botschaften in Bildern

Künstliche Intelligenz kann längst mehr als nur Texte formulieren, Programmiercodes erstellen oder fotorealistische Grafiken generieren. Eine aktuelle Untersuchung unter der Leitung des KI-Sicherheitsforschers Bryan Chan und weiteren Experten der Singapore AI Safety Fellowship belegt nun eine verblüffende Fähigkeit: Sprachmodelle sind in der Lage, geheime Botschaften in Bilddateien zu implantieren – ohne dass menschliche Betrachter diese auf den ersten Blick erkennen.

Für das Experiment wählten die Wissenschafter insgesamt 50 kurze Texte aus, die in 15 unterschiedlichen Sprachen verfasst waren, darunter Deutsch, Englisch und Russisch. Wie das Fachportal t3n berichtet, forderten die Experten zunächst das Modell Fable 5.1 des Entwicklers Anthropic auf, grafische Darstellungen zu erstellen, in denen diese Textinhalte unsichtbar eingearbeitet sind. Entscheidend war dabei die Versuchsordnung: Den Systemen wurde keinerlei Methode oder Vorgabe für die Codierung auferlegt.

Die Art und Weise, wie die verschiedenen KI-Systeme an die Aufgabe herangingen, offenbarte bemerkenswerte Unterschiede in der algorithmischen Problemlösung. Die Modelle griffen dabei eigenständig auf etablierte Prinzipien der Steganografie zurück, ohne völlig neue Verschlüsselungsmethoden zu erfinden:

Die eigentliche Sensation folgte im anschließenden Dekodierungs-Test: Die KI-Modelle waren problemlos in der Lage, die Chiffrierungen des jeweiligen Konkurrenten zu interpretieren. Im direkten Kreuzvergleich gelang es GPT-6 Astra, 44 der 50 von Fable erstellten Bilderrätsel vollständig aufzuschlüsseln. Fable selbst kam bei den eigenen Entwürfen lediglich auf 42 von 50 Treffern. Das Modell von OpenAI verstand die Schöpfungen der Konkurrenz somit sogar zuverlässiger als Fable seine eigenen Werke.

Die Forscher betonen, dass für den normalen IT-Alltag gegenwärtig keine unmittelbare Gefährdung besteht. Die Ergebnisse verdeutlichen jedoch ein theoretisches Risiko für automatisierte Sicherheitsarchitekturen:

Als Konsequenz aus diversen Sicherheitsvorfällen kündigte OpenAI bereits an, zukünftige Modellgenerationen primär in einer isolierten, simulierten Internetumgebung zu schulen. Für IT-Sicherheitsverantwortliche in Unternehmen markieren die Testergebnisse dennoch einen klaren Weckruf, Bildübertragungen künftig deutlich strenger zu überwachen.