ChatGPT Images 2.0: Werkzeug für Grafiker und Fälscher

Am 30. Juni erklärte Adele Li, Produktleiterin bei OpenAI für Bildgenerierung, im Interview mit heise, was ChatGPT Images 2.0 seit April kann: kurze Prompts reichen, das Modell plant die Komposition selbst. Was Li als Durchbruch beschreibt, stimmt. Was sie nicht erwähnte, auch: Die Journalistin Lila Shroff ließ für The Atlantic das gleiche Modell täuschend echte Ausweise, Arztrezepte und Bankwarnungen erstellen. 120 Testpersonen konnten die Fälschungen anschließend nur mit 50,1 Prozent Wahrscheinlichkeit erkennen, statistisch ein Münzwurf.

Ein Modell, das vor dem Zeichnen denkt

ChatGPT Images 2.0 erschien am 21. April 2026 als neues Bildgenerierungsmodell von OpenAI. Der technische Kern ist eine Planungsphase: Bevor das Modell ein Bild generiert, plant es Komposition, Objektanzahl und Proportionen und gleicht sie gegen die Promptvorgaben ab. Li beschrieb das im Interview: Nutzer bräuchten keine präzisen Regieanweisungen mehr, das Modell interpretiere Absichten selbst.

Die Leistungsdaten sind konkret. Aus einem einzigen Prompt entstehen bis zu acht kohärente Bilder, deren Charaktere und Objekte über alle Varianten hinweg konsistent bleiben. Über die API ist eine Auflösung bis zu 2K möglich. Besonders auffällig ist die Sprachunterstützung: Frühere KI-Bildgeneratoren waren notorisch schlecht im Rendern nicht-lateinischer Schriften. ChatGPT Images 2.0 unterstützt Japanisch, Koreanisch, Chinesisch, Hindi und Bengali ohne sichtbare Fehler, was Infografiken und Anleitungen für diese Märkte erstmals ohne Nachbearbeitung nutzbar macht.

Der Thinking-Modus, der die Bildgenerierung mit Websuche kombiniert und Selbstverifikation ermöglicht, ist kostenpflichtigen Nutzern vorbehalten: ChatGPT Plus (20 Dollar monatlich), Pro (200 Dollar) sowie Business-Kunden und Enterprise-Kunden. Kostenlose Konten erhalten den Instant-Modus ohne Reasoning-Ebene. Innerhalb von zwölf Stunden nach dem Start belegte das neue Modell laut VentureBeat mit einem Vorsprung von 242 Punkten Platz eins des Image Arena Leaderboards, der bisher größte je gemessene Abstand auf diesem Benchmark. Die Nutzung von Bildfunktionen in ChatGPT stieg in den folgenden Wochen um mehr als 50 Prozent.

Das Modell erkennt eigene Fälschungen nicht

Die gleiche Stärke, die Infografiken überzeugend macht, macht Fälschungen überzeugend. Lila Shroff dokumentierte für The Atlantic, dass ChatGPT Images 2.0 auf Anfrage täuschend echte Ausweisdokumente, Arztrezepte, Quittungen, Bankwarnungen und Screenshots von Konversationen erstellt. Das mache es, so Shroff, für Banken, Krankenhäuser und Behörden noch schwieriger, Betrug zu erkennen.

resistant.ai untersuchte die Erkennbarkeit dieser Fälschungen in einem kontrollierten Test: 120 Teilnehmer sollten jeweils ein authentisches von einem KI-generierten Dokument unterscheiden. Erkennungsrate: 50,1 Prozent, statistisch identisch mit dem Werfen einer Münze. Beunruhigender ist das Selbstbild des Modells: ChatGPT Images 2.0 klassifizierte eigene Fälschungen mit 84,7-prozentiger Wahrscheinlichkeit als echt, wie Forbes im Mai 2026 berichtete. Das schwächt sowohl die eigene Content-Moderation von OpenAI als auch externe Prüfdienste.

Konkrete Schadensfälle belegen die Wirkung. In Chicago verlor ein Mann 69.000 Dollar an einen Betrüger, der per Videoanruf einen KI-generierten US-Marshals-Ausweis vorlegte. Laut dem Krypto-Analysedienst Chainalysis erreichen Schäden aus KI-gestützten Deepfake-Betrügereien im Kryptosegment im Durchschnitt 3,2 Millionen Dollar pro Vorfall.

Mehrschichtige Sicherheit und ihre Grenzen

OpenAI beschreibt einen mehrschichtigen Sicherheitsansatz aus Inhaltsfiltern, Wasserzeichen und expliziten Verboten in den Nutzungsbedingungen, die Erstellung gefälschter Ausweisdokumente untersagen. Die Dokumentation von Shroff und resistant.ai zeigt, dass diese Maßnahmen in der Praxis umgehbar sind, wenn Nutzer das Modell über alternative Formulierungen ansteuern. Das ist kein neues Muster: Es wiederholt sich bei jedem Leistungssprung generativer KI.

Besonders scharf ist der Kontrast zwischen dem beworbenen Nutzen und dem dokumentierten Missbrauchspotenzial. OpenAI bewirbt ChatGPT Images 2.0 ausdrücklich für professionelle Anwendungsfälle: Infografiken, Präsentationen, technische Dokumentation in mehreren Sprachen. Dass dieselben Fähigkeiten Dokumentenbetrug massiv erleichtern, ist ein strukturelles Problem, das mit Nutzungsbedingungen allein nicht lösbar ist.

EU-Kennzeichnungspflicht ab August schließt Dokumentenfälschungen aus

Ab dem 2. August 2026 greift im Rahmen des EU AI Acts die Kennzeichnungspflicht für KI-generierte Inhalte, die Personen oder Ereignisse täuschend echt darstellen. Ersteller solcher Deepfakes müssen kenntlich machen, dass das Material KI-generiert ist. Ein ergänzendes EU-Verbot für sexualisierte Deepfakes tritt laut Handelsblatt am 2. Dezember 2026 in Kraft.

Was beides nicht erfasst: Dokumentfälschungen. Wer mit ChatGPT Images 2.0 einen gefälschten Ausweis erstellt und ihn im Betrug einsetzt, unterliegt dem bestehenden Strafrecht wegen Urkundenfälschung, nicht aber einer spezifischen KI-Regel. Die Fälschung selbst muss nicht als KI-generiert gekennzeichnet werden, weil sie kein Deepfake im Sinne des AI Acts ist, sondern ein Falschdokument mit anderem Rechtsrahmen. Die Regulierungslücke für Dokumentbetrug und Identitätsfälschung bleibt damit über den August hinaus bestehen.