Google Earth AI: 24 Stunden, die das Vertrauen in Satellitenbilder kosteten

👁 116 Aufrufe

Am 30. Juli fügte Google Earth eine Funktion hinzu, mit der man per Prompt fotorealistische Szenen in echte Satellitenbilder einfügen konnte. Nach wenigen Stunden hatten Nutzer bereits ein Atomkraftwerk im Iran, einen Bombenkrater bei einem Krankenhaus in Gaza und Wasser am Kapitol generiert. Nach etwa 24 Stunden verschwand die Funktion, und das Unternehmen versprach eine Rückkehr mit stärkeren Sicherheitsvorkehrungen. Beschrieben hat dies Mahsa Alimardani in Rest of World, und ihr Text ist der Ausgangspunkt für die Zahlen, die wir im Folgenden aufschlüsseln.

Die Rechnung, die uns interessiert, betrifft nicht, wie schnell Google reagiert hat. Sie betrifft, was genau in diesen vierundzwanzig Stunden verbraucht wurde und ob sich das zurückkaufen lässt.

Zwei Jahrzehnte Aufbau gegen 24 Stunden Zerstörung

Google Earth existiert seit 2005. Bis zum 30. Juli 2026 sind das etwa 21 Jahre, also rund 184.000 Stunden Präsenz auf dem Markt als Werkzeug, das in der investigativen Community als nächstbeste Entsprechung zu festem Boden unter den Füßen galt. Wir haben das Verhältnis berechnet: Die 24 Stunden mit dem Generator entsprechen einem 7.660stel der Produktgeschichte. Das reichte aus, damit jedes Bild von dieser Plattform von nun an zweimal verifiziert werden muss - einmal auf den Inhalt, einmal darauf, ob jemand einen Prompt hinzugefügt hat.

Die Asymmetrie ist hier brutal und lässt sich leicht in Zahlen zeigen. Der Aufbau der Reputation als Referenzebene dauerte über zwei Jahrzehnte und erforderte die Pflege eines Archivs historischer Aufnahmen, auf dem OSINT-Schulungen zu Syrien, Jemen und Sudan basieren. Die Untergrabung dieser Reputation dauerte weniger Zeit als ein durchschnittlicher Kurs zur Bildverifikation, der in der Praxis zwei, drei Workshoptage umfasst. Anders gesagt: Die Funktion lebte kürzer als der Kurs, der lehrt, ihr nicht zu vertrauen.

Es lohnt sich, eine zweite Zahl hinzuzufügen, denn sie ist wichtiger für Ermittler. Eine in diesen 24 Stunden generierte Fälschung hört nicht auf zu existieren, wenn das Werkzeug zurückgezogen wird. Eine einmal in Umlauf gebrachte Bilddatei bleibt jahrelang im Umlauf. Google gewann nach 24 Stunden die Kontrolle über die Funktion zurück, aber nicht die Kontrolle über ein einziges Bild, das in diesen 24 Stunden entstanden ist.

Reaktionszeiten im Vergleich - eine überraschende Reihenfolge

Rest of World erinnert an zwei weitere Fälle. OpenAI schloss die Video-App Sora im März 2026, nach monatelangem Druck und nach einer Welle von Missbrauch - beleidigende Materialien mit Frauen und problematische Rekonstruktionen historischer Figuren. Veo 3, Googles Video-Generator, startete im Mai 2025 und wurde überhaupt nicht zurückgezogen, obwohl innerhalb weniger Tage nach den ersten Angriffen in der Region Materialien mit einem Raketenabwehrsystem über Tel Aviv kursierten, auf denen noch das Veo-Wasserzeichen sichtbar war. Später lernten Nutzer, es wegzuschneiden.

Der Vergleich dieser drei Geschichten ergibt etwas, das der Intuition widerspricht. Je spezialisierter und je näher an der Faktografie ein Werkzeug war, desto schneller flog es raus. Je massentauglicher und je länger es lief, desto geringer war der Druck.

Die Umrechnung in Tage ist eindrucksvoll: 1 Tag gegenüber etwa 150 Tagen gegenüber über 480 Tagen. Google Earth flog über 480-mal schneller raus als Veo 3, bei demselben Eigentümer. Den Unterschied machte nicht das Ausmaß des Schadens, denn Veo 3 produzierte mehr davon. Den Unterschied machte, wer schrie. Im Fall von Google Earth schrien Menschen, die beruflich Konflikte verifizieren und direkten Zugang zu Medien haben.

Das Angebot an Wahrheit sank, während das Angebot an Fälschungen stieg

Der am meisten unterschätzte Teil dieser Geschichte ist der Satz darüber, dass die US-Regierung Satellitenunternehmen anwies, den Zugang von Journalisten zu Aufnahmen der Region einzuschränken, unter Berufung auf die Sicherheit in Kriegszeiten. Das bedeutet, dass in derselben Woche, in der die Kosten für die Produktion eines überzeugenden gefälschten Satellitenbilds praktisch auf null sanken, die Kosten für die Beschaffung eines echten stiegen.

Wir haben berechnet, was die Verifizierung eines einzelnen Punkts auf der Karte aus einem kommerziellen Archiv real kostet. Standardpreise auf dem Markt für Aufnahmen mit einer Auflösung unter einem Meter liegen in der Größenordnung von 15-25 Dollar pro Quadratkilometer beim Archivkauf mit einer Mindestbestellung von typischerweise 25 Quadratkilometern. Beim unteren Satz sind das etwa 375 USD für eine archivierte Aufnahme der Mindestfläche, beim oberen etwa 625 USD. Eine Aufnahme auf Bestellung, mit einem neuen Überflug, ist oft doppelt so teuer. Dazu kommt eine zweite Aufnahme, wenn man den Zustand vorher und nachher vergleichen will, also real zwischen 750 und 1.250 USD für ein überprüftes Objekt.

Die Generierung einer Fälschung in Google Earth kostete null Dollar und ein paar Sekunden. Das Kostenverhältnis zwischen Verteidigung und Angriff in diesem speziellen Bereich liegt damit deutlich über tausend zu eins zugunsten des Angreifers. Für eine regionale Redaktion oder eine NGO ist ein Betrag von 375 USD pro Bild eine Budgetentscheidung, kein Reflex. Für jemanden, der Desinformation produziert, sind die Kosten ausschließlich die Zeit für die Eingabe des Prompts.

Warum Wasserzeichen keine Antwort sind - ein Fall zeigt es

Rest of World beschreibt einen Fall, der die Diskussion über die Kennzeichnung von Inhalten beendet. Als ein fabriziertes Video einer Explosion im Evin-Gefängnis in Teheran im Netz auftauchte - Minuten nach dem tatsächlichen Angriff - trug es kein Wasserzeichen. Das Material wurde unter anderem von Sky News und BBC verbreitet.

Kein Vorteil der Integration generativer KI in Google Earth ist den Schaden und die Zweifel wert, die dies schafft.
Mahsa Alimardani, Rest of World, 10. September 2026

Die Mechanik des Wasserzeichens hat einen Fehler, der erst bei einem solchen Ereignis sichtbar wird. Ein Wasserzeichen funktioniert nur bei Produkten, die es tragen. Wenn eine Fälschung aus einem Modell ohne Kennzeichnung stammt oder das Zeichen herausgeschnitten wurde, ist das Fehlen eines Wasserzeichens kein Beweis für Authentizität - aber der Empfänger lernt genau die umgekehrte Gewohnheit. Er lernt, dass das Fehlen einer Kennzeichnung Wahrheit bedeutet. Systeme zur Inhaltskennzeichnung, die gerade in der EU aufgrund der KI-Verordnung eingeführt werden, bauen diesen Reflex im kontinentalen Maßstab auf, und niemand hat berechnet, was es kosten wird, ihn in die andere Richtung wieder aufzubauen.

Was das für Analysten und Redaktionen bedeutet

Institutionen nutzen Google Earth und Google Maps als Hilfsebene - zur schnellen Geländeprüfung, zum Abgleich eines Videoausschnitts mit der Topografie, zur Bestätigung, dass ein Gebäude im Film dort steht, wo jemand behauptet. Diese Praxis ist in Redaktionen und in der OSINT-Freiwilligen-Community verbreitet, die seit 2022 Material aus der Ukraine und vom Grenzgebiet verifiziert. Für sie ist die Änderung sofort und konkret: Die Ansichtsebene von Google hört auf, ein Bezugspunkt zu sein, und wird zu Material, das überprüft werden muss.

Die praktische Anweisung ist einfach und sollte ab heute angewendet werden. Bei jeder Verifizierung, bei der ein Satellitenbild Beweiswert hat, müssen zwei unabhängige Bildquellen von verschiedenen Betreibern vorliegen, und in der Veröffentlichung muss das Überflugdatum angegeben werden, nicht das Downloaddatum. Kostenlose Sentinel-2-Aufnahmen aus dem Copernicus-Programm haben eine Auflösung von 10 Metern pro Pixel, was ausreicht, um Brände, Überschwemmungen oder große Krater zu bestätigen, und sind gebührenfrei verfügbar - das ist der erste Reflex, bevor jemand 375 USD für ein kommerzielles Archiv ausgibt. Außerdem muss die historische Grundlage lokal gespeichert werden, denn die Ebene, die wir heute im Browser sehen, kann in einem Jahr eine andere sein.

Die Verantwortung der Plattform für die Veröffentlichung eines gefälschten Satellitenbilds ist in der europäischen Rechtsordnung verstreut und schwach. Der Digital Services Act bietet ein Meldetool und eine Pflicht zur Bewertung systemischer Risiken für sehr große Plattformen, aber die Wirkung ist reaktiv - erst geht das Bild in Umlauf, dann läuft das Verfahren. Das von Rest of World beschriebene Muster - eine neue Fälschungsmethode startet von einem Tag auf den anderen, Kritik-Sturm, Absicherungen nach dem Schaden - ist kein Betriebsunfall. Es ist der Standard-Betriebsmodus, und keine der geltenden Vorschriften kehrt ihn um.

Was in diesen vierundzwanzig Stunden wirklich verbraucht wurde, ist weder ein bestimmtes Bild noch die Reputation eines Unternehmens. Verbraucht wurde die Annahme, die zwei Jahrzehnte lang schnelle Ermittlungen ermöglichte: dass ein Bild aus dem Orbit unabhängig von der Absicht dessen ist, der es zeigt. Die Wiederherstellung dieser Annahme hat keinen Preis, der in Dollar pro Quadratkilometer ausgedrückt werden kann, also wird sie in keiner Bilanz auftauchen.

Fakten geprüft am 27. September 2026. Quellen: Rest of World, „Google Earth’s AI experiment lasted 24 hours“, Mahsa Alimardani, 10. September 2026; Copernicus Data Space Ecosystem - Parameter der Sentinel-2-Aufnahmen; Digital Services Act (DSA). Preise für kommerzielle Aufnahmen als Marktspanne für Archivmaterial angegeben.

// weiterlesenDas Lächeln, das Vertrauen schafft: Warum Mimikry mehr ist als bloße HöflichkeitGeistKI-Telefonassistent Alexander: Was kostet ein Anruf?MagazinSouveräne KI-Infrastruktur: Frankreich setzt auf Satelliten und NVIDIAStand der KI

Kinetyra