Warum KI-Bildgeneratoren dich ablehnen, und was dabei wirklich passiert

Es gibt eine Sorte Frust, die nur bei Bildgeneratoren auftritt. Du schreibst etwas, zurück kommt nichts oder eine Meldung, die so blass ist, dass sie alles bedeuten könnte, und du hast keine Ahnung, ob du etwas Verbotenes verlangt, es schlecht formuliert oder einen Fehler getroffen hast. Also änderst du auf gut Glück ein Wort und probierst noch einmal. Manchmal klappt das, und das ist das schlechteste denkbare Ergebnis, denn du hast gerade einen Aberglauben gelernt statt einer Tatsache.

Nützlich zu verstehen ist: „Der Generator hat mich abgelehnt“ beschreibt mindestens drei völlig verschiedene Systeme, gebaut von verschiedenen Leuten aus verschiedenen Gründen, die auf verschiedene Weise versagen. Wer sie auseinanderhalten kann, bei dem verschwindet das meiste Rätsel, und ein guter Teil der Ablehnungen stellt sich als reparabel heraus.

Schicht eins: die Wortsperrliste

Der billigste Filter läuft, bevor irgendetwas erzeugt wird. Er liest deinen Text, gleicht ihn mit einer Liste von Wörtern und Mustern ab und lehnt bei einem Treffer sofort ab. Diese Schicht produziert die augenblicklichen Ablehnungen, meist innerhalb einer Sekunde nach dem Klick, und sie ist die, um die man durch andere Wortwahl am häufigsten erfolgreich herumkommt.

Sie ist zugleich die gröbste. Sperrlisten lesen keinen Kontext und erwischen deshalb Unmengen harmloser Arbeit: anatomische Begriffe in einer medizinischen Illustration, normale Wörter, die anderswo Slang sind, Figurennamen, die mit etwas Unverwandtem kollidieren. Wer je versucht hat, eine Metzgerei oder einen Aktzeichenkurs zu erzeugen, kennt diese Schicht.

Erkennbar ist sie an Tempo und Beständigkeit. Wird eine Eingabe sofort abgelehnt und jedes Mal exakt gleich abgelehnt, hängst du mit ziemlicher Sicherheit an einem Textfilter und nicht an etwas, das mit dem Bild zu tun hat.

Schicht zwei: das Modell selbst

Die zweite Schicht ist überhaupt kein Filter, deshalb verhält sie sich so merkwürdig. Heutige Bildmodelle werden darauf trainiert, bestimmte Ausgaben zu bevorzugen und andere zu meiden. Eine Anfrage, von der das Modell weggelenkt wurde, wird also nicht abgelehnt, sie wird leise verschlechtert. Du hast eines verlangt und das Nachbarding bekommen: blasser, bekleideter, unbestimmter. Nichts hat sich gemeldet. Du hast nur ein schlechteres Bild und kannst nicht sagen, warum.

Diese Schicht lässt Leute glauben, sie seien schlecht im Formulieren. In gewissem Sinn liegen sie damit nicht falsch, aber das Problem ist nicht ihr Wortschatz. Das Modell verhandelt mit ihnen und hat das letzte Wort.

Sie ist auch am schwersten zu entfernen. Eine Sperrliste löscht ein Anbieter an einem Nachmittag. Training rückgängig zu machen ist eine andere Größenordnung, und deshalb sperren sich selbst wirklich freizügige Werkzeuge manchmal, und deshalb lohnt es sich, das Wort „unzensiert“ genau zu lesen. Was es ehrlich heißen kann, steht in was ein unzensierter Bildgenerator wirklich bedeutet.

Schicht drei: der Klassifikator, der auf das Ergebnis schaut

Die dritte Schicht läuft, wenn das Bild schon existiert. Ein eigenes Modell betrachtet das fertige Bild, gibt ihm eine Punktzahl und blockiert die Auslieferung, wenn die Punktzahl eine Linie überschreitet. Du hast für das Rendering bezahlt, das Rendering ist passiert, und dann hat etwas anderes entschieden, dass du es nicht bekommst.

Diese Schicht erklärt das ärgerlichste Verhalten der ganzen Kategorie: dieselbe Eingabe klappt am Dienstag und scheitert am Donnerstag. Generierung ist zufällig. Lass eine Eingabe zweimal laufen, und du bekommst zwei verschiedene Bilder. Liegt deine Anfrage irgendwo nahe der Schwelle des Klassifikators, kommt eines durch und das andere nicht. Du hast nichts anders gemacht. Der Würfel schon.

Wer je überzeugt war, ein Dienst habe über Nacht heimlich die Filter angezogen: meist ist stattdessen genau das passiert. Manchmal ziehen Anbieter wirklich an. Weit häufiger warst du immer schon am Rand und hast es an dem Tag gemerkt, an dem du zweimal hintereinander auf der falschen Seite gelandet bist.

Warum dir niemand sagt, welche Schicht zugeschlagen hat

Weil eine genaue Fehlermeldung eine Bedienungsanleitung zum Umgehen des Filters ist. Sag jemandem „das Wort X wurde blockiert“, und du hast ihm genau beigebracht, was zu tauschen ist. Fast jeder Anbieter gibt deshalb für alle drei Ursachen eine einzige vage Ablehnung zurück, und das Ergebnis ist, dass ein redlicher Nutzer mit harmloser Eingabe dieselbe undurchsichtige Meldung bekommt wie jemand, der nach Lücken sucht.

Der Handel ist vertretbar und für die Empfängerseite wirklich unangenehm. Er erklärt auch, warum so viele Prompt-Ratschläge im Netz Folklore sind: Menschen erkennen Muster in einem unsichtbaren System und reichen Rituale weiter, die einmal funktioniert haben.

Die eine Gewohnheit, die alle drei Schichten überlebt

Benenne nie etwas, das du nicht im Bild haben willst. „Keine Nacktheit“ bringt Nacktheit in die Eingabe, wo Schicht eins darauf anspringen kann, Schicht zwei sie gewichtet und Schicht drei am Ende danach sucht. Bildmodelle haben keinen verlässlichen Begriff von Verneinung, also wird ein Negativ als Thema gelesen.

Wir haben das im eigenen System gelernt, nicht aus einem Aufsatz. Eine frühe Fassung der Anweisung, die wir jeder Generierung voranstellen, benannte ein körperliches Merkmal, um es zu erhalten, und sagte sinngemäß, die Person sei kahl. Das Modell las das als etwas zu Zeichnendes und begann, kahle Menschen in Gesprächen mit Figuren auszugeben, die Haare haben. Die Lösung war, überhaupt keine Merkmalswerte mehr zu nennen. Die daraus folgenden Gewohnheiten stehen in NSFW-Prompts schreiben, die wirklich ein Bild ergeben, die Anime-Fassung in warum der Anime-Stil sich wehrt.

Was wir stattdessen tun

Zwei Dinge werden bei Fellowi abgelehnt und bleiben es: alles Sexuelle mit Minderjährigen und jede Darstellung fehlender Zustimmung. Das ist die ganze Liste, es ist kein Regler, und kein Tarif schaltet ihn frei. Alles andere unter Erwachsenen ist erlaubt, und genau deshalb kostet es uns nichts, die Grenzen so schlicht auszusprechen.

Für alles, was nicht unter diese zwei fällt, gilt: Ein Fehlschlag darf dich nie etwas kosten. Kommt eine Eingabe nicht zurück, versuchen wir es einmal mit einer entschärften Fassung deiner eigenen Worte, und scheitert auch die, landen die Coins automatisch wieder in deiner Wallet. Du zahlst nicht für das Recht zu raten. Diese eine Regel macht Umschreiben zur vernünftigen Antwort auf eine Ablehnung, statt Ideen zu horten und von jeder die langweiligste Fassung zu probieren.

Wenn du mit einem Generator kämpfst, der nicht sagt, was ihm missfällt, ist der ehrliche Test, das zu verlangen, was du eigentlich wolltest: öffne den Generator, oder lies vorher unsere Regeln im Klartext auf der Seite des 18+ Generators.