KI-Chatbot umgehen

Genervt vom nervigen KI-Chatbot?

Sie haben ein echtes Problem, und der nervige KI-Chatbot antwortet immer wieder mit denselben drei Menüpunkten. Sie tippen „Mitarbeiter". Er bietet Ihnen das Hilfecenter an. Sie tippen „Mensch". Er bittet Sie, das anders zu formulieren.

Dieses Werkzeug verwandelt das, was Sie sagen wollen, in ein Bild. Ein Mensch liest es auf einen Blick; die automatische Texterkennung dazwischen bekommt nichts und muss es weitergeben.

Nachricht tippen, Bild kopieren, in den Chat oder die E-Mail einfügen. Gratis, ohne Konto, und nichts wird hochgeladen.

Warum ein Bild weiter kommt als Text

Der meiste Erstkontakt im Support ist automatisiert, und fast diese ganze Automatik arbeitet mit Text. Sie gleicht Stichwörter ab, bewertet das Anliegen, wählt eine Vorlage und antwortet — oft ohne dass ein Mensch etwas sieht.

Ein Bild durchbricht diese Kette auf zwei Arten, und schon eine davon hilft:

• Viele Systeme lesen Bilder überhaupt nicht. Ein Anhang ist genau das, was ein reiner Textbot nicht einordnen kann, also landet er standardmäßig bei einem Menschen.
• Systeme, die Bilder lesen, benutzen Texterkennung, und die ist weit leichter auszuhebeln als ein menschliches Auge.

Das ist die ganze Idee. Sie verstecken nichts — Sie machen Ihre Nachricht für den Filter unbequem und für den Mitarbeiter völlig normal.

Lesen Sie das, bevor Sie sich darauf verlassen

Das funktioniert bei manchen Systemen und bei anderen nicht, und man sollte wissen, bei welchen, bevor man etwas Wichtiges verschickt.

Gewöhnliche Texterkennung wird bequem ausgehebelt. Tesseract ist die Software, die die meisten günstigen Auslesestrecken benutzen. Über sechs Testnachrichten in der empfohlenen Einstellung gewann sie im Schnitt 6% der Wörter zurück und nie einen brauchbaren Satz. Sie scheitert unberechenbar statt sauber, deshalb schwankt der Wert je nach Nachricht — der schlechteste Einzelfall lag bei 18% — aber er kommt nie in die Nähe von lesbar. Ihre eigene Nachricht können Sie mit dem Knopf *Gegen eine Maschine testen* auf dieser Seite prüfen.

Eine moderne KI, die Bilder sieht, wird damit fertig. Die großen Assistenten lesen verzerrten Text weit besser als Tesseract und werden ständig besser. Wenn ein Unternehmen ein Bildmodell an seinen Support gehängt hat, ist das hier kein Schutz.

Manche Chats nehmen gar kein Bild an. E-Mail, Ticketformulare und die meisten Messenger schon. Ein schmales Chat-Fenster auf einer Webseite oft nicht — dann schicken Sie es als E-Mail-Anhang.

Also: gut, um an Stichwort-Sortierung und reiner Textautomatik vorbeizukommen, und genau die verursacht die meisten Bot-Schleifen. Keine Sicherheitsmaßnahme, und kein Weg, etwas vor einem Menschen zu verbergen.

Wie das Bild entsteht

Ihr Text wird völlig normal gezeichnet — aufrecht, scharf, unverzerrt. Nichts wird gebogen oder verwischt. Die Störung kommt *drumherum*: verstreute buchstabenförmige Schnipsel in einer anderen Farbe hinter der Nachricht, dazu ein feiner Sprühnebel aus Tintenpunkten.

Sie trennen beides sofort, weil Menschen nach Farbe, Größe und Ausrichtung gruppieren. Eine ordentliche Reihe dunkler Buchstaben steht vor einem Durcheinander blasser blauer, und Ihr Auge muss sich dafür nicht einmal anstrengen.

Texterkennung kann das nicht. Sie wandelt das Bild in Graustufen um — und verliert damit den Farbhinweis vollständig — sucht dann nach Tinte in plausibler Buchstabengröße und muss entscheiden, was ein Zeichen ist. Die Schnipsel reihen sich unter die Kandidaten ein, und die Zeile, die sie gefunden zu haben glaubt, ist Unsinn.

Jede Zeile der Nachricht wird außerdem zuerst in der Papierfarbe umrandet, was einen schmalen Rand um jeden Buchstaben frei hält. Genau das lässt die Nachricht sauber vom Durcheinander abheben, statt sich damit zu verheddern.

Was das Testen verändert hat

Fast alles hier entstand aus Messungen an einer echten Erkennungssoftware, und die ersten zwei Entwürfe wurden verworfen.

Den Text zu verzerren war der falsche Weg. Die erste Fassung verbog die Buchstaben. Jede Verbiegung, die stark genug war, eine Maschine aufzuhalten, machte die Nachricht auch anstrengend zu lesen — was den ganzen Sinn zunichtemacht, sie an einen Menschen zu schicken. Den Text in Ruhe zu lassen und die Seite drumherum vollzustellen leistet dasselbe und bleibt augenfreundlich.

Die Farbe des Durcheinanders zählt mehr als die Menge. Die Schnipsel müssen einen mittleren Farbton haben, kein blasses Grau. Gemessen: Schnipsel mit der Helligkeit 167 ließen der Maschine 95% der Wörter lesbar, bei 146 waren es 20%, bei 110 nur noch 2%. Helleres Durcheinander sieht schöner aus und bringt nichts.

Mehr Durcheinander ist nicht besser — es gibt ein Optimum. Das war die eigentliche Überraschung. Am wenigsten gewinnt die Maschine bei etwa einem Schnipsel pro 420 Quadratpixel zurück, und in *beide* Richtungen steigt der Wert wieder: 6% bei dieser Dichte, aber 24% bei fast doppelter. Packt man zu viel hinein, verschmelzen die Schnipsel zu einer Masse, die die Maschine schlicht als Hintergrund abschreibt — und Ihre Nachricht steht sauber davor. Deshalb gibt es keine Einstellung „Maximum": sie wäre hässlicher und gleichzeitig schwächer.

Ein regelmäßiges Muster ist nutzlos. Dichte diagonale Schraffur ließ 91% der Wörter lesbar. Diese Programme sind darauf gebaut, genau solche Wiederholungen herauszufiltern; nur unregelmäßige, buchstabenähnliche Formen verwirren sie.

Eine frühere Idee war schlicht falsch. Text und Hintergrund in verschiedenen Farben, aber gleicher Helligkeit, müssten theoretisch verschwinden, sobald Software das Bild in Graustufen umwandelt. Tun sie nicht — die Maschine las es mit 92%, genauso gut wie Schwarz auf Weiß.

Eine Nachricht schreiben, auf die wirklich reagiert wird

Das Bild bringt Sie am Filter vorbei. Was Sie schreiben, entscheidet über den Rest.

• Bitten Sie in der ersten Zeile klar um einen Menschen.
• Nennen Sie Ihre Bestell- oder Kundennummer — ohne sie kann der Mitarbeiter nichts nachschlagen.
• Bleiben Sie bei wenigen Sätzen. Eine Wand aus Text liest niemand gern.
• Sagen Sie, was Sie wollen: eine Rückerstattung, eine Kündigung, einen Rückruf.
• Bleiben Sie höflich. Die Person, die es liest, ist nicht das System, das Sie geärgert hat.

Was Sie damit machen können

• Aus einer Chatbot-Schleife herauskommen, die immer dasselbe Menü anbietet
• Eine Beschwerde schicken, die nicht automatisch in eine Standardantwort einsortiert wird
• Ihre Bestell- oder Kundennummer dorthin bringen, wo nur ein Mensch darauf reagiert
• Sie an eine Support-E-Mail oder ein Ticketformular anhängen
• Jemandem zeigen, wie viel an einem Supportsystem automatisiert ist

Funktionen

• Nachprüfbar, nicht nur behauptet — testen Sie jedes Bild auf dieser Seite gegen eine echte Erkennungssoftware
• Zwei ehrliche Einstellungen — die gemessen beste, und eine leichtere, die offen sagt, dass sie weniger schützt
• Direkt in die Zwischenablage kopieren zum Einfügen in einen Chat, oder als PNG herunterladen
• Anders zeichnen würfelt das Durcheinander neu, ohne dass Sie etwas neu tippen
• Schriftgröße, Bildbreite und Papierfarbe frei einstellbar
• Läuft vollständig in Ihrem Browser — nichts wird hochgeladen

Gut zu wissen

• Das ist keine Sicherheit und keine Verschlüsselung. Wer das Bild sieht, kann es lesen. Es wehrt nur automatisches Lesen ab.
• Eine KI mit Bildverständnis kann es lesen. Gehen Sie davon aus, dass alles mit einem modernen Bildmodell das meiste davon bekommt.
• Niemals Geheimnisse hineinschreiben. Passwörter, Kartennummern und Einmalcodes gehören in keiner Form in einen Support-Chat.
• Behalten Sie den reinen Text. Wenn ein Mitarbeiter Sie bittet, ihn als Text nachzureichen, wollen Sie ihn zur Hand haben.
• Ein Screenreader kann ein Bild nicht lesen. Benutzen Sie das nicht bei jemandem, der darauf angewiesen ist.

Häufige Fragen

Wie komme ich an einem nervigen KI-Chatbot vorbei?

Die verlässlichen Wege sind, mit klaren Worten nach einem Mitarbeiter zu fragen, „Beschwerde" oder „kündigen" zu schreiben, oder einen Kanal zu nutzen, den der nervige KI-Chatbot nicht bedient — Telefon, E-Mail oder ein Konto in sozialen Medien. Dieses Werkzeug fügt einen weiteren hinzu: Schicken Sie Ihre Nachricht als Bild, das ein reiner Textbot nicht einordnen kann und meist an einen Menschen weitergeben muss.

Bringt mich das jedes Mal zu einem Menschen?

Nein. Es bringt Ihre Nachricht an der automatischen Texterkennung vorbei, und die ist oft das, was Sie in der Bot-Schleife festhält. Wenn das Unternehmen eine bildfähige KI auf seinem Posteingang laufen lässt oder Anhänge ablehnt, hilft es nicht. Es verbessert die Chancen; garantieren tut es nichts.

Kann ChatGPT oder eine ähnliche KI das Bild lesen?

Meistens ja. Große Modelle mit Bildeingabe lesen verzerrten Text weit besser als klassische Erkennungssoftware. Dieses Werkzeug zielt auf gewöhnliche Textauslesestrecken, und die Seite sagt das, statt etwas anderes vorzugeben.

Ist das erlaubt oder verstößt es gegen die Regeln?

Ein Bild der eigenen Nachricht an den eigenen Supportkanal eines Unternehmens zu schicken ist etwas völlig Gewöhnliches — Leute hängen ständig Screenshots an. Es umgeht keine Sicherheitskontrolle und verbirgt nichts darüber, wer Sie sind. Prüfen Sie im Zweifel die Nutzungsbedingungen, und schicken Sie nie etwas, das Sie nicht auch als Text schicken würden.

Warum kann ich es lesen und eine Maschine nicht?

Weil Sie Ebenen trennen und Software nicht. Ihr Auge gruppiert die dunklen, aufrechten, gleichmäßig gesetzten Buchstaben zu einer Zeile und schiebt das blasse blaue Durcheinander mühelos dahinter. Erkennungssoftware wandelt zuerst alles in Graustufen um, verliert damit den Farbhinweis und muss dann jeden Tintenfleck einzeln beurteilen. Dieser Unterschied ist der ganze Mechanismus.

Bleibt meine Bestellnummer lesbar?

Ja. Ihr Text wird überhaupt nicht verzerrt, eine Referenznummer ist also genauso scharf wie in jedem anderen Bild. Prüfen Sie trotzdem die Vorschau und drücken Sie *Anders zeichnen*, falls ein Schnipsel ungünstig dicht an einer Ziffer sitzt.

Wird irgendetwas, das ich tippe, hochgeladen?

Nein. Das Bild wird in Ihrem Browser gezeichnet und nirgendwohin geschickt. Selbst der Maschinentest läuft lokal: Die Erkennung wird einmal geladen und liest das Bild danach auf Ihrem Gerät. Das Einzige, was hinausgeht, ist das Bild, das Sie selbst verschicken.

Verwandte Werkzeuge

• Bild zu Text (OCR) — die umgekehrte Aufgabe, und die Software, gegen die dieses Werkzeug getestet wird
• Bildteil unkenntlich machen — etwas in einem Screenshot verbergen, bevor Sie ihn schicken
• Bild-Metadaten anzeigen — die versteckten Daten aus einem Bild entfernen, bevor Sie es teilen
• Text zu Sprache — dieselben Worte, laut vorgelesen
• Unterschrift erstellen — eine Unterschrift für ein Formular zeichnen

So wird es benutzt

• Tippen oder fügen Sie Ihre Nachricht in das Feld ein
• Lassen Sie das Störmuster auf Empfohlen, außer Sie brauchen es besser lesbar
• Lesen Sie die Vorschau selbst — hakt ein Wort, drücken Sie *Anders zeichnen*
• Kopieren Sie das Bild und fügen Sie es in den Chat ein, oder laden Sie es herunter und hängen Sie es an eine E-Mail