Kamera-Hacks per KI: Tüftler schalten Funktionen frei, die Hersteller sperren

Worum es geht

Eine moderne Digitalkamera ist im Grunde ein kleiner Computer mit angeschraubtem Bildsensor. Was sie kann, entscheidet oft nicht die Hardware, sondern die Firmware, also die fest installierte Betriebssoftware des Geräts. Hersteller nutzen das, um Funktionen bewusst teureren Modellen vorzubehalten. Eine wachsende Szene von Tüftlern knackt diese Sperren derzeit, und zwar zunehmend mit Hilfe von KI-Assistenten wie Claude. Darüber berichten das deutsche Fotomagazin DOCMA und das Filmer-Portal CineD, das dem Thema eine eigene Artikelserie widmet.

Die Aufmerksamkeit ausgelöst hat laut CineD ein Video des Fotografen und YouTubers Tony Northrup mit dem Titel „I hacked my camera with AI (and so can you)“. Die Projekte selbst häufen sich aber schon seit Wochen auf GitHub, für Kameras von Sony, Sigma, Nikon, Canon, Ricoh, Fujifilm und Hasselblad. CineD stellt gleich zu Beginn klar: Alle diese Projekte sind inoffiziell und experimentell, die Nutzung geschieht auf eigenes Risiko.

Das Prinzip Mofa: Die Drossel sitzt in der Software

DOCMA vergleicht die Lage mit einem gedrosselten Mofa: Der Motor könnte mehr, die Preisklasse erlaubt weniger. Bei Kameras sitzt die Drossel in der Firmware. Sony etwa verwehrt der A7 IV den Shutterwinkel, eine bei Filmern beliebte Art, die Belichtungszeit relativ zur Bildrate anzugeben. Die Kamera könnte ihn berechnen, Sony reserviert ihn aber für die Cinema-Line-Modelle wie die FX30. Hasselblad verweigert seinem Mittelformat das Video, vermutlich wegen der Hitzeentwicklung.

Wie weit man gehen kann, zeigt die Hasselblad X2D II 100C, eine Kamera für rund 7.800 Dollar. Laut PetaPixel laufen darauf inzwischen Video, Apple CarPlay, ChatGPT und ein Linux-Desktop. Der Video-Hack stammt laut Digital Camera World von einem Entwickler namens Cheese (奶酪) und ist nach dessen Worten experimentell. Wer das Spiel Doom auf eine Kamera bringt, beweist, dass eigener Code Display, Touchscreen und Auslöser steuern kann. Danach folgen nützlichere Funktionen: Ein Werkzeug des Forschers Radium Wang brachte der älteren X2D und der 907X den kontinuierlichen Autofokus AF-C samt Augenerkennung, den Hasselblad der X2D II vorbehalten hatte. Laut CineD haben die Entwickler die öffentliche Veröffentlichung am 6. November allerdings gestoppt und das Toolkit offline genommen. Eine andere Erweiterung ergänzt die X2D II um einen Pixel-Shift-Modus mit sechs Aufnahmen und 400 Megapixeln.

Die wichtigsten Projekte im Überblick

Sony: Bei der A7 IV mit Firmware 6.02 änderte der Entwickler laut CineD über Sonys USB-Servicemodus und das bestehende Werkzeug Sony-PMCA-RE eine einzige gespeicherte Einstellung. Nach einem Kaltstart zeigte die Kamera im Filmmodus das Shutterwinkel-Symbol und 180° an. Dabei wird nichts neu aufgespielt, und das Zurückschreiben des alten Werts stellt den Ausgangszustand wieder her. Wahlrad und Touchbedienung erreichen die Einstellung allerdings noch nicht. Weitere Funde gelten als Forschung und nicht als fertige Funktion: Die Firmware enthält eine eigene LUT-Verwaltung (LUTs sind Farbtabellen für bestimmte Looks) mit 16 Speicherplätzen, die aber versteckt bleibt. Dazu kommen ein Scanmodus mit 5016 × 3344 Pixeln, für den kein passendes Encoder-Profil gefunden wurde, und eine De-Squeeze-Anzeige für anamorphotische Objektive, die als „starker Kandidat, ungetestet“ geführt wird. DOCMA berichtet außerdem, dass ein Reddit-Nutzer über eine Lücke an die entschlüsselte Firmware kam. Sein Versuch, 8K freizuschalten, endete in einer Dauerneustart-Schleife. Die Kamera läuft laut Photografix inzwischen wieder, 8K gibt es trotzdem nicht. Für ältere Sony-Modelle holte Chris Gampat laut Sony Alpha Rumors mit Claude die gestrichenen PlayMemories-Apps zurück. Sony hatte den Dienst am 31. August 2025 eingestellt.

Sigma: Das Projekt fpSup bietet für die Sigma fp neben UHD und FHD fünf zusätzliche CinemaDNG-Formate (CinemaDNG ist ein offenes Rohdaten-Videoformat), darunter OG3K mit 3008 × 2000 Pixeln und OG4K mit 3840 × 2560 Pixeln. Open Gate bedeutet, dass die gesamte Sensorfläche genutzt wird. fpSup-Lossless nutzt einen Hardware-Codec der Kamera, den die Werksfirmware für Video nie verwendet, und komprimiert ein 3K-Bild mit 12 Bit laut Projekt von 9,1 auf etwa 3,2 MB. Gyro2 schreibt Bewegungsdaten für die Stabilisierungssoftware Gyroflow in jedes Bild. Alles wird von der SD-Karte in den Arbeitsspeicher geladen, der Flash-Speicher der Kamera bleibt unverändert. Das funktioniert nur mit der ursprünglichen fp und Firmware 5.02.

Nikon: Bei Nikon ist die Firmware signiert und wird geprüft. Trotzdem baut die GitHub-Gruppe Wonder Lantern einen Patcher für die Z30. Er nimmt die vom Nutzer gelieferte Originalfirmware C 1.20 und erzeugt daraus eine modifizierte Version. Die Funktionen umfassen drei Bitratenprofile mit bis zu 200 statt 144 Mbit/s in 4K, Zeitlupenaufnahmen bis 25 statt drei Minuten, Histogramm, Wasserwaage, Zebras, Belichtungen bis 900 Sekunden und eigene Auslösegeräusche. Die Entwickler räumen ein, manche Funktionen nur in einer simulierten Kamera erprobt zu haben, und frühere Versionen hatten Fehler bei Wiedergabe und Bildausschnitt. Thom Hogan verweist auf Meldungen aus China, nach denen jemand mit KI-Hilfe die RED-Kurve Log3G10 auf Z6 III, Z8 und Z9 gebracht und die Firmware dafür neu signiert haben soll. Hogan warnt selbst, dass das bisher nur durch Bildschirmfotos belegt ist.

Canon, Ricoh, Fujifilm, GoPro: Magic Lantern, seit 2009 die bekannteste Kamera-Erweiterung, ist seit Sommer 2025 mit einem neuen Kernteam zurück. Auf R5 und R8 läuft bisher kaum mehr als ein Hallo-Welt-Test. Darauf aufbauend entstehen Filmlook-Projekte für alte Spiegelreflexkameras: Soup Engine gibt der EOS 5D von 2005 13 Filmlooks, Film Roll beschränkt die EOS 6D auf Rollen mit 12, 24 oder 36 Bildern. Für Ricohs GR-Serie gibt es GRKit, GR Mod und GR4-MonoUnlock, außerdem baut die Website GRLife Wunsch-Firmware mit bis zu 49 Filmlooks und warnt selbst vor dem Verlust der Garantie. Bei Fujifilm brachte Daniel Cook nach einem Jahr Rückwärtsentwicklung Doom auf die X-A2. GoPro geht den umgekehrten Weg und öffnet seine Kameras mit der offiziellen Labs-Beta selbst.

Was die KI tatsächlich beiträgt

Der Sigma-Entwickler, der unter den Namen bei, 夏曉雨 oder ijigen auftritt, beschreibt laut CineD, wie die KI die Firmware dekompiliert hat, also aus Maschinencode wieder lesbaren Code gemacht hat. Dabei fand sie eine Werks-Shell und eine Datei AutoRun.txt, die die Kamera beim Start von der SD-Karte ausführt. Inzwischen veröffentlicht das Projekt „AI Skills“, Anleitungsdateien für KI-Assistenten, mit denen andere ihre eigene KI die Kamera per USB steuern lassen können. Derselbe Entwickler warnt:

„Bitte betrachtet all das als Referenz, nicht als Wahrheit. Meine KI hat viele Fehler gemacht, und einige davon stecken vielleicht noch in meinen Notizen oder Skills.“

CineD-Autor findet, dieser Satz beschreibe die ganze Bewegung. KI findet versteckte Einstellungen in Firmware-Dateien viel schneller. Sie prüft aber nicht, ob ein Clip in Minute 14 ein kaputtes Bild hat oder ob eine Änderung den nächsten Kaltstart übersteht. Seriöse Projekte unterscheiden deshalb in ihren Tabellen zwischen „an der Kamera bestätigt“ und „im Code gefunden“.

DOCMA ordnet ähnlich ein. Laut Digital Camera World entstehen viele der Canon-Filmlook-Projekte per Vibe Coding, also durch Programmieren auf Zuruf an die KI. Die schwierigste Arbeit, überhaupt fremden Code auf eine Kamera zu bringen, hätten aber Menschen geleistet. DOCMA formuliert es so: Die KI richtet die Wohnung ein, die Menschen vorher aufgebrochen haben. Tony Northrup brachte seiner Ricoh GR IV mit Claude bei, Entfernungen in Fuß und Zoll anzuzeigen, und behauptet, KI mache Firmware-Basteln ohne Programmierkenntnisse möglich. Laut DOCMA reichen die Belege bei Kameras bisher aber kaum über Filmlooks und solche Anzeigen hinaus.

Risiko für Kameras und für Echtheitsnachweise

Das Risiko hängt davon ab, wie tief der Eingriff geht. Apps wie Recipe Lab nutzen nur vorhandene Einstellungen und lassen sich zurücknehmen. Eine veränderte Firmware kann dagegen Garantie und Kamera kosten. DOCMA rät, fremden Code nur auf einem Gerät auszuprobieren, auf das man verzichten kann, und vorher die Originalsoftware zu sichern. Nicht zufällig laufen viele Filmlook-Projekte auf bis zu 20 Jahre alten Kameras.

Ein zweites Problem betrifft C2PA, einen Standard für Inhaltsnachweise, bei dem die Kamera jedes Bild direkt bei der Aufnahme digital signiert. Nikon führte das im August 2025 für die Z6 III ein und setzte den Dienst Anfang September wieder aus. Der Nutzer Horshack hatte gezeigt, dass die Kamera über die Mehrfachbelichtung ein Bild einer anderen Kamera signierte. Später ließ er so sogar ein mit Gemini erzeugtes KI-Bild beglaubigen, und Nikon erklärte alle Zertifikate für ungültig. Der Fehler steckte in der Werksfirmware. Bei frei veränderbarer Firmware ist eine Signatur laut DOCMA nur so viel wert, wie die Schlüssel geschützt sind.

Einordnung

Kamera-Hacks gab es schon früher. Magic Lantern brachte RAW-Video auf Canon-Spiegelreflexkameras, und der Hack für die Panasonic GH2 erhöhte die Bitrate weit über die Werkseinstellung. Dafür brauchte es aber kleine Gruppen von Spezialisten, die Assembler-Code lesen konnten. KI-Assistenten senken diese Hürde spürbar. DOCMA sieht in den Tüftlern ein Frühwarnsystem und ein kostenloses Lastenheft für die Hersteller: Sie zeigen, was Kunden wollen. Die klügste Antwort sei die von GoPro, die Tür selbst zu öffnen, so wie Linksys 2005 mit dem WRT54GL einen Router ausdrücklich für fremde Firmware anbot. Offen bleibt, wie belastbar viele Funde sind. Vieles ist nur auf einer einzigen Kamera getestet, manches nur simuliert oder nur durch Screenshots belegt.