Sechs Sekunden Film, aufgenommen und wieder abgespielt von einer Kamera, die für Film gar nicht vorgesehen ist. Dazu eine Aufnahmeanzeige und Bedienfelder, die aussehen, als stammten sie von Hasselblad. Sie stammen von Tüftlern. Auf der Mittelformatkamera X2D II 100C (rund 7.800 Dollar) läuft laut PetaPixel inzwischen Video, dazu Apple CarPlay, ChatGPT und ein Linux-Desktop. Auch bei anderen Marken knacken Tüftler die Firmware, und zunehmend hilft ihnen eine KI beim Programmieren.
Was Doom auf einer Kamera beweist
Wer Doom auf eine Kamera bringt, wie es bei der Hasselblad X2D gelang, zeigt, dass eigener Code Display, Touchscreen und Auslöser bedient. Danach kam die Ernte: Notebookcheck meldete ein Werkzeug des Forschers Radium Wang (Projekt bei DIYPhotography), das der älteren X2D und der 907X den fortlaufenden Autofokus AF-C bringt, den Hasselblad der X2D II vorbehalten hatte. Das Video stammt laut Digital Camera World von einem Entwickler namens Cheese (奶酪) und ist nach seinen Worten experimentell.
Eine moderne Kamera ist ein kleiner Rechner mit angeschraubtem Sensor, und oft sperrt erst die Firmware, was die Hardware könnte. Sony hält der A7 IV den Shutterwinkel vor, eine Einstellung für Filmer, obwohl die Kamera ihn berechnen könnte, und reserviert ihn für die teureren FX-Modelle. Hasselblad verweigert dem Mittelformat das Video – vermutlich aus Sorge um die Hitze. Das ist das alte Prinzip Mofa: Der Motor könnte mehr, die Preisklasse erlaubt weniger, und die Drossel sitzt dort, wo sie am billigsten zu bauen ist. Bei Kameras sitzt sie in der Firmware.
Wer an welcher Marke schraubt
Bei Canon gibt es die Zusatzsoftware Magic Lantern seit 2009. Seit Sommer 2025 ist sie mit einem neuen Kernteam zurück. Auf der R5 und der R8 läuft laut einem Forenbeitrag des Teams eigener Code. Mehr als ein Hallo-Welt-Test ist es noch nicht. Magic Lantern wird von der Speicherkarte geladen und läuft neben Canons Firmware, statt sie zu ersetzen.
Bei Fujifilm brachte Daniel Cook nach einem Jahr Rückwärtsentwicklung Doom auf die X-A2 und Tetris auf die XF1. Sein Projekt Fujihack läuft bislang nur über gepatchte Firmware und warnt selbst vor Schäden. Ein Nutzer namens justice-jake baut für ältere Modelle, die keine größeren Updates mehr bekommen, eine eigene Firmware, die nach Angaben von Photografix zusätzliche Filmsimulationen wie Eterna enthält.
Bei Sony reicht die Vorgeschichte am weitesten zurück. Die Kameras trugen einst ein Android-Teilsystem für Programme aus Sonys App PlayMemories. 2016 baute ein Entwickler namens ma1co darauf OpenMemories: Tweak, das unter anderem die Aufnahmegrenze von knapp 30 Minuten aufhob. Sony schloss den PlayMemories zum 31. August 2025, bereits geladene Apps laufen weiter. Im Oktober holte Chris Gampat laut Sony Alpha Rumors mit Claude die gestrichenen Apps auf seine erste A7 zurück, und zwar auf der Basis von Sony-PMCA-RE. Die App Recipe Lab bringt über 70 Filmlooks auf ältere Alphas, ohne die Kamerasoftware zu verändern.
Neuere Sony-Modelle bleiben draußen, weil ihre Firmware kryptografisch signiert ist. Wie es hinter dieser Tür aussieht, zeigt die A7 IV: Ein Reddit-Nutzer fand nach eigener Darstellung eine Lücke in der Pfadverarbeitung, kam so an die entschlüsselte Firmware und schaltete den Shutterwinkel frei. Der Versuch, 8K zu aktivieren, endete im Dauerneustart. Laut Photografix läuft die Kamera inzwischen wieder, 8K gibt es dennoch nicht.
Bei Nikon läuft nichts neben der Firmware, ein Eingriff braucht Ersatz, und die Firmware ist signiert und geprüft. Trotzdem will die GitHub-Gruppe WonderLantern Magic Lantern für Nikon nachbauen. Am weitesten ist ein Prototyp für die Z30 mit eigenen Auslösegeräuschen, Histogramm samt Wasserwaage und Zeitlupenaufnahmen bis 25 statt drei Minuten. Nikon unterstützt das Projekt nicht, und die Entwickler räumen ein, manche Funktionen nur in einer simulierten Kamera erprobt zu haben. Thom Hogan verweist außerdem auf Meldungen aus China, nach denen jemand mit KI-Hilfe die RED-Kurve Log3G10 auf Z6 III, Z8 und Z9 gebracht und dafür die Firmware neu signiert haben soll. Er liest die Berichte nur in Übersetzung und warnt, dass alles an Bildschirmfotos hängt.
Für die Ricoh GR III und GR IIIx baut die Website GRLife aus Ricohs offizieller Firmware eine Version nach Wunsch, etwa mit 49 Filmlooks oder Datumsstempel, installiert wie ein normales Update über die SD-Karte . Der Anbieter warnt selbst vor dem Garantieverlust. Ein GitHub-Projekt will Programme ohne Eingriff in die Firmware starten. Für die GR IV brachte der YouTuber Tony Northrup seiner Kamera mit Claude bei, Entfernungen in Fuß und Zoll anzuzeigen, und behauptet, KI mache das Firmware-Basteln ohne Programmierkenntnisse möglich. GoPro öffnet dagegen selbst: Die Labs-Firmware ist ein offizielles Beta-Programm, das sich per QR-Code steuern lässt, bis hin zu eigenen Skripten und Bewegungserkennung.
Wo die KI tatsächlich mitbaut
In den Berichten taucht die KI an einer bestimmten Stelle auf. Digital Camera World schreibt, dass die Firmware vieler neuer Filmlook-Projekte für alte Canon-Spiegelreflexkameras mit KI-Hilfe entsteht, im Netz Vibe Coding genannt, also Programmieren per Zuruf an die Maschine. Ausdrücklich so beschrieben ist Soup Engine, die der EOS 5D 13 Filmlooks auf die JPEGs legt. Verwandt ist Film Roll für die EOS 6D, das den Fotografen auf Rollen zu 12, 24 oder 36 Bildern beschränkt. Beide bauen auf Magic Lantern. Die neue Leichtigkeit dient also vor allem dazu, Digitalkameras wieder nach Film aussehen und sich wie Film benehmen zu lassen.
Die schwere Arbeit, fremden Code überhaupt auf eine Kamera zu bekommen, leisten laut den Berichten Menschen: Der Fuji-Tüftler brauchte ein Jahr Vorarbeit, der Entwickler der A7 IV fand eine Sicherheitslücke. Die KI richtet die Wohnung ein, die Menschen vorher aufgebrochen haben. Stimmen die Meldungen aus China zu Nikon, hätte sie auch beim Aufbrechen geholfen. Photografix hält dagegen, mit KI-Assistenten könnten inzwischen auch Laien die Software ihrer Geräte umbauen, und verweist auf Smart-TVs, bei denen Tausende per KI-Agent Werbung und vorinstallierte Apps entfernt hätten. Bei Kameras reichen die Belege bisher kaum über Filmlooks und eine Entfernungsanzeige in Fuß hinaus.
Inhaltsnachweise und offene Firmware
Eine Kamera, die sich offen umbauen lässt, ist ein Gewinn für ihren Besitzer und ein Problem für jeden, der einem Foto trauen will. Mit dem Standard C2PA, den Inhaltsnachweisen, wird ein Bild an der Quelle signiert. Nikon führte das im August 2025 für die Z6 III ein und setzte den Dienst Anfang September aus, nachdem der Nutzer Horshack gezeigt hatte, dass die Kamera über die Mehrfachbelichtung ein Bild signierte, das von einer zweiten, unbeglaubigten Z6 III stammte. Später beglaubigte er auf diesem Weg sogar ein mit Gemini erzeugtes KI-Bild, und Nikon erklärte alle ausgestellten Zertifikate für ungültig.
Der Fehler steckte in einer regulären Funktion der Werksfirmware. Die Signatur einer Kamera mit beliebig austauschbarer Firmware dürfte daher nur so viel belegen, wie ihre Schlüssel geschützt sind. Leica soll sie bei der M11-P in einem eigenen Sicherheitsbaustein halten (C2PA Viewer); ob das gegen einen entschlossenen Angreifer reicht, wird erst der Ernstfall zeigen. In den Berichten über die Tüftler ist von Inhaltsnachweisen keine Rede, doch die Werkzeuge, die Besitzern ihre Kamera zurückgeben, könnten auch Fälschern die Unterschrift liefern.
Ein kostenloses Lastenheft für die Hersteller
Ich halte die Tüftler für ein Frühwarnsystem und ein kostenloses Lastenheft, das den Herstellern zeigt, was Kunden wollen: den fortlaufenden Autofokus für die X2D, Apps für die erste A7.
Den Preis nennen die Berichte selbst: eine Sony A7 IV im Dauerneustart, die Warnungen von Fujihack vor Schäden und von GRLife vor dem Garantieverlust. Das Risiko hängt von der Eingriffstiefe ab. Eine App wie Recipe Lab nutzt nur vorhandene Einstellungen und lässt sich mit den Werkseinstellungen zurücknehmen, eine veränderte Firmware kann Garantie und Kamera kosten. Wer fremden Code ausprobiert, sollte es an einem Gerät tun, das er verschmerzen kann, und vorher die Original-Software sichern. Die Szene macht es vor: Die Filmlook-Projekte laufen nicht zufällig auf bis zu 20 Jahre alten Spiegelreflexkameras, deren Verlust niemanden ruiniert.
Die klügere Antwort der Hersteller ist die von GoPro: die Tür selbst aufmachen, bevor andere es tun. Der Linksys-Router WRT54G lief ursprünglich mit Linux. Als Linksys Linux durch ein geschlossenes System ersetzte, kam 2005 mit dem WRT54GL ein Modell auf den Markt, das ausdrücklich für fremde Firmware gedacht war.
Wozu eine Kamera einen Chatbot braucht, bleibt offen. Vermutlich, weil es geht. Wichtiger ist, was dahinter nachkommt: Die Hersteller verkaufen Hardware und behalten die Software, die Drossel sitzt in der Firmware, und Firmware lässt sich lesen. Wer Fotos beglaubigen muss, kann einer Signatur nur so weit trauen, wie die Schlüssel der Kamera geschützt sind.
