“一张看起来逼真的图像已不足以证明其真实性，”苹果安全工程师在阐述iPhone 18 Pro如何证明照片真实性时写道。

苹果于9月15日在其安全研究博客上发布了Apple Reference Image（苹果参考图像）的设计方案。该文章出自其安全工程与架构团队（SEAR）以及相机与照片团队。参考图像是一种可选的相机模式，运行于苹果于9月9日发布的iPhone 18 Pro和Pro Max的主相机传感器上。

该文章发布于9月14日iOS 27发布之后。新手机评测于次日出现。

苹果为何未基于C2PA标准构建 行业大多采用C2PA标准，OpenAI已于5月采纳该标准。苹果指出，此类系统在拍摄后附加来源元数据，并认证自该时间点起的编辑操作。

据苹果称，攻击者可在链条的任何环节进行破坏，而观看者无法察觉。该公司还表示，将图像与公共身份绑定可能会使摄影师处于危险境地。

苹果转而设定了三项要求。参考图像必须忠实呈现传感器捕获的内容。篡改传感器或越狱手机不得破坏其完整性。外部观察者不得能够判断两张参考图像是否来自同一设备。

传感器如何为照片签名 该流程始于工厂。每个图像传感器生成自己的密钥，且永不泄露私钥部分。手机上的安全隔区（Secure Enclave）生成另一组密钥。随后，一份签名的设备清单将两者绑定，以便苹果日后验证传感器和安全隔区是否属于同一部iPhone。

当用户切换至参考模式时，传感器重启进入安全状态。它在捕获像素数据后立即对其进行签名，且其固件无法更改该数据。安全隔区则对来自传感器外部的元数据进行签名，例如数码变焦和焦距。

苹果对手机自带的时钟并不信任。手机会定期（平均每 15 分钟一次）通过推送通知系统，从苹果的时钟服务接收带有签名时间戳的数据。

最新的时间戳用于确定照片的最早拍摄时间。拍摄照片后，手机会再次请求一个新的时间戳，以确认照片的实际拍摄时间。苹果公司保证照片的拍摄时间确实位于这两个时间戳之间。

照片以 DNG 格式存储。苹果将照片数据以“安全数字格式”存储在设备中；摄影师也可以在照片被处理之前就将其分享出去。

照片的处理过程：为了处理这些数据，手机会将照片上传到苹果用于智能处理的私有云服务器（Private Cloud Compute, PCC）。PCC 会验证所有时间戳的真实性，并确认照片数据确实来自同一台手机。随后，系统会对照片进行色彩校正、色调调整以及压缩处理，最终将其转换为 JPEG 格式。

时间戳验证失败时的处理方式：如果最初的时间戳无法通过验证，系统会使用 2026 年 3 月 31 日作为默认时间戳——因为该功能在该日期之前并不存在。此外，苹果还使用神经网络来判断照片是否真实来自其传感器。

图像的最终签名：苹果会对处理后的照片使用复合后量子签名（结合 RSA-3072 和 ML-DSA-87 算法）进行加密。该公司表示：“任何在 2026 年被标记为‘真实’的照片都应能够被永久、安全地验证其真实性。”

数据安全性：苹果的设计确保就连苹果公司本身也无法直接查看这些照片。时间戳请求是通过加密的 HTTP 协议传输的，因此服务方无法获取手机的 IP 地址。处理完成后，照片数据会被存储在“已删除的照片”文件夹中，并在 30 天后被自动删除。

图像的撤销机制：苹果还提供了配套的服务来记录每张照片的 ID、传感器 ID 以及图像的“可信度评分”。如果某个传感器的评分过低，系统会停止使用该传感器生成的照片。苹果设备会下载这些撤销列表，并在本地进行最终验证。

Epic Games首席执行官蒂姆·斯威尼在X上指出了这一记录。“尽管用户无法判断两张照片是否来自同一用户，但苹果可以，”他写道。苹果的帖子称该记录保持私密，绝不包含图像数据。

水印技术迄今效果不一。谷歌的SynthID在7月揭穿了一张米奇·麦康奈尔的假照片。同月，Meta自家的检测器漏掉了许多来自其自身模型的裁剪图像。

首批评测者的发现 Engadget评测员Cherlynn Low发现该模式距离默认的照片模式仅一次滑动。每张拍摄会保存两个版本，其中一个是DNG文件，用户在照片应用中显影。

她写道，她的参考图像“几乎瞬间”显影，但该步骤需要联网。她称其为“一个相当基础的工具”。Engadget列出iPhone 18 Pro起售价为1，199美元。

PetaPixel的Jaron Schneider写道，用户必须先在设置中开启该功能。它仅适用于主摄像头，在1倍和2倍变焦下。照片应用会追踪后续编辑，并显示前后对比视图。

据Schneider称，发布时仅iPhone 18 Pro支持该功能。他写道，苹果计划稍后将支持扩展到电脑和浏览器。获取TNW新闻简报