iPhone 18 Pro新特性：Apple Reference Image
Apple Reference Image: A New Approach for Verified Photography
在AI生成图像泛滥的当下，如何证明一张照片真实记录了事件？Apple推出了Apple Reference Image，率先在iPhone 18 Pro和iPhone 18 Pro Max上落地。这项技术不依赖事后添加的元数据，而是从传感器捕获瞬间就通过硬件加密签名，确保“语义真实性”。结合Private Cloud Compute，系统能在不泄露隐私的前提下处理图像，并采用抗量子攻击的签名算法。即使设备被越狱或传感器被篡改，系统也能通过撤销机制保障安全。这不仅是技术升级，更是为数字摄影建立了新的信任标准。
当照片的核心作用是证明某事确实发生时，仅凭图像看起来逼真已不足以确立其真实性。
HN 评论区
352- tgsovlerkhgsel
这招苹果玩得真高明。记者使用场景只是公关故事罢了。这功能在身份验证和保险类应用里会非常实用，甚至可能把现状从“你需要一部智能手机才能正常生活”转变为“你需要一部 iPhone 才能正常生活”。
现在已经有不少保险公司要求你通过手机 App 提交理赔，它们本质上也是通过捕获传感器元数据等方式来实现类似功能——这些系统不需要能抵御国家级攻击，只要防得住“骗子乔”（Joe the Crackhead Insurance Scammer）这种级别的骗保者就行，所以这方案完全够用。同样，越来越多的线上服务要求身份验证（要么是官方的，要么伪装成年龄验证）。
编辑补充：虽然“国家级行为体可以伪造这个”对新闻用途来说是个问题，但对于保险/身份验证用途来说，只要能提高门槛，即使有足够努力就能被绕过也完全没问题。另外，新闻用途也面临所有这些用途共有的根本问题：人们会通过查看“验证界面截图的转发”来“验证”图片，而不是自己去验证原始文件。
- tristanj
苹果并没有解决“修改后照片重放”的情况，即你拍摄一张已经被编辑过的图片。
用 Photoshop 或 AI 生成一张图 -> 在高分辨率显示器上显示 -> 用 iPhone 18 Pro 拍摄显示器 -> 生成有效的 Apple Reference 图片。
要想拿到有效的参考照片，你可以去实地，把 iPhone 和显示器放进纸箱里挡住外部光线，然后拍摄显示器。用 Vantablack（超黑材料）涂黑箱子内壁以消除反光，并用胶带盖住 LiDAR 投影仪。
我已经迫不及待想看到苹果认证™的 UFO 飞越金门大桥的照片了。
- modeless
这方案简直复杂得离谱，需要信任这么多组件的正确性，其中很多还是闭源的。而且要把每张经过验证的“生成”图片都上传到苹果服务器。还要放弃对你“拥有”的软硬件的完全控制权。所有这一切，只是为了达成一个“验证光子”的目标，而这仅仅是验证被拍摄事件真实性的其中一部分。
我希望公司和政府不要开始强制我们使用这些东西，比如在他们的服务中将其设为必需条件。
- akersten
根本问题不在于技术。而在于人们看到“认证真实”标签后，就会全盘接受图片，不管背后是谁想传达什么样的叙事。当他们看到“真实照片，经苹果验证”时，大脑就会短路 [0]。
仅凭这一点（当然还有其他很多原因），我就认为我们不应该有这东西。
- rickdeckard
在我看来，整个计划最薄弱的环节在于，仅仅因为伴随的图片通过了苹果的验证，就会让人对某个故事产生虚假的信心。
就像 Watch Ultra 一样（通过向所有购买 Watch Ultra 的人大规模销售开发成果，从而冲击潜水表市场），苹果正用同样的策略冲击“可信影像”市场。
好吧，行吧。这肯定会奏效，这将颠覆可信影像市场，而且会让苹果成为该行业的服务提供商（而前期成本则由为了完全不同目的购买 iPhone 的客户买单）。
但是，制造这种印象和媒体炒作，让人以为苹果现在验证的不仅仅是图片的数字真实性，可能会转移公众对大量媒体/在线言论的审视焦点：
存在一种风险：随机言论（以及宣传）仅仅因为附带了被确认为“用 iPhone 这样拍摄的”图片，而在公众眼中获得了更高的可信度。
- jeroenhd
说了这么多字，其实就是说“我们重新发明了 C2PA，但因为把服务器卷进来反而搞得更糟”。
和 C2PA 一样，整个体系的关键在于没有人能泄露密钥，或者欺骗 TPM 去签署任意的图片数据。时间戳服务器是个好主意（虽然我不明白为什么他们不能直接用普通的时间戳服务器，估计是为了掌控协议），但这并没有解决导致 C2PA 失败的根本问题。
- RandomGerm4n
这种方法假设相关的智能手机不在用户的控制之下。但这通常不应该发生。当我购买一台设备时，我有权在上面安装任何我想装的东西，并让摄像头传感器相信任何我想让它相信的东西。如果在这种条件下无法安全地实现某项功能，那它就不是个好主意，需要寻找其他解决方案。我曾经为一家公司测试过视频识别系统，制造商声称其绝对安全。结果只要对手机进行 Root 并绕过 Root 检测，就能播放任何预录视频，系统会将其识别为摄像头输入。在那种条件下，很容易操纵视频，让公司员工认为它足够真实，从而验证测试对象。
从技术上讲，根本无法以 100% 的确定性验证摄像头输入的真实性。假装能做到只会制造问题。然后有人伪造证据，但所有不懂技术的普通人却认为那一定是真的。你在 AI 检测器上也看到了同样的情况：它们把随机文本识别为生成内容，却有无数人信以为真。
- phkx
我一直在想，新冠期间推出的接触追踪功能，能否用来验证事件照片是否由当时确实身处现场的人拍摄。这样你至少能有一定的把握，确认某张照片确实来自该事件。结合来自不同人、不同角度的照片，再加上某种经过验证的摄影技术，应该会让篡改变得更难。
- djtango
> 现代相机依赖复杂的图像处理算法来生成最终可查看的图像，因此要认证图像准确反映了真实相机传感器捕获的内容，就需要一条覆盖传感器以及解释捕获内容的计算摄影软件的信任链。
所以如果你越狱或 Root 了你的手机，会发生什么？这是否是一个特洛伊木马，旨在让 Root 手机的摄像头无法被验证？就像 Linux 机器无法观看 4K 版本的 Netflix 一样。
- grishka
而且，为什么有人非得信任苹果？最近苹果推出的所有与“安全”相关的内容，不知为何总是假设苹果是绝对值得信任的。
而且，是的，我对这种“你拥有的设备却在为别人的利益服务”的概念感到极度厌倦。这种情况必须停止，而且本该在 10 年前就停止了。