苹果给照片加「数字负片」，用来证明没被 AI 改过

苹果昨天发了一篇博文，详细介绍 iPhone 18 Pro、iPhone 18 Pro Max 等机型上引入的 Apple Reference Image 功能，支持像素级标注真实图像数据。

Apple Reference Image 是一种可选模式，叫 Reference mode。拍摄时对照片做硬件级别的证明和时间戳绑定，确保图像来自真实传感器，防篡改，用来对抗 AI 伪造图片，适用于新闻机构和证据留存场景。

技术实现上分几层。用户按下快门后，系统会在 SEP 安全隔区处理器里签名关键元数据，比如焦段、数字变焦等，形成一份不可伪造的「数字负片」信息。时间戳方面，系统提供拍摄的下界和上界时间戳，通过加密时间戳服务嵌入到参考图像中，保证时间的准确性和可验证性。传感器层面完成签名之后，苹果还会配合私有云计算 Private Cloud Compute 的验证链，确保从拍摄到验证的每一环都不可篡改，同时保护用户隐私不暴露个人信息。

和传统的证据系统相比，区别在于签名时机。传统的方案通常在后期编辑之后才对元数据签名，而 Apple Reference Image 在拍摄时就完成硬件级别的签名和时间戳绑定，理论上更难被篡改，可信度也更高。

这件事的分量在哪

真假照片的问题这两年变得具体了。生成式模型修图、改图、造图的成本降到几乎为零之后，图片作为证据的信用基础就开始松动。过去判断一张照片是真是假，看的是有没有 PS 痕迹、光影对不对、边缘有没有接缝，现在这些经验基本失效。

苹果这套方案的核心思路是往前挪，不在事后检测，而在拍摄瞬间就锁死来源。SEP 签名加上加密时间戳，把「这张图是什么时候、由哪台设备的哪个传感器拍下来的」变成一条可验证的链。

但这个方案有个天然的短板，它只在拍摄端有效。一张真实的参考图像被拍下来之后，如果被人用截图、二次拍摄等方式重新采集，签名链就断了。也就是说，它能证明「这张图确实是拍出来的」，但不能阻止有人拿一张真图去配一句假话，也不能覆盖屏幕翻拍这类场景。

另一个现实问题是落地范围。这套东西的价值取决于有多少环节认它。新闻机构愿不愿意接受这个格式、平台在审核时会不会读这个签名、司法场景认不认这条证据链，这些都不是苹果一家能决定的。如果只有拍摄端支持，接收端没有配套的验证工具，功能就停在纸面。

参考国内情况，这个功能跟国内用户的关系也不大。苹果此前有过相关的备案信息讨论，但这类依赖端侧硬件签名和私有云验证链的功能，在国内落地需要另外一套合规路径。

从更大的范围看，这类方案会成为标配。相机厂商、平台方、内容审核方都在找可信来源的解法，C2PA 这类行业标准已经推了几年。苹果这次把硬件签名做进 iPhone，是把这个方向从行业联盟的纸面协议推进到了消费级设备上，接下来就看验证端什么时候跟上。

你觉得照片要证明「没被 AI 改过」这件事，是技术问题还是流程问题？

作者提示含AI生成内容。