为应对AI修图带来的信任危机，苹果推出全新验证机制，结合硬件加密签名与私有云计算，生成抗量子篡改的真实照片 。
在人工智能可以轻松修改乃至合成逼真图像的今天，一张看起来真实的照片已不足以证明事情曾经发生过 。为了解决这一信任危机，苹果公司推出了一种名为“苹果参考图像”的验证技术，并在iPhone 18 Pro与iPhone 18 Pro Max的主摄像头上首次亮相 。
传统的图像防伪方法通常是在照片拍摄后附加编辑记录，这种方式极易在传输与编辑环节被篡改，还可能泄露拍摄者的隐私 。为了打造真正可靠的图片防伪系统，需要同时满足三大要求：公开可验证的真实性、抵御各类软硬件破解能力，以及对拍摄者隐私的保护 。
这一新方案的核心，在于将整个过程拆分为“生成安全数字负片”与“在云端显影负片”两个阶段 。
第一阶段发生在手机内部 。当用户开启参考模式时，摄像头传感器会重新启动进入特殊的捕获模式 。在光线转变为数字信号的瞬间，传感器硬件就会立刻对像素数据和时间戳等元数据进行加密签名，防止任何软件注入伪造数据 。同时，手机里的安全隔离区处理器也会对焦距、变焦等外部元数据进行签名 。为了记录准确的拍摄时间，设备每隔约15分钟就会通过苹果推送通知服务获取一次加密时间令牌作为时间下限，并在拍摄后请求上限令牌，从而将拍摄时间精确锁定在一个时间区间内。
第二阶段则在私有云计算环境中完成 。手机将生成的DNG格式数字负片上传至云端，由公开透明且不可篡改的代码进行去马赛克、色彩映射和压缩处理。在完成显影之前，神经网络还会对图像进行物理特征打分，确认它确实来自真实的传感器 。如果发现有被破解的设备生成假照片，系统会将其加入撤销名单，防止欺诈图像流出 。
在安全性方面，为了确保照片在几十年后依然可验证，该系统采用了复合抗量子签名算法，结合了RSA-3072与ML-DSA-87，提前防范未来量子计算机的破解威胁 。
在隐私保护方面，整个验证过程不需要拍摄者绑定任何公开身份，也不需要在多张照片之间建立关联 。拍摄者即使在危险环境中工作，也能在保持完全匿名的情况下证明照片的真实性 。此外，私有云计算节点本身无法被任何人(包括苹果公司)获取图像数据，时间戳请求也通过盲目HTTP协议传输，最大限度隐藏了网络轨迹 。
通过将芯片级的硬件加密与透明可信的云端计算相结合，这种新型图像验证机制让人们在虚实难辨的数字世界里，重新找回了对照片真实性的信任 。
原文：https://security.apple.com/blog/apple-reference-image/