苹果为 iPhone 18 Pro 引入像素级图像硬件签名

苹果公司发布博文，详细介绍了在 iPhone 18 Pro、iPhone 18 Pro Max 等机型上引入的 Apple Reference Image 功能。该功能支持像素级标注真实图像数据，用户按下快门即在 SEP 内完成签名，形成所谓的“数字负片”，让照片从诞生之初就携带硬件级别的来源证明，用于对抗 AI 伪造图片。

Apple Reference Image 是一种可选模式，即 Reference mode。开启后，系统会在拍摄时对照片进行硬件级别的证明与时间戳绑定，确保图像确实来自真实传感器，并且在整个流程中防篡改。对于新闻机构、证据留存以及任何需要可信图像来源的场合，这一模式都提供了可验证的“真实来源”证据链。

在技术实现方面，当用户按下快门按钮后，系统会在 SEP（Secure Enclave Processor）中签名关键元数据，例如焦段、数字变焦等参数，从而形成不可伪造的“数字负片”信息。由于签名动作发生在安全隔区内部，攻击者即便能够修改照片文件本身，也很难伪造出一份与之匹配的合法签名，这从底层抬高了篡改的成本。

时间戳是另一条关键线索。系统会提供拍摄的下界与上界时间戳，并通过加密时间戳服务将时间信息嵌入到参考图像中，确保图像的时间准确性与可验证性。相比单一时间点，上下界时间戳的设计可以在保证可信度的同时，避免暴露过于精确的拍摄时刻，兼顾了验证需求与隐私考量。

在传感器层面完成签名之后，苹果还会配合私有云服务（Private Cloud Compute）的验证链，确保从拍摄、签名到验证的全链路都不可篡改，同时保护用户隐私、不暴露个人信息。这意味着验证方能够确认图像的来源与完整性，却无法借此获取拍摄者的额外隐私数据。

更值得关注的是签名时机的变化。传统基于后期元数据的证据系统，通常是在编辑之后才进行签名，中间环节存在被替换或改写的空间。Apple Reference Image 则把签名与时间戳绑定提前到了拍摄瞬间，从“拍后签名”变成“拍时签名”，理论上更难被篡改，可信度也随之提升。

在生成式 AI 让图像真伪难辨的当下，这类从硬件与传感器出发的溯源思路，为内容真实性验证提供了新的技术路径。相机不再只是记录光线，也在记录“这张照片确实被真实拍下”的证明。