iPhone 18 Pro 的 Apple Reference Image：从按下快门开始保留照片凭证

面对越来越逼真的 AI 合成图，单看照片内容往往已经很难判断真伪。苹果的 Apple Reference Image（参考图像） 选择了另一条路线：不去猜一张图“像不像 AI 做的”，而是在拍摄发生的那一刻，为照片建立一份受保护的参照版本，供后来拿到的图片进行比对。

这是一项面向 iPhone 18 Pro 和 iPhone 18 Pro Max 的可选开启功能。苹果将参考图像比作“数字底片”：普通照片可以继续用于编辑和分享，但用户同时保留一份与最初拍摄相关联的参照物。2

参考模式如何工作？

用户需要使用新的“参考模式”拍摄。此时，iPhone 主摄像头的新传感器会在快门按下时捕捉带签名的传感器数据。苹果称，该传感器能够为它所看到的每个像素签名。2

苹果公布的流程可概括为三步：

1. 拍摄时签名：主摄传感器在拍照瞬间记录带签名的传感器数据。2
2. 生成参考图像：Private Cloud Compute（苹果的私有云计算）将这些签名数据处理成苹果所称的、不可更改的参考图像。2
3. 比对与验证：参考图像会与主照片并列显示在“照片”App 中，便于视觉比对后续版本是否有编辑痕迹。苹果还表示，iOS、iPadOS 和 macOS 27 将提供 API，让第三方应用接入 Reference Image 工作流。2

换句话说，摄影者不必在“保留原片凭据”和“正常修图使用”之间二选一：主照片可继续编辑，参考图像则保留为与首次拍摄对应的比对基准。

它能证明什么，不能证明什么？

这项功能的核心是来源证明（provenance）。它试图回答的是：某张提交或传播的图片，是否与该设备在参考模式下由已签名主摄传感器记录的底层图像数据相对应。

因此，它并非通用的 AI 图片识别工具，也不会自动认证 iPhone 上的全部照片；只有主动使用参考模式拍摄的照片才适用。2

若参考图像能够匹配，所支持的是一个相对明确但很有用的结论：特定设备曾拍下相应的基础图像数据，而后续版本可以与受保护的参考图像比较，以检查是否出现改动。相比可被剥离或修改的普通文件元数据，这提供了更强的核验依据。

不过，苹果尚未公开底层密码学方案、密钥管理方式、认证链，以及具体哪些数据会发送至 Private Cloud Compute。因此，关于隐私机制的精确细节——包括原始照片是否会被传输——目前应理解为苹果已公开架构的表述，而不是可由外部完全独立审计的公开协议。苹果的公告确认了“已签名数据—参考图像”的高层流程。2

更重要的是，真实拍摄不等于照片所表达的一切都真实。即使参考图像有效，也不能单独证明：

• 事件没有被摆拍；
• 对人物、场景或事件的文字描述准确无误；
• 图片在某一特定法律场景中一定可作为证据使用；
• 按下快门之前没有发生布置、伪装或其他操控；
• 一张未在参考模式下拍摄的无关照片就是真实的。

这一区分对新闻报道、证据保全和平台内容治理尤其关键。Reference Image 强化的是从相机拍摄到后续核验之间的链路，而不是替人判断一张照片的完整语境或社会事实。

与苏黎世联邦理工学院方案有何不同？

苹果的思路与苏黎世联邦理工学院（ETH Zurich）的研究存在共同点：都把媒体认证前移至源头。ETH 的研究人员介绍过一种传感器系统，可在芯片内部直接对生成的数据进行数字签名，使事后篡改更容易被发现；研究团队还提出，可将签名放入公共账本，让其他人验证媒体真实性。22

两者都试图弥合“物理世界被传感器捕捉”与“后续软件处理、导出、传播”之间的信任缺口。主要差异在于产品整合程度：苹果把拍摄时签名、消费级相机模式、“照片”App 内的参考图像、Private Cloud Compute 处理以及开发者 API 结合到了一个面向用户的产品流程中。2

ETH 的成果则被描述为可原则上集成到多类传感器或相机中的底层传感器技术。22 因而，苹果的实现值得关注之处在于其消费设备落地；但现有证据不足以断言它必然是首个大规模商用的传感器级认证系统。

它处在 AI 内容监管的哪一环？

Reference Image 针对的是相机照片的来源证明；合成媒体监管通常针对另一面：要求 AI 生成或 AI 篡改的内容带有标记或披露信息。两类机制可以互补——一类帮助证明“由相机拍到”，另一类要求“由 AI 生成或修改”时可被识别。

在欧盟，《人工智能法案》第 50 条的透明度义务自 2026 年 8 月 2 日起适用。对涵盖范围内生成合成音频、图像、视频或文本的 AI 系统提供者，相关输出须以机器可读方式标记，并能够被识别为人工生成或操纵；对于适用范围内的深度伪造内容，另有披露要求。3536

2026 年 12 月 2 日是一个特定过渡节点：对于在 2026 年 8 月 2 日前已投放市场的部分生成式系统，第 50 条第 2 款有关标记和可检测性的义务可延期至该日。它并不是所有第 50 条透明度义务的统一生效日。44

美国的规则仍较为分散。一份 2026 年法律追踪报告称，截至 2026 年 8 月 13 日，美国尚未通过联邦层面的 AI 内容标记法律。37 各州规定差异很大，常聚焦于未经同意的私密影像、政治深度伪造，或冒用他人肖像等具体伤害。因此，不宜把美国描述为存在单一、统一的 AI 内容披露制度。

真正的考验在于能否被广泛验证

对于摄影师、媒体机构、调查人员和普通用户，Apple Reference Image 可能提供了一种更可靠的方式，用来保存“由相机拍摄”的原始凭据。但任何真实性系统的价值，都取决于接收方能否验证，以及是否理解验证结果的边界。

接下来更实际的问题包括：哪些第三方应用会支持苹果的 API；照片经由分享和平台转发后，验证信号会不会被保留；以及验证结果能否清楚地区分“未编辑的拍摄记录”与“照片所说的一切都是真的”这两个完全不同的判断。

苹果已经加入了一层可能很有价值的来源证明机制；它能否走出苹果自身生态，才决定其长期意义。2