Apple Reference Image：iPhone 18 Pro 點樣喺影相一刻為相片驗證？

AI 生成圖片愈來愈難靠肉眼分辨，Apple 嘅做法唔係叫部 iPhone 猜張相「似唔似假」，而係由拍攝源頭開始保留可核對嘅證據。

Apple Reference Image 係 iPhone 18 Pro 同 iPhone 18 Pro Max 嘅自選相片溯源功能。喺 Reference mode 拍攝後，系統會建立一張受保護嘅參考圖；Apple 將佢比喻為「數碼底片」。之後用戶可將一般相片版本同參考圖並排比較，查看相片有冇改動。 2

Reference mode 點樣運作？

流程大致分三步：

1. 拍攝時簽署資料：用戶喺 Reference mode 撳快門時，主鏡頭感光元件會記錄已簽署嘅感光元件資料。Apple 表示，新感光元件可以為佢見到嘅每個像素簽署。 2
2. 產生參考圖：Apple 嘅 Private Cloud Compute 會將呢啲已簽署資料處理成 Apple 所稱、不可更改嘅 reference image。 2
3. 比對及驗證：參考圖會喺「相片」app 內與主相片一齊顯示，方便肉眼比較修改之處。Apple 亦表示，iOS、iPadOS 同 macOS 27 會提供 API，讓第三方 app 支援 Reference Image 工作流程。 2

換句話講，攝影師仍可以保留方便修圖、分享嘅主相片，同時持有一個與最初拍攝相連嘅比對基準。

呢個「簽署」實際證明到乜？

核心係來源證明（provenance）：一張提交出嚟嘅相片，係咪對應到某部 iPhone 以 Reference mode 拍攝、並由主鏡頭感光元件記錄嘅資料。

所以，Apple Reference Image 唔係一個可以判斷任何圖片是否由 AI 生成嘅萬用測試；亦唔會為 iPhone 入面所有相片自動認證。只有用戶特意開啟 Reference mode 拍嘅相，先有呢條驗證鏈。 2

如果參考圖吻合，可以支持一個相當具體但有價值嘅結論：相關底層影像資料由特定裝置拍攝，而其後版本可與受保護參考圖比對，檢查有冇改動。相比只依賴可被抽走或修改嘅一般檔案 metadata，呢種做法更有根據。

不過，Apple 暫時未公開底層加密方案、金鑰管理、裝置認證鏈，或者傳到 Private Cloud Compute 嘅確切資料。因此，Apple 公開資料足以說明「已簽署資料轉換成參考圖」嘅高層流程，但外界暫時未能將其視為一套完全可獨立審計嘅公開技術協議。 2

有真實拍攝來源，唔等於張相講嘅一定係真相

一張通過比對嘅參考圖，唔會自動證明：

• 事件冇安排、冇擺拍；
• 相中人物、地點或事件嘅文字描述正確；
• 該相喺某個法律程序或證據處理情境下一定可用；
• 撳快門之前冇人為操控現場；
• 一張喺 Reference mode 以外拍攝嘅無關相片係真確。

呢個分野對新聞採訪、證物處理同社交平台內容審核尤其重要。Reference Image 強化嘅係由相機拍攝去到日後驗證嘅鏈條，唔係替一張相嘅整體意思作最後裁決。

同 ETH Zurich 感光元件認證原型有咩分別？

瑞士聯邦理工學院蘇黎世分校（ETH Zurich）研究人員亦提出近似方向：在晶片內直接數碼簽署感光元件產生嘅資料，令後續竄改更容易被發現；研究亦提出可把簽署放上公開帳本，讓其他人驗證真確性。 22

兩者共同理念係：由資料誕生嘅源頭開始認證，而唔係等相片經過軟件處理、匯出後先補救。

分別主要在產品整合。Apple 將拍攝時簽署、消費級相機模式、「相片」app 內嘅參考圖、Private Cloud Compute 處理同開發者 API 結合起來。 2 ETH Zurich 嘅成果則被描述為原則上可整合到多種感光元件或相機嘅技術。 22

因此，Apple 的確係將源頭認證帶入消費者手機嘅顯著案例；但現有資料仍不足以斷言佢必然係首個大規模商業化嘅感光元件級認證系統。

放喺 AI 合成內容規管大趨勢中睇

Reference Image 解決嘅係「呢張相由邊度嚟」；監管合成媒體嘅規則則主要處理另一面：「AI 生成或修改嘅內容有冇清楚標示」。兩者可以互補。

歐盟《AI 法案》第 50 條嘅透明度責任由 2026 年 8 月 2 日起適用。受涵蓋 AI 系統嘅供應商，如生成合成聲音、圖片、影片或文字，必須令輸出以機器可讀方式標示，並可被偵測為人造或經修改；對於適用範圍內嘅 deepfake，亦另有披露責任。 3536

至於 2026 年 12 月 2 日，係某些在 8 月 2 日前已推出市場嘅生成式系統，涉及第 50(2) 條標示及偵測責任嘅過渡里程碑，並唔係所有第 50 條透明度責任嘅統一生效日。 44

美國嘅情況則較零散。一個 2026 年法律追蹤資料指，截至 2026 年 8 月 13 日，尚未有聯邦 AI 內容標示法正式制定。 37 各州規則差異很大，很多只集中處理特定傷害，例如未經同意私密影像、選舉 deepfake，或冒用個人肖像。因此，將美國描述成有一套統一嘅 AI 內容披露制度並不準確。

真正關鍵：驗證能否跨平台流通

對攝影師、新聞機構、調查人員，以至普通用家而言，Apple Reference Image 有潛力保存更強嘅相機原始拍攝依據。但認證系統要發揮作用，接收相片嗰方必須有方法驗證，亦要明白驗證結果到底代表乜。

接落嚟要睇嘅，未必只係技術：有幾多第三方 app 支援 Apple API、社交平台轉傳相片時會唔會保留驗證訊號，以及介面能否清楚區分「相片同原始拍攝相符」同「相片所講嘅事情完全真確」兩回事。Apple 提供咗一層可能有用嘅來源證明；佢嘅真正價值，取決於能否走出 Apple 自家生態系統。 2