Apple Reference Image：iPhone 18 Pro 如何替照片建立「不可竄改」的參考版本

它不是 AI 偵測器，而是「拍攝來源」的驗證工具

Apple Reference Image 是 iPhone 18 Pro 與 iPhone 18 Pro Max 提供的自選功能，目標是讓使用者能證明某張照片與手機主相機在拍攝瞬間記錄的內容相符。Apple 將這張受保護的參考版本比喻為「數位底片」：它會與一般照片一同顯示，讓人直接比對後續是否有編修。6

關鍵差異在於：它不是分析一張圖「看起來是否由 AI 生成」，而是用裝置在拍攝源頭留下的簽署資料，檢驗某張提交或分享的影像是否仍對得上該次原始拍攝。

Apple 表示，iPhone 18 Pro 系列自 9 月 12 日開放預購，並於 9 月 18 日開始零售供應。6

Reference 模式如何運作？

在新的 Reference 模式下拍照時，主相機感光元件會在擷取當下簽署感光資料；Apple 稱這枚新感光元件能簽署它所見的每個像素。接著，Private Cloud Compute（PCC）會將這些已簽署的資料處理成一張「不可竄改」的參考影像。6

這套流程的實際使用方式可分成三步：

1. 拍攝時簽署： 照片不是等到匯出或上傳後才補上資訊，而是在感光元件產生影像資料時便留下加密簽署。6
2. 建立參考影像： PCC 依據簽署感光資料生成不可竄改的參考版本。6
3. 比對與驗證： 使用者可在「照片」App 將參考影像與一般照片並列；Apple 也提供 iOS、iPadOS 與 macOS 27 的 API，讓第三方 App 支援這類驗證流程。6

因此，它較像一張由裝置硬體支援的「數位底片」，而不是可隨意修改的 EXIF 中繼資料。若有另一個版本的照片，可將它與參考影像比對，以察看後續是否出現變動。6

Private Cloud Compute 的隱私說法，哪些已知、哪些仍待釐清？

Apple 的公開說明確認：PCC 會將已簽署的感光資料處理為不可竄改的參考影像。6 不過，現有公開資訊尚不足以讓外部人士完整審核其精確的密碼學設計，例如使用何種金鑰機制、裝置認證鏈如何建立，以及 PCC 實際接收哪些由影像衍生的資料。

因此，若將此功能描述為「原始照片完全不會傳給 Apple」，應視為 Apple 對其隱私架構的主張，而非已有公開技術規格可獨立驗證的結論。使用者可確認的是其宣稱的高層流程；更細部的驗證模型與金鑰管理設計，仍有待 Apple 提供可供外部檢視的文件。

能證明什麼，不能證明什麼？

可協助證明的事：

• 某張照片是否對應到 iPhone 18 Pro 主相機一次已簽署的拍攝。
• 後續版本與受保護參考影像相比，是否可看出修改。
• 第三方 App 或服務可透過 API 將這種比對納入工作流程。6

無法單靠它證明的事：

• 現場是否真實、是否經過擺拍，或是否有鏡頭前的操弄。
• 影像是否符合新聞倫理、司法證據標準或任何特定法律的可採性。
• 未使用 Reference 模式拍攝的照片是否真實。
• 一張不具有效參考影像的照片就必然是 AI 生成或偽造。

換句話說，Reference Image 證明的是「這份受簽署的拍攝記錄與影像之間的對應關係」，而不是替照片內容做真相裁決。

與 ETH Zurich 的概念有何異同？

ETH Zurich 在 2026 年 3 月展示的原型，也著眼於在感光元件內、資料生成的當下進行簽署，讓後續竄改可被偵測；其構想包括透過簽章驗證，並可能搭配公開帳本。12 兩者的共同核心都是「在來源端驗證」：在一般影像處理、匯出與分享流程有機會改變資料之前，就先建立可驗證的來源鏈。

Apple 的看點主要在於產品化整合：將感光元件簽署、消費者操作流程、雲端建立參考影像、系統內檢視與開發者 API 放進大眾市場手機中。6 不過，若稱它是首個大規模商用的感光元件層級簽署部署，現有資料仍不足以作出無保留的定論；這取決於如何界定「感光元件層級」與「大規模」。

與 AI 內容標示規則是互補，不是同一件事

Apple Reference Image 屬於真實拍攝的來源與完整性驗證；針對合成媒體的法規，則多聚焦於AI 生成或 AI 操弄內容的透明標示。兩者可以互補：前者有助提出一份真實拍攝的佐證，後者則要求受規範的合成內容可被識別或揭露。

歐盟《AI 法案》第 50 條的透明度義務自 2026 年 8 月 2 日起適用。受規範 AI 系統產出的音訊、影像、影片與文字，須以機器可讀格式標記，並可偵測為人工生成或操弄；深偽內容另有揭露要求。12

要注意的是，這並不等於所有內容都必須加上一種統一、肉眼可見的「AI 生成」標籤。第 50 條的重點是機器可讀與可偵測的標示，且不同主體對深偽內容及特定公共利益文字另有不同義務。1

至於美國，截至 2026 年 8 月 13 日，追蹤資料指出尚未制定聯邦層級的 AI 內容標示法。4 各州規範的適用範圍差異很大，常分別聚焦選舉、不自願私密影像、冒名或特定平台情境，因此不宜以單一數字概括各州深偽法的涵蓋程度。4

最終，Apple Reference Image 能否成為有效的信任工具，仍取決於收件者、平台、新聞機構、法院與第三方 App 是否採用，以及 Apple 能否進一步公開足以讓外界檢視的驗證與金鑰管理模式。