相机开始为照片作证

今天，iPhone 18 Pro 系列正式开售。在这一代 iPhone 的相机里，有一个默认关闭，需要你手动开启的模式，叫 Reference Image，它的用途很明确：让一张照片能够证明自己是真实相机拍下的。9 月 15 日，Apple 安全工程与架构团队（SEAR）与相机团队在安全研究博客上公布了它的完整技术方案，Apple 官方支持页面随后也给出了使用说明。这套方案怎么运作、能证明什么、边界在哪里？我们结合 Apple 的说明与多家外媒报道，整理成了这篇文章。

今年的 iPhone 发布会焦点属于可变光圈，Reference Image 并没有被重点介绍。Cool Hunting 在评测里把两者放在了一起：前者改变照片看起来的样子，后者改变照片能被信任的程度。

看起来真，为什么不够了

Apple 在博客开头给出的背景是：如今的 AI 工具可以轻易生成足以乱真的图像，或把真实照片改得看不出痕迹，这在几年前还难以想象。这些工具带来了好用的功能，比如一键去掉背景里的杂物；代价是，一张照片记录的究竟是真实事件，还是被修改过甚至完全生成的画面，变得越来越难分辨。博客里有一句话被多家媒体引用：

当一张照片被用来证明某件事确实发生过，仅仅看起来真实，已经不足以证明它的真实性。

In the case where the essential role of a photograph is to prove that something actually happened, an image appearing photorealistic is no longer sufficient to establish its veracity.

— Apple 安全研究博客

难处在照片的形成过程。你按下快门后看到的照片，并不是传感器直接交出来的。传感器读到的是一堆原始数据，要经过手机里一整套计算摄影处理，才变成看得清的照片。要证明你看到的照片忠实于传感器当时记录的画面，就得让这条处理链上的每一环都能被核对，而链条最长、最容易动手脚的一段，恰好是软件。

行业内已有的方案建立在 C2PA 标准上，叫内容凭证（Content Credentials），官方把它比作食品的「营养成分表」：给文件附一份来源记录，写清它从哪来、经过哪些编辑。The Verge 在报道中盘点过，围绕 AI 图像标注已经出现了好几套方案，包括 Google 的 SynthID、C2PA 和 Meta 的 Content Seal。9to5Mac 则指出，Apple 自家的 Image Playground 和「延伸」「空间重构」等 AI 编辑功能，生成的图像同样会带上 SynthID 标记。

这些方案回答的是同一个问题：这张图被做过什么？Apple 认为这不够。来源记录是在拍摄之后才附加的，管不到附加之前发生的事；编辑链上任何一环被攻破，看图的人也无从察觉。另一个问题是，这类方案通常把图像和某个公开身份绑定，可能是一台设备，也可能是一个人。Apple 想回答的是另一个问题：这张图，是不是一台真实的相机在某个时间点拍到的？

把签名盖在传感器里

Reference Image 只在 iPhone 18 Pro 与 iPhone 18 Pro Max 的主摄上提供。开启 Reference 模式后，传感器会重启到一个专门的安全模式，之后的每个环节都围绕一件事：照片一旦被改动，查看的人就能发现。

第一环在工厂。每块传感器在产线上生成一对专属钥匙：私钥锁死在芯片里，谁都取不出来，包括 Apple；公钥登记在册。手机里的安全隔区（SEP）也有一把自己的钥匙，代表这台手机。还有一道手续，把这两把钥匙登记为同属一台手机。这一步防的是移花接木：把真传感器的签名，贴到另一台设备拍出来的照片上。

第二环在按下快门的瞬间。传感器把光线转成数字画面，然后立刻在芯片内部给这一帧盖好签名。画面还没离开传感器，章已经盖完。一起签进去的还有一段由时间戳和设备信息算出来的「指纹」：内容只要改动一个字，指纹就完全不同。Apple 在博客中强调，其他认证方案要等软件处理流程走完才签名，中间这段时间就是可以被利用的空档。

第三环是时间。拍摄前，这一帧里会先嵌入一个「不早于此刻」的记号；拍完后，手机再向时间服务要一个「不晚于此刻」的凭证。两个时间一前一后，把拍摄时刻夹进一个很窄的区间。手机离线时，后面的凭证暂时拿不到，区间会宽一些，联网补上之后才收紧。

到这里，像素、两枚签名、时间凭证和设备信息会打包成一份「数字底片」，以 DNG 格式存在手机上，和正常流程处理出来的那张照片并排放在相册里。底片可以不冲洗、一直留在手机里，也可以直接分享出去，一些专业摄影流程需要的正是这种未经处理的原始记录。

冲洗在云端完成，但 Apple 看不到照片

想查看或分享参考图，需要先在照片 App 里「冲洗」。手机会把数字底片上传到 Private Cloud Compute（PCC），这是 Apple 为 Apple Intelligence 搭建的云端设施，设计目标是连 Apple 自己也看不到里面处理的数据。

PCC 拿到底片后先做核对：重算指纹、验证传感器签名、确认传感器和安全隔区确实属于同一台手机。全部通过，处理才会继续。

接下来是一道防伪检查。PCC 用一个神经网络给照片打分，看它的噪点和纹理，像不像自家传感器拍出来的原始数据。伪造或合成出来的图像，往往在这一步露馅。

然后才是真正的冲洗。传感器上每个像素只感应一种颜色的光，缺的颜色要靠相邻像素推算出来，这一步叫去马赛克；传感器能记录的明暗范围比屏幕能显示的宽得多，要压缩到屏幕范围内，这一步叫色调映射。它们都会改写像素，所以必须放在签名之后、在 PCC 这种可核对的环境里完成。

处理完的成品压成 JPEG，盖上最后一枚签名。这枚签名用了两套算法（ML-DSA-87 与 RSA-3072）一起签，目标是抗量子：就算未来出现足够强的量子计算机，签名也不该被破解。Apple 的解释是，一张在 2026 年被确认真实的照片，几十年后也应该能被安全地验证，并自称这是目前唯一提供量子安全防护的图像来源系统。

冲洗完成后，数字底片会自动移入「最近删除」，30 天内可以取回，之后清除。

这套系统也可能出错，Apple 为此准备了吊销机制。PCC 会持续给每块传感器打分，分数过低意味着它可能在产出假照片，这块传感器会被吊销，PCC 不再为它拍摄的照片签名；也可以只吊销单张照片。设备会定期更新这份吊销列表，每次查看参考图时都会核对一次。

隐私部分，Apple 花了相当篇幅解释。其他方案需要摄影师或机构用自己的身份为照片背书，Apple 认为这会让在冲突地区工作的摄影师陷入两难：证明照片真实，不该以放弃匿名为代价。所以参考图不带拍摄者的任何公开身份，外界甚至无法判断两张照片是不是同一台设备拍的，最终签名统一由 Apple 的签名服务完成。时间戳请求也经过中转，时间服务看不到设备的 IP 地址。

拿到手机后，实际是这样用

Apple 官方支持页面在 9 月 17 日给出了完整的操作说明。Reference Image 默认关闭，需要先在「设置 > 相机 > Reference Image」里添加 Reference 模式，只需设置一次：

之后的用法和限制，汇总如下：

• 在相机里滑动切换到 Reference 模式即可拍摄，支持实况照片、人像模式和摄影风格，但夜景模式等部分功能不可用；
• 参考图会额外占用存储空间：以 12 MP 或 24 MP 拍摄时，底片约占 8 至 10 MB，冲洗后的参考图约占 3 MB；以 48 MP 拍摄时，底片约占 35 至 40 MB，参考图约占 7 至 8 MB；
• 冲洗需要联网。在照片 App 里打开照片，点左上角的 Reference 标记即可冲洗；所有带参考图的照片，集中收在「媒体类型 > Reference」里；
• 参考图只做了最少的处理，对比度和饱和度会比普通照片低。在对比视图里点一下，就能在参考图和照片之间切换，裁切、调色和生成式 AI 修改都会现形。

分享照片时可以选择是否附带参考图，接收方需要 iOS 27、iPadOS 27、macOS 27 或更新的系统才能查看。Apple 在支持页面中特别提醒：如果在冲洗之前就分享 Reference 模式拍的照片，文件里可能带有设备序列号等敏感信息，以及不受变焦设置影响的完整画面，介意的话应先冲洗再分享。

Apple 同时开放了 Reference Image API，覆盖 iOS、iPadOS 和 macOS。The Verge 认为，这意味着第三方 App 以后有可能读取这些带签名的照片。

哪些地方还用不到

地域限制需要分开说。根据 Apple 官方支持页面：在欧盟，相机里没有 Reference 模式，但用户可以冲洗和查看参考图；在中国大陆，用户不能拍摄也不能冲洗，但可以查看别人分享来的参考图。

发布当周，9to5Mac 的表述更简略，称 Reference Image 不会在欧盟和中国提供。对照 Apple 随后更新的支持文档，实际情况要细一些：欧盟只是不能拍，中国大陆则是只能看。

也就是说，对国内读者来说，这更像一个值得观察的方向，而不是一个马上能用上的功能。

它能证明什么，证明不了什么

把所有环节合起来，一张参考图能证明的事情很具体：它出自一台真实 iPhone 的主摄传感器，拍摄时间落在一个可以核对的区间内，从按下快门到你看到它，画面没有被动过。

它证明不了的边界同样清楚。签名能证明相机看到了什么，证明不了镜头前的东西是怎么来的：对着一张 AI 生成的图片按下快门，得到的依然是一张真实拍摄的参考图。它也证明不了拍摄者是谁，这是有意为之的设计。而且目前只有 Pro 机型的主摄具备这项能力，其他镜头、其他机型拍的照片都不在保护范围内。

接下来值得观察的还有两件事。一是验证能不能走出 Apple 生态：现在查看和核对都要在 iPhone、iPad 或 Mac 上完成，第三方能通过 API 走多远，决定了这些签名照片对外部世界的说服力。二是新闻机构和纪实摄影师会不会把它纳入工作流程，这取决于它能否被编辑、被校对、被读者独立验证。

Cool Hunting 在评测结尾写道：

可变光圈给了 18 Pro 景深，Reference Image 给了它证据的深度。

Variable aperture gives the 18 Pro depth of field, and Reference Image gives it depth of proof.

— Cool Hunting

这家媒体认为，十年之后，后者的重要性可能更大。

对普通用户来说，Reference Image 默认关闭、暂时只在部分地区提供，日常使用中可能很少碰到。但对需要拿照片作证的人来说，它提供了一样此前不存在的东西：一份在按下快门那一刻就生成、事后无法修改、可以交给任何人核对的原始记录。它解决不了镜头前的东西是不是真的，但至少让「这张照片有没有被改过」，不再只依赖拍摄者的一面之词。

• 引用来源：Apple Reference Image: A New Approach for Verified Photography
• 引用来源：使用 Apple 参考图像拍摄照片并验证照片是否拍摄自 iPhone 18 Pro 或 iPhone 18 Pro Max
• 引用来源：在 iPhone 上通过 Apple 参考图像拍摄可验证的照片
• 引用来源：Apple’s new iPhone camera mode promises to prove your photo isn’t AI — The Verge
• 引用来源：iPhone 18 Pro can authenticate that your photo wasn’t edited with AI — 9to5Mac
• 引用来源：Apple Details How Reference Image Proves a Photo is Real — MacRumors
• 引用来源：iPhone 18 Pro Introduces ‘Apple Reference Image’ to Verify Photo Authenticity — MacRumors
• 引用来源：Apple Reference Image is a mammoth effort to combat AI-edited photos — AppleInsider
• 引用来源：iPhone 18 Pro Camera: Depth of Field and Depth of Proof — COOL HUNTING
• 引用来源：C2PA