AI 图片真假难辨，我们怎么证明「一张照片真的是相机拍出来的」？
内容提要
苹果推出 Apple Reference Image 技术，通过数字签名证明照片为真实拍摄。相机传感器在生成 Raw 数据时即进行签名，私钥存储于传感器内，并设有撤销机制与后量子签名。该功能将随 iPhone 18 Pro 首发，仅主摄支持，需手动开启，中国大陆暂不可用。谷歌、三星、索尼、徕卡等厂商也采用 C2PA 等方案，但苹果首次将签名置于传感器产生 Raw 数据之时。
延伸解读
从传感器开始签名的意义
苹果将数字签名放在相机传感器生成 Raw 数据的那一刻，私钥保存在传感器内部，不交给 iOS 也不可导出。这意味着即使系统被越狱或控制，也难以用 AI 图片冒充真实拍摄。相比其他方案在 JPEG 阶段或拍摄瞬间签名，苹果的可信链起点更早，从物理光线被捕获时就留下证据，减少了中间环节被篡改的可能。
撤销与后量子签名的长远考虑
苹果为传感器私钥泄露设计了撤销机制，由服务器维护撤销名单，设备本地验证，无需上传用户查看的照片。同时采用 RSA-3072 与 ML-DSA-87 混合签名，后者是后量子算法，确保几十年后照片仍可验证。这解决了新闻、战争等照片长期存证的需求，也避免未来量子计算机威胁当前签名安全。
隐私保护与验证边界
Reference Image 只证明照片由 iPhone 拍摄，不包含个人身份、设备信息，甚至同款手机的两张照片也无法通过签名判断是否来自同一设备。这保护了战地记者等需要隐藏身份的人。但需注意，它只能证明像素来自物理拍摄，不能证明镜头前的事件本身真实，验证时需结合其他证据。
使用限制与平台差异
该功能随 iPhone 18 Pro 首发，仅主摄支持，需手动开启参考模式，中国大陆暂不可用，欧盟首发时也不能用 iPhone 拍摄。拍摄后需联网通过 Private Cloud Compute 生成 Reference Image，且会占用额外空间。其他厂商如 Google、Sony、Leica 也采用 C2PA 等方案，但可信链起点不同，跨平台查看目前主要依赖苹果设备。
Q&A
Apple Reference Image 是什么？它如何证明照片是真实拍摄的？
Apple Reference Image 是苹果于2026年9月15日发布的技术，通过数字签名证明照片是真实拍摄而非AI生成。当按下快门时，相机传感器在生成Raw图像数据的同时，用保存在传感器内部的私钥对Raw数据进行数字签名。这个签名就像相机在拍摄瞬间留下的“章”，AI生成的图片无法伪造。
Apple Reference Image 的签名私钥存储在哪里？如果传感器私钥泄露怎么办？
私钥保存在相机传感器内部，不会交给iOS，也不会被导出。即使设备越狱或操作系统被控制，也难以伪造签名。苹果设计了撤销机制：一旦某颗传感器被确认不可信，苹果可以停止信任它之后产生的签名，必要时撤销已签发的可信认证。撤销名单由苹果服务器维护，但验证在设备本地完成，无需上传用户查看的照片。
Apple Reference Image 如何保护拍照者的隐私？
Apple Reference Image 只能证明照片由一台iPhone拍摄，不包含任何个人身份信息，也不包含设备信息。甚至同款手机拍摄的两张照片，也无法依靠签名判断是否来自同一台设备。这保护了战地记者等需要隐藏身份的人。
哪些设备支持 Apple Reference Image？如何使用？中国大陆能用吗？
Apple Reference Image 随 iPhone 18 Pro / iPhone 18 Pro Max 首发，仅支持这两款机型的主摄像头，需手动开启。使用方法：在“设置”>“相机”>“参考图像”中打开“添加参考模式”；拍摄时在相机中轻扫选择“参考模式”，然后轻点快门或相机控制按钮。中国大陆首发时不可用；欧盟首发时不能用iPhone拍摄，但可在iOS 27 / iPadOS 27 / macOS 27上生成和查看已有的Reference Image。
Reference Image 会占用多少存储空间？拍摄后如何生成？
12MP / 24MP 未生成前约额外占用 8—10 MB，生成后约 3 MB；48MP 未生成前约 35—40 MB，生成后约 7—8 MB。拍摄后先保存带签名的参考图像数据，之后在“照片”App中生成 Reference Image，这一步需要联网并使用 Private Cloud Compute。
其他厂商如何解决照片真实性验证问题？与苹果的方案有何不同？
Google、三星、索尼、徕卡等厂商已采用C2PA、数字签名和硬件安全机制。例如，Pixel 从硬件可信环境证明到Pixel Camera；Leica和Sony在拍摄瞬间直接给照片签名，Sony还加入3D深度信息。不同之处在于可信链起点：Apple Reference Image 是第一个把签名放到相机传感器产生Raw数据那一刻的。
