AI 假图满天飞，iPhone 拍照自带「防伪凭证」了

先看痛点

现在几乎人人都能用 AI 改图、生图。网上看到一张"照片"，它可能拍自真实现场，也可能完全是生成的——单凭肉眼，越来越难分辨。

很多场合里，"这张照片是真的"是核心价值：车祸现场、收据单、合同附件、明星爆料、开庭证据……当照片的作用是证明"某事确实发生过"时，"看起来像真的"已经不够了。

2026 年 9 月 15 日，苹果安全研究博客发布了一套全新方案：Apple Reference Image（参考图像），首发在 iPhone 18 Pro / Pro Max 的主摄像头，是一个可选的拍照模式。

它的效果一句话说清楚：你拍下的照片，会附带一份硬件级的"真伪凭证"，证明这张图确实来自 iPhone 的相机传感器，而且是在某个时间范围里拍的。

苹果没有在拍完照之后给图片加个签名了事，而是把保护从快门按下的瞬间就开始：

快门瞬间，传感器直接签名。按下快门时，相机传感器进入"参考拍摄模式"，像素数据刚从传感器出来就被加密签名，传感器固件自己都不能改。这就从物理层面防止了"中途注入假像素"的篡改。
拍摄时间被双重锁死。手机的加密时间戳服务（平均每 15 分钟获取一个 token）提供拍摄时间的"下限证明"；拍完后再要一个时间戳作为"上限证明"。两个时间戳一起嵌进签名数据——"这张照片是什么时候拍的"很难造假。
显影过程在"看不见内容的云"里完成。原始像素要变成人眼能看的照片，中间算法处理由苹果的 Private Cloud Compute（私有云计算）执行——这个环境连苹果自己都看不到你的照片内容，也不用担心处理过程被篡改。

等于拍了一张"加密数字底片"，再在防篡改的暗房里冲印出来。

之前行业通用的是 C2PA 标准：照片拍完后，往文件里附加来源元数据，并记录之后每一次编辑。

C2PA 的死穴：信任链太长了。从拍摄到最终看到，中间任何一环（某个修图软件、某个传输环节）被攻破，整条链的可信度就崩了，而且观众完全无法察觉。它还可能把摄影师的身份绑定到照片上——对在危险环境工作的记者来说，这是隐私风险。

苹果的方案把信任锚点从"软件处理链"移到"传感器硬件"：数据从诞生那一刻就被锁定，不需要信任中间任何一个环节。

HN 上有一个开源项目 "Proof of Capture"（9 月 10 日发布后 140+ 分讨论）：用**隐写术（steganography）**把防伪信息藏进图片本身——不需要苹果的专用硬件，普通设备也能在拍摄时嵌入隐藏的验证水印。

思路类似，强度不同：软件隐写比硬件签名弱，但胜在零门槛、通用，任何手机、任何相机都能用。

AI 让"照片是假的"变得太容易，苹果让"照片是真的"重新变得可证明——以后判断真伪，不用再靠肉眼，看凭证就行。

📎 参考链接：

苹果官方博客：Apple Reference Image: A New Approach for Verified Photography（security.apple.com）
HN 讨论：Apple Reference Image（499 分 / 329 评论）
HN 开源方案：Proof of Capture（steganography）