AIツールによってフォトリアルな画像を生成することが容易になるにつれ、ある写真が実際の出来事を描写していることを検証する能力は大きな課題となっています。iPhone 18 ProおよびiPhone 18 Pro Maxで初登場するAppleの新しい「Apple Reference Image」モードは、カメラセンサーから最終的な閲覧可能なファイルに至るまでの「信頼の連鎖」を確立することでこの課題に対処します。画像がキャプチャされた後にプロバンス（由来）メタデータを付与する現在の多くの業界標準とは異なり、Appleのアプローチは「意味論的な真正性」に焦点を当てており、最終的な画像がハードウェアによってキャプチャされた生データを忠実に表現していることを保証します。
このシステムは、ソフトウェアレベルでの改ざんを防ぐために2つの異なるフェーズで動作します。まず、カメラセンサーを特殊なモードで起動し、キャプチャの瞬間にピクセルデータを暗号学的に署名することで「セキュアなデジタルネガ」を作成します。これにより、デバイスのオペレーティングシステムが記録前にデータを注入または修正することを防ぎます。次に、このデジタルネガはプライバシーを保護するクラウドインフラであるPrivate Cloud Compute（PCC）にアップロードされます。PCCは、デモザイキングやトーンマッピングなどの必要な計算写真の工程を、ソフトウェアバイナリが公開監査可能であり、改ざん不可能な透明性ログに記録される検証可能な環境で実行します。これにより、処理パイプライン自体が画像のコンテンツを改変するために悪用されることを防ぎます。
この画像は、写真の真正性を検証するためのAppleの新しいReference Imageシステムの全体的な概念を表しています。
長期的な完全性を確保するため、Appleは将来の量子コンピューティングの脅威から画像を保護するために、RSA-3072とML-DSA-87を組み合わせた耐量子計算暗号署名を統合しました。また、このシステムには失効メカニズムも含まれています。PCCは生出力の物理的特性に基づいて信頼スコアを計算し、センサーが期待されるハードウェアの動作から逸脱する画像を生成した場合、そのセンサーを失効させることができます。しかし、このシステムには実用的な限界もあります。ユーザーが高解像度のスクリーンに表示されたAI生成画像を撮影するといった「アナログ」な偽装を防ぐことはできません。さらに、このシステムは、ユーザーが写真の検証を実現するために、Appleのクローズドソースのインフラとクラウドベースの処理を信頼することを必要とします。