随着 AI 工具让生成逼真的图像变得日益简单，验证照片是否描绘真实事件的能力已成为一项重大挑战。Apple 在 iPhone 18 Pro 和 iPhone 18 Pro Max 上首次推出的全新“Apple Reference Image”模式通过建立从相机传感器到最终可查看文件的“信任链”来解决这一问题。与许多在图像捕捉后附加来源元数据的现有行业标准不同，Apple 的方法侧重于“语义真实性”——确保最终图像忠实地代表硬件捕捉到的原始数据。
该系统分两个不同的阶段运行，以防止软件层面的篡改。首先，相机传感器启动到一种特殊模式，在捕捉到像素数据时立即进行加密签名，从而创建一个“安全数字底片”。这防止了设备的操作系统在数据记录之前注入或修改数据。其次，此数字底片被上传到 Private Cloud Compute (PCC)，这是一个保护隐私的云基础设施。PCC 在可验证的环境中执行必要的计算摄影步骤（如去马赛克和色调映射），在该环境中，软件二进制文件可供公开审计，并记录在防篡改的透明度日志中。这确保了处理流水线本身不会被破坏以更改图像内容。
这张图片代表了 Apple 用于验证照片真实性的全新 Reference Image 系统的总体概念。
为了确保长期完整性，Apple 集成了后量子加密签名，结合了 RSA-3072 和 ML-DSA-87，以保护图像免受未来的量子计算威胁。该系统还包括一种撤销机制：PCC 根据原始输出的物理特征计算置信度评分；如果传感器产生的图像偏离预期的硬件行为，则可以被撤销。然而，该系统存在实际限制。它无法防止“模拟”欺骗，例如用户拍摄显示 AI 生成图像的高分辨率屏幕。此外，该系统要求用户信任 Apple 的闭源基础设施和基于云的处理，以实现对照片的验证。