据爱范儿9月23日报道，苹果在 iPhone 18 上引入 Apple Reference Image（苹果参考图像），通过在相机传感器端建立密码学签名，为真实拍摄的照片提供可独立验证的来源证明。该功能面向 iPhone 18 Pro 和 iPhone 18 Pro Max，用户开启参考模式后，主摄传感器会进入安全捕获模式。
报道称，给照片标记来源并非新做法。可见水印容易被裁切、修图或交给另一个 AI 消除；谷歌 SynthID 等隐水印技术虽嵌入肉眼不可见的数字水印，但普通人通常不会使用校验工具验证。苹果的思路相反：不先给 AI 生成内容打“假”标记，而是给真正由相机拍下的照片留下“真”的证明。
Apple Reference Image 的信任起点在传感器。传感器捕获原始像素后，会用内部私钥对原始数据签名，硬件机制阻止固件在签名前修改数据。私钥留在传感器内部，公钥用于验证签名。iPhone 的安全隔区也会建立独立签名身份，苹果通过设备硬件清单将两者记录为同一台 iPhone 的部件。验证时，系统既检查像素的传感器签名，也核对传感器与安全隔区是否属于同一台出厂设备。
拍摄时间同样需要独立依据。普通照片 EXIF 依赖设备时钟，用户可手动修改，遭入侵的系统也可能提供虚假时间。报道称，iPhone 会定期从苹果的密码学时间戳服务获取签名时间凭证，全球平均约每 15 分钟一次；拍摄完成后还会再请求一份新凭证，通过两个可信时间点把拍摄行为夹在中间。即使拍摄时没有网络，后一份凭证也可在恢复连接后补齐。
这些信息会被打包成安全数字底片，以 DNG 格式保存在 iPhone 中。底片还需在可信环境中“冲洗”，苹果将这一步交给私有云计算 PCC。选择生成 Reference Image 时，PCC 先核对证据链，通过后处理 RAW 数据，生成最终 JPEG 并下载到本地。PCC 正式部署的软件版本记录在受密码学保护的透明日志中，二进制文件向外部安全研究人员公开，iPhone 上传底片前会确认目标服务器运行的是日志记录版本。
报道还提到撤销机制和隐私边界。若某颗传感器被攻破、私钥泄露，苹果可撤销与之关联的照片认证。PCC 还会运行神经网络检查图像是否具有苹果相机传感器原始输出应有的物理特征，并生成可信度评分；若传感器持续产生异常图像数据，苹果可发现风险并撤销认证。为保护拍摄者隐私，苹果没有把传感器内部身份凭证公开在最终图像里，外部验证者只能看到苹果提供的签名。
报道也划出功能边界。用 iPhone 拍摄电脑屏幕上 AI 生成的假图，即使照片通过全部验证，也只能证明相机捕获了屏幕画面，不能证明画面中的事情真实发生过。苹果官方文档将证明范围限定为：一颗可信的 iPhone 相机传感器在某个经过验证的时间范围内捕获了这些光学数据，且数据随后经过可验证处理。报道认为，这套方案需要相机硬件、操作系统和云端服务协同。