Фотография больше не гарантирует, что изображённая сцена существовала в реальности: генеративный ИИ научился создавать фотореалистичные кадры и незаметно менять настоящие снимки. Apple предложила другой подход к проверке подлинности. Новая система Reference Image в iPhone 18 Pro и iPhone 18 Pro Max фиксирует данные прямо на уровне сенсора камеры и позволяет позднее проверить, что именно попало в объектив в момент съёмки.
Reference Image работает только с основной камерой и включается пользователем отдельно. При переходе в специальный режим iPhone перезапускает сенсор в защищённой конфигурации. Сразу после считывания света сенсор криптографически подписывает полученные пиксели вместе с метаданными, причём прошивка камеры уже не может изменить исходные данные. За счёт подписи до обычной обработки Apple пытается закрыть промежуток, в котором вредоносная программа или скомпрометированная операционная система могла бы подменить изображение.
Параллельно iPhone создаёт защищённый цифровой негатив в формате DNG. Негатив хранит исходные пиксели, данные сенсора, сведения о конфигурации устройства и криптографические отметки времени. Apple использует две временные границы: смартфон периодически получает подписанные отметки времени, в среднем примерно раз в 15 минут, а после съёмки запрашивает ещё одну. В результате система может подтвердить, что фотография появилась внутри определённого временного интервала.
Обычный снимок при этом проходит привычную вычислительную обработку камеры и остаётся доступным для редактирования. Когда владельцу требуется доказательство происхождения фотографии, защищённый негатив отправляется в Private Cloud Compute. Облачная среда проверяет подписи сенсора и Secure Enclave, принадлежность компонентов одному iPhone и временные отметки, после чего формирует проверяемое изображение с демозаикой, тональной коррекцией и другими необходимыми преобразованиями.
Дополнительную проверку проводит нейросеть с закрытыми весами. Модель оценивает, похожи ли данные на физический сигнал, который должен выдавать настоящий сенсор камеры. После успешной проверки Reference Image превращается в JPEG, получает криптографический хеш и подпись. Apple использует гибридную постквантовую схему, объединяющую RSA-3072 и ML-DSA-87, чтобы опубликованные фотографии сохраняли возможность криптографической проверки даже после появления достаточно мощных квантовых компьютеров.
Apple предусмотрела и сценарий компрометации оборудования. Сервис рассчитывает показатель доверия для каждого снимка и отслеживает показатели конкретного сенсора. При обнаружении признаков мошенничества компания сможет отозвать подтверждение отдельной фотографии или заблокировать весь сенсор. Устройства Apple регулярно получают списки отозванных идентификаторов и проверяют статус фотографии при просмотре.
Подход отличается от распространённых механизмов происхождения контента на базе C2PA. Подобные системы обычно сохраняют защищённую историю создания и последующего редактирования файла. Apple переносит начало цепочки доверия непосредственно в сенсор и подписывает пиксели до прохождения через программный конвейер камеры. Компания считает, что такой вариант лучше защищён от подмены данных внутри смартфона.
При разработке Apple отдельно постаралась не превратить проверяемую фотографию в средство слежки за автором. Публичная версия Reference Image не содержит постоянного идентификатора, по которому посторонний наблюдатель смог бы связать несколько фотографий с одним iPhone. Во время обработки Private Cloud Compute получает цифровой негатив, однако архитектура сервиса, по утверждению Apple, не позволяет сотрудникам компании получить доступ к содержимому снимка.
В приложении «Фото» владелец может открыть эталонное изображение рядом с обычной фотографией и увидеть, насколько последующая обработка изменила исходную сцену. Просмотр поддерживают устройства с iOS 27, iPadOS 27 и macOS 27, а для создания эталонной версии требуется интернет-соединение. Разработчики сторонних приложений также получили интерфейсы для просмотра Reference Image.
Reference Image всё же не превращает iPhone в универсальный детектор фейков. Криптография подтверждает, что сенсор действительно зарегистрировал конкретные пиксели, но не устанавливает смысл происходящего перед объективом. Камера способна честно сфотографировать постановочную сцену, напечатанную подделку или экран с изображением, созданным ИИ. Поэтому механизм доказывает происхождение фотографии и отсутствие скрытой подмены после попадания света на сенсор, а не абсолютную правдивость содержимого кадра.
Для журналистов, следователей, фотографов и пользователей, которым приходится подтверждать происхождение снимков, подобная гарантия может оказаться важнее очередного улучшения качества камеры. На фоне генераторов изображений вопрос постепенно меняется: вместо попытки угадать подделку по странным пальцам, теням и пикселям появляется возможность криптографически подтвердить, что физическая камера действительно увидела перед собой конкретную сцену.
