苹果能为相机拍下的每一个像素签名。难的是验证

iPhone 18 Pro 最引人注目的功能是可变光圈相机，这在 iPhone 上尚属首次。而真正值得在多年后回看的，是那个更安静的功能：Apple 参考图像，它为来自主传感器的像素签名，让日后查看这张照片的人能够核查它是否被编辑过。

苹果的新闻稿在拍摄环节上的表述十分精确。新的 4800 万像素 Fusion 主摄像头所搭载的传感器，用苹果的话说，"能为它看到的每一个像素签名"。以参考模式拍摄时，手机会采集已签名的传感器数据；Private Cloud Compute 将其显影为苹果所称的参考图像。两个文件一同存放在"照片"中，查看者可以对二者进行比对。

参考模式理应如何运作

该功能需用户主动开启。发布时，拍摄功能在中国不可用，苹果将其归因于监管要求；在欧盟，iPhone 18 Pro 机型首发时也不提供该拍摄功能。使用 iOS 27、iPadOS 27 或 macOS 27 的欧盟用户仍可生成并查看参考图像。苹果已在这三个平台上向第三方应用开放查看 API。

整份公告中承载分量最重的词是"不可篡改"。苹果称 Private Cloud Compute 将已签名的传感器数据生成为"一张不可篡改的参考图像"。新闻稿并未说明这一保证由什么支撑：没有提及签名密钥存放在何处，没有提及对云端环节的外部审计，也没有说明如果签名在拍摄过程中途失败，相机会如何处置。

苹果正踏入的溯源领域

相机元数据已存在多年，而苹果将在今年晚些时候的软件更新中加入第二重真实性信号：对 SynthID 标准的支持。新闻稿称，该标准将"适用于大多数经过编辑的图像，具体取决于所施加的编辑"。苹果将这一组合称为"一套多层面的图像真实性方案"。

真正的新意在于签名发生在何处。溯源方案通常是把一份声明附加到已经存在的文件上，这也正是它们往往在第一次重新编码时就失效的原因。参考图像则是在传感器端、编辑流程接触到画面之前就完成存证。新闻稿没有提到 C2PA, , 这一已在业内流传的内容溯源标准，也没有说明参考图像是否能与之互通。

功能	苹果的说法	新闻稿给出的可用范围
Apple 参考图像	传感器为每一个像素签名；Private Cloud Compute 生成参考图像	仅限 iPhone 18 Pro 和 Pro Max 拍摄；查看 API 见于 iOS、iPadOS、macOS 27；发布时中国和欧盟不提供拍摄
SynthID	标记 AI 生成或 AI 编辑的图像	今年晚些时候的更新；适用于大多数经过编辑的图像，具体取决于所施加的编辑
图像元数据	识别 AI 制作或 AI 编辑的图像	除这一作用外未作详细说明
Siri AI	个人语境、屏幕感知、相机模式	随 iOS 27 提供英语测试版；欧盟的 iOS、iPadOS、watchOS 初期不提供

这条链能否撑到抵达发布方？

新闻稿描述的是在"照片"中以及通过 iOS、iPadOS、macOS 27 的新 API 查看参考图像。到此为止。没有提及导出、重新压缩或截屏，也没有说明当照片被上传到社交平台、即时通讯应用或新闻编辑室的内容管理系统后，那份配套文件会变成什么。

由于参考图像是一项独立的资产，只有当两个文件一同流转时，这种比对才有意义。苹果没有说明其自家应用之外的任何平台是否会携带它，公告中也没有出现任何第三方的承诺。

它保护了谁，又把谁排除在外

拍摄功能只属于 iPhone 18 Pro 和 Pro Max 的购买者。使用旧款 iPhone、安卓设备或桌面电脑的人可以通过 API 查看参考图像，但无法生成。两个最大的市场起步时完全没有拍摄功能：中国出于监管原因，欧盟则如苹果自己的脚注所述。

这一格局对苹果点名提及的群体, , 摄影记者, , 至关重要。新闻摄影依赖特约通讯员和自由摄影师，他们有什么设备就用什么设备拍摄，而核实往往发生在另一个国家的办公电脑上。新闻稿没有说明，面对一份无法打开的参考文件，图片编辑台该怎么办。

苹果的 AI 编辑工具就在同一个相机应用里

iOS 27 在同一颗芯片上提供了相反的能力。空间重构图、扩展以及升级版"清除"让用户可以在快门落下之后重塑照片，而 Image Playground 现在可以生成照片级写实的图像。这些服务器端功能设有每日使用上限，苹果表示扩展后的使用权限将"在未来以付费方式提供"。

苹果并未声称能阻止这些编辑。它声称的是这些编辑可以被检测出来：参考图像覆盖拍摄环节，SynthID 覆盖大多数编辑，元数据覆盖其余部分。这套安排取决于是否有人打开第二个文件。苹果自己的限定语, , SynthID"取决于所施加的编辑", , 使这项覆盖并不完整。

苹果没有说的部分

新闻稿留下了这些决定参考图像是否真能带来改变的问题：

• 苹果之外是否有人审计签名和云端生成环节。
• 如果参考拍摄中途失败，照片会怎样。
• "不可篡改"是指可经密码学验证，还是仅仅指在"照片"中无法编辑。
• 参考图像能否被剥离，被剥离后查看者会看到什么。
• 平台有什么动机去保留或显示这份配套文件。

苹果公开的立场是，元数据和即将推出的 SynthID 支持"也能帮助用户识别由 AI 生成或编辑的图像"。而在传感器与看照片的人之间，一切仍未明确。