Apple buduje aparat, który podpisuje to, co widzi
Tryb Obraz Referencyjny Apple daje sensorowi aparatu w iPhonie 18 Pro własny klucz podpisujący, wygenerowany podczas produkcji, który nigdy nie opuszcza chipu. Gdy tryb Obraz Referencyjny jest włączony i migawka się otwiera, sensor cyfryzuje analogowy sygnał świetlny, a potem podpisuje ucyfrowioną ramkę razem z wbudowanym skrótem metadanych, wewnątrz samego sensora, zanim te dane w ogóle dotrą do reszty telefonu. Secure Enclave Processor firmy Apple odrębnie podpisuje metadane na poziomie systemu operacyjnego, poziom cyfrowego zoomu, ustawienia ekspozycji i parametry obiektywu, własnym kluczem, poświadczonym przez to, co Apple nazywa Basic Attestation Authority. Dołączany jest też znacznik czasu: urządzenie przechowuje najnowszy token znacznika czasu RFC 3161 otrzymany przez sieć push Apple, odświeżany w zależności od sieci co około 15 minut, plus drugi znacznik czasu pobrany jako górna granica tuż po zrobieniu zdjęcia.
Ta kombinacja, podpis sensora, podpis Secure Enclave i znacznik czasu, to właśnie to, co Apple nazywa obrazem referencyjnym, jeszcze przed tym, jak zostanie wywołany w zdjęcie, które może zobaczyć człowiek. Apple opisuje ten cel bez owijania w bawełnę: "Obraz referencyjny musi wiernie pokazywać to, co uchwycił sensor. Przekształcenia danych obrazu, od surowych uchwyconych pikseli do ostatecznego widocznego obrazu, muszą być publicznie weryfikowalne." Sens całego rozwiązania jest taki, że nikt nie może po kryjomu zmienić obrazu między sensorem a końcowym plikiem, nawet sam Apple.
Łańcuch zaufania, od sensora do chmury
Private Cloud Compute sprawdza cztery odrębne rzeczy, zanim uzna obraz za zweryfikowane zdjęcie referencyjne. Ponownie oblicza wbudowany skrót metadanych i porównuje go z podpisem samego sensora, więc pojedynczy zmieniony bajt zniszczyłby to dopasowanie. Przechodzi łańcuch podpisów Secure Enclave aż do Basic Attestation Authority, potwierdzając, że ten klucz jest naprawdę wbudowany w sprzęt Apple. Sprawdza manifest urządzenia, aby potwierdzić, że sensor i Secure Enclave, który podpisał metadane, pochodzą z tego samego fizycznego telefonu, a nie z dwóch różnych, zestawionych ze sobą urządzeń. Tylko wtedy uruchamia kontrolę sieci neuronowej sprawdzającą, czy obraz pokazuje to, co Apple nazywa "fizyczne cechy oczekiwane od surowych danych wyjściowych naszych sensorów."
Dopiero po przejściu wszystkich czterech kontroli Private Cloud Compute "wywołuje" podpisane dane do postaci finalnego obrazu referencyjnego, z demozaikowaniem, mapowaniem tonalnym i kompresją, tak jak laboratorium wywołałoby film z negatywu. Własne porównanie Apple jest precyzyjne: surowe podpisane dane działają jak cyfrowy negatyw, a finalny obraz, który widzi człowiek, jest tym, co z tego negatywu wydrukowałoby laboratorium fotograficzne. Apple twierdzi, że proces jest zbudowany tak, że "nawet Apple nie ma dostępu do danych obrazu, tak samo jak Apple nie widzi informacji przetwarzanych dla Apple Intelligence w PCC." W aplikacji Zdjęcia obraz referencyjny znajduje się tuż przy oryginale, więc każdy może porównać oba bezpośrednio.
Czego tryb Obraz Referencyjny nie dowodzi
Tryb Obraz Referencyjny dowodzi jednej konkretnej rzeczy: że dany sensor iPhone'a uchwycił właśnie te piksele w tym konkretnym momencie, niezmienione od tamtej pory. Nie mówi nic o tym, czy sama scena przed obiektywem była prawdziwa. Skierowanie iPhone'a 18 Pro w trybie Obraz Referencyjny na inny ekran, który wyświetla obraz wygenerowany przez AI, sprawi, że system rzetelnie potwierdzi, że sensor uchwycił właśnie te piksele, ponieważ tak faktycznie było. Łańcuch podpisów nie ma żadnego sposobu, by wiedzieć, że fotografowany ekran sam pokazywał fałszywkę.
To realne ograniczenie, i Apple wprost je nazywa w swoich własnych materiałach. Własne sformułowanie Apple to potwierdza: "Użytkownik może być pewny, że to, co jest pokazywane jako uwierzytelniony obraz, odpowiada scenie, która została faktycznie sfotografowana", czyli twierdzenie o rzetelności sensora, nie o rzetelności tego, co postawiono przed nim. Dla rzeczoznawcy ubezpieczeniowego, kupującego na platformie ogłoszeniowej albo dostawcy sprawdzającego zdjęcie dostawy praktyczna lektura jest węższa, niż podsuwa nagłówek: podpisany obraz referencyjny wyklucza późniejszą edycję i generowanie przez AI w programie do edycji zdjęć, ale nie wyklucza tego, że ktoś zaaranżował to, co widzi aparat, jeszcze przed otwarciem migawki.
Wszędzie oprócz jurysdykcji, która potrzebuje tego najbardziej
Apple wprowadza tryb Obraz Referencyjny praktycznie na każdym rynku, na którym sprzedaje iPhone'a 18 Pro, z dwoma nazwanymi wyjątkami. Funkcja nie jest dostępna przy starcie w Chinach, co Apple przypisuje lokalnym wymogom regulacyjnym, bez wskazania konkretnego prawa. W Unii Europejskiej robienie nowych obrazów referencyjnych również nie jest dostępne przy starcie na modelach iPhone 18 Pro, choć to ograniczenie jest węższe niż w Chinach: użytkownicy w UE korzystający z iOS 27, iPadOS 27 albo macOS 27 wciąż mogą wywoływać i przeglądać obrazy referencyjne zrobione na innym urządzeniu gdzie indziej, po prostu nie mogą stworzyć własnych.
| Wsparcie urządzeń | Tylko iPhone 18 Pro i iPhone 18 Pro Max, opcjonalnie, dostępne z iOS 27, iPadOS 27 i macOS 27 |
|---|---|
| Chiny przy starcie | Tryb Obraz Referencyjny niedostępny; Apple przypisuje to lokalnym wymogom regulacyjnym |
| UE przy starcie | Robienie nowych obrazów referencyjnych niedostępne na modelach iPhone 18 Pro; przeglądanie i weryfikowanie obrazów referencyjnych zrobionych gdzie indziej jest dostępne w iOS 27, iPadOS 27 i macOS 27 |
Ten podział ma znaczenie ze względu na to, kto żyje na wykluczonym rynku. Unia Europejska wprowadza w życie niektóre z najsurowszych na świecie przepisów przeciw oszustwom fotograficznym i na rzecz ochrony konsumentów, a to właśnie ta jurysdykcja ma najsilniejszy operacyjny powód, by chcieć standardu zdjęć podpisanych przez sensor jako pierwsza. Apple nie nazwało tego stałą polityką; firma wskazuje unijne wymogi regulacyjne jako przyczynę, bez wskazania, o jakie konkretnie prawo chodzi, co pozostawia miejsce na to, że ograniczenie dotyczące robienia zdjęć jest tymczasową niedogodnością startową, a nie trwałym stanem.
Narzędzie zgodności, którego firmy z UE wciąż nie mogą wytworzyć same
Europejskie małe i średnie firmy noszą bardzo konkretną wersję problemu oszustw fotograficznych, do rozwiązania którego zbudowano tryb Obraz Referencyjny. Roszczenia ubezpieczeniowe napływają ze zaaranżowanymi albo poprawionymi przez AI zdjęciami szkód. Ogłoszenia na platformach handlowych i nieruchomościowych są podkoloryzowane wygenerowanymi zdjęciami mieszkania albo produktu, które nie do końca odpowiadają temu, co dostaje kupujący. Dostawcy przesyłają zdjęcia potwierdzające dostawę albo stan towaru, których kupujący nie ma jak zweryfikować po fakcie. Procesy rejestracji i weryfikacji tożsamości opierają się na zdjęciach dokumentów i selfie, które narzędzia do generowania AI uczyniły tanimi do podrobienia. W Polsce ta sama logika dotyczy ogłoszeń na OLX albo zdjęć szkód, które musi zweryfikować towarzystwo ubezpieczeniowe.
Apple właśnie wypuściło pierwszą masową odpowiedź wbudowaną wprost w sprzęt: podpisane, zweryfikowane w chmurze zdjęcie, na które firma mogłaby wskazać i powiedzieć, że pochodzi z prawdziwego sensora, nieedytowane, w tym konkretnym momencie. Firmy z najbardziej oczywistym operacyjnym powodem, by przyjąć ten standard jako pierwsze, te stojące w obliczu ścisłego unijnego wdrażania przepisów przeciw oszustwom i na rzecz ochrony konsumentów, to właśnie te, które przy starcie nie mogą wytworzyć ani jednego podpisanego zdjęcia referencyjnego na tym urządzeniu. Mogą już dziś otworzyć aplikację Zdjęcia i zweryfikować obraz referencyjny zrobiony przez kogoś innego na innym rynku. Wytworzenie własnego podpisanego zdjęcia referencyjnego na tym urządzeniu to element, którego przy starcie wciąż brakuje.
Czytaj dalej: Siri AI trafia na cały świat, UE wciąż czeka | iPhone dziecka pyta teraz przed każdą stroną
