Apple рассказала, как iPhone 18 Pro и iPhone 18 Pro Max отличают реальное фото от ИИ

Apple опубликовала в своем блоге по безопасности подробный разбор режима Reference Image в камере iPhone 18 Pro. Это способ доказать, что снимок сделан настоящей камерой айфона в конкретный промежуток времени, а не сгенерирован нейросетью и не подправлен в редакторе. О самом режиме мы рассказывали еще когда он был на стадии идеи, а теперь компания показала, как система устроена внутри. Причину в Apple называют прямо: подделать или незаметно изменить картинку становится все дешевле и проще, и старые способы подтверждения подлинности такой нагрузки уже не держат.

Новая функция Reference Image на экране iPhone 18 Pro

ПОДПИШИСЬ НА КАНАЛ "СУНДУК АЛИ-БАБЫ" В МАКС, ЧТОБЫ НЕ ПРОПУСКАТЬ САМЫЕ ТОПОВЫЕ ТОВАРЫ С ALIEXPRESS ПО ЛУЧШИМ ЦЕНАМ

Почему Apple не устроил общий стандарт C2PA

В индустрии уже есть стандарт C2PA. Работает он так: к файлу прикрепляется своего рода паспорт, куда записывается, где снимок сделан и какие правки с ним проводили. В Apple признают, что стандарт помогает, но считают его слабым местом этапы редактирования: на любом из них цепочку можно подменить и подсунуть измененную картинку.

На экране iPhone демонстрация режима Reference Image для проверки подлинности фото

Поэтому компания собрала собственную цепочку проверки и называет к ней три требования. Подпись должна отражать реальное содержание снимка, система обязана переживать взлом отдельных звеньев и при этом не раскрывать личность автора. Отдельно в Apple заявляют, что это, насколько им известно, единственная система подтверждения подлинности фото с защитой от квантовых компьютеров. Правда, это утверждение самой компании, независимой проверки пока нет.

Как айфон подписывает кадр и подтверждает время

Хитрость в том, что доверие к снимку появляется не в момент съемки, а еще на заводе. Когда сенсор камеры впервые включают на фабрике, он сам создает пару ключей. Это две связанные части: секретной кадр подписывают, а открытой ту же подпись потом проверяют. Секретный ключ остается внутри сенсора и никогда его не покидает, а открытый уходит на заводскую станцию, которая заверяет его сертификатом Apple и записывает в аппаратный паспорт конкретного устройства.

Дальше этим секретным ключом сенсор подписывает каждый кадр, снятый в режиме Reference Image. Подпись связывает пиксели и данные сенсора с конкретной камерой еще до того, как изображение попадет в iOS. Подделать снимок на уровне системы или приложения так не выйдет: подпись стоит на «сырых» данных, а не на готовом файле.

Хотите узнать про камеру iPhone еще больше? Подписывайтесь на наш канал в Telegram и канал в МАКС.

Оригинальный снимок по центру, отредактированный нейросетью справа

Время на самом айфоне Apple считает ненадежным доказательством: часы в системе можно перевести вручную. Поэтому устройство периодически получает от серверов защищенную метку времени, которая служит нижней границей, а сразу после съемки запрашивает вторую, верхнюю. Так система подтверждает, что кадр сделан между двумя моментами, и часам телефона доверять уже не нужно.

Данные, которые приходят не из сенсора, подписывает Secure Enclave — отдельный защищенный чип внутри iPhone. Затем все уходит в Private Cloud Compute, облачную инфраструктуру Apple, которую компания позиционирует как приватную. Там проверяют подписи, убеждаются, что сенсор и Secure Enclave принадлежат одному айфону, сверяют метки времени и только после этого «проявляют» защищенный цифровой негатив в готовый JPEG. По сути айфон до последнего держит снимок в защищенном черновом виде, что-то вроде цифрового негатива с пленки, и превращает его в обычную картинку лишь после всех проверок.

Итоговый файл подписывают сразу двумя способами: привычной криптографией и постквантовой. Вторая нужна на вырост. Квантовые компьютеры — это машины нового типа, которые теоретически смогут очень быстро вскрывать сегодняшние шифры, и Apple хочет, чтобы подлинность снимка можно было проверить даже тогда, когда такие компьютеры появятся.

Фотографа нельзя вычислить по снимку

Подтверждение подлинности обычно тянет за собой риск для автора: если снимок жестко привязан к устройству, по нему можно выйти на владельца. Apple уверяет, что построила систему иначе. Сторонний наблюдатель не сможет понять, кто снимал, каким именно айфоном и даже сделаны ли два кадра одним устройством.

Компания отдельно вспоминает про фотографов в зонах конфликтов: доказательство, что кадр настоящий, не должно стоить им анонимности. При этом у Apple остается рычаг против злоупотреблений. Если система оценки надежности ставит сенсору низкий балл, его отзывают, и облако перестает подписывать его снимки. Отдельные кадры тоже можно отозвать, если позже выяснится, что они поддельные, а устройства регулярно подгружают свежие списки отзыва.

Что это меняет для владельца iPhone 18 Pro

Для большинства людей на повседневных фото ничего не поменяется: обычный режим камеры работает как прежде. Reference Image нужен там, где снимок должен что-то доказывать. Кстати, сам режим — не единственное обновление: чем камера 18 Pro лучше, чем у прошлого поколения, мы разбирали отдельно. Журналистам, свидетелям событий, тем, кто фиксирует ущерб или спорную ситуацию, режим дает аргумент, который трудно оспорить словами «это нейросеть».

iPhone 18 Pro в глубом цвете с поддержкой новой функции Reference Image

На практике это значит, что спорную фотографию можно будет предъявить не на словах, а с технической гарантией: снимок сделан этой камерой в такое-то время, и его не дорисовывала нейросеть.

Есть и ограничения, и часть из них вытекает прямо из того, как устроена система:

• финальный файл собирается в облаке Apple, так что без связи с серверами получить заверенный снимок, судя по описанию, не выйдет;
• в публикации речь идет только об iPhone 18 Pro; получат ли режим другие модели, включая прошлогодние iPhone 17 Pro, Apple не уточняет;
• подпись подтверждает оригинал, а что происходит с проверкой после кадрирования или ретуши, в разборе не сказано;
• как именно включать режим и чем проверять подлинность чужого снимка, компания в этой публикации не объясняет.

Не смогли найти нужную настройку или с ней возникли проблемы? Пишите в наш чатик в Telegram или чат в МАКС, там вам точно помогут.

За чем следить дальше: появятся ли сторонние инструменты проверки таких снимков и начнут ли редакции, суды и страховые принимать их как доказательство. Без этого даже самая надежная подпись остается технологией для узкого круга, а не функцией, ради которой стоит переплачивать за Pro.