9月17日、TechSpotが「Apple details how the iPhone 18 Pro can cryptographically prove a photo hasn't been faked by AI」と題した記事を公開した。iPhone 18 ProがAI生成・改ざん画像でないことを暗号学的に証明できる新機能「Apple Reference Image」について詳しく紹介している。撮影後にメタデータを付与する従来手法とは根本的に異なり、センサー自身がピクセルデータに直接署名するという設計が最大の特徴だ。
センサーが直接署名する——これが既存手法との最大の違い
写真が「本物かどうか」を証明する仕組みは従来も存在した。業界団体が主導するC2PA（Coalition for Content Provenance and Authenticity）などの標準規格がその代表例だ。しかしAppleが実装した「Apple Reference Image」は、アーキテクチャレベルでこれらと一線を画している。どこが違うのか——鍵は「いつ署名するか」にある。
多くの画像認証システムは、撮影後にソフトウェアパイプラインを通過した画像に対して後付けでプロヴェナンス（来歴）データを付与する。Appleはこの方式では署名前の改ざんの余地が残ると指摘する。
Apple Reference Imageでは、ユーザーがこのモードを有効化すると、カメラセンサーが専用モードに移行する。そして通常のソフトウェア処理が入る前に、ピクセルデータを直接署名する。これが最大のポイントだ。
結果として生成されるファイルはAppleが「セキュアなデジタルネガ」と呼ぶもので、ピクセルデータ・センサーメタデータ・暗号タイムスタンプを含み、端末内に保存される。通常の写真と同様の編集は想定されていない。
Secure Enclaveと後量子暗号の組み合わせ
露出設定・デジタルズーム・レンズデータといったセンサー外部の撮影情報は、iPhoneのSecure Enclave Processor（セキュアエンクレーブ）が別途署名する。この情報はセンサーデータとは独立して管理され、元のピクセルを書き換えることはできない。
撮影した「デジタルネガ」を実際のJPEG画像に現像する際は、端末がAppleのPrivate Cloud Computeにオリジナルを送信する。Private Cloud ComputeはAppleが2024年に発表したプライバシー重視のクラウド処理基盤で、処理に使用されるソフトウェアスタックの検証可能性を外部監査者にも開示する設計を採っている。この仕組みがセンサー署名とSecure Enclave署名を検証し、各コンポーネントが同一のiPhoneに紐づいているかを確認した上で、処理に使われたソフトウェアが承認済みかをチェックする。
最終的な画像にはRSA-3072とML-DSA-87を組み合わせた複合署名が付与される。ML-DSA-87はNIST（米国国立標準技術研究所）が2024年に標準化した耐量子計算機暗号アルゴリズムの一種で、将来的な量子コンピュータによる暗号解読の脅威に対しても長期的な検証可能性を維持することを意図している。RSAと組み合わせることで、現在の環境との互換性を保ちながら将来の安全性も確保する二重構造になっている。
タイムスタンプについても工夫がある。端末のOSが生成する単一タイムスタンプではなく、撮影前の下限値と撮影後の上限値という範囲として記録される。撮影時にiPhoneがオフラインだった場合、上限タイムスタンプは後から追加される。
プライバシー設計と不正検知
撮影者の身元保護も設計に組み込まれている。Reference Imageには撮影者を特定できる公開クレデンシャルは含まれず、複数の写真を同一カメラセンサーに紐づけられないよう設計されている。
不正が検知された場合の取り消し機能も備える。Private Cloud Computeは各Reference Imageに、Appleのカメラハードウェアとして期待される特性を満たしているかどうかに基づくコンフィデンススコアを付与する。Appleはセキュリティ上の問題を発見した場合、画像単体または特定センサーに紐づくすべての画像を無効化できる。この取り消し処理に際して、Appleが写真のコンテンツを閲覧する必要はないとしている。
対応モデルと制約
Apple Reference Imageはオプトイン方式で、iPhone 18 ProおよびiPhone 18 Pro Maxのみに搭載される。利用できるのはメインカメラセンサーのみで、超広角・望遠カメラでは使用できない。通常のカメラシステムを置き換えるものでもない。
なお、iPhone 18 Proには他に48MPのFusion（メイン）・超広角・望遠の3カメラが搭載されており、望遠は8倍光学ズームに対応する。
詳細はApple details how the iPhone 18 Pro can cryptographically prove a photo hasn't been faked by AIを参照していただきたい。
