Apple Reference Image——署名された写真は何を証明するのか

何が作られたのか

カメラをReferenceモードに切り替えると、センサーは専用のセキュアな状態で起動し直します。 以後、センサーは自分の生出力に署名し、Secure Enclaveがズームや焦点距離といった 撮影メタデータに署名する。製造時に作られるマニフェストが、 そのセンサーとそのSecure Enclaveを結びつけているため、片方だけの署名は成立しません。²

時刻は別扱い。端末の時計はいくらでも書き換えられるからです。 iPhoneは約15分おきに署名済みタイムスタンプを取得し、撮影後にもう一度要求する。 こうして「この時刻」ではなく「この時間帯」で撮影を挟み込みます。 どちらの通信もOblivious HTTP経由なので、タイムスタンプ側は要求元の端末を知りません。²

センサーが出すのは、まだ見られる写真ではない。Appleはこれを「セキュアデジタルネガ」と呼び、 現像はPrivate Cloud Computeで行われます。署名の連鎖を工場証明書まで検証し、 センサーとSecure Enclaveが同じ端末のものかを確かめ、 そのうえでデモザイク・トーンマッピング・圧縮をかける。 さらにニューラルネットワークが「本物の生センサー出力らしさ」をスコア化し、 完成した参照画像はAppleのサービス鍵で署名されます。撮影者を特定する情報は使いません。²署名はRSA-3072とML-DSA-87の組み合わせ。 今日署名した写真を数十年後にも検証できるようにするための耐量子設計です。²

写真アプリでは、参照画像が通常の写真の隣に並びます。通常の写真はこれまでどおり、 トリミングもレタッチも生成ツールでの加工もできる。 二つを見比べれば、撮影後に何が変わったかが見えます。³iOS・iPadOS・macOS 27のAPIを使えば、他社アプリからも参照画像を読み取れます。⁴

なぜC2PAを使わなかったのか

業界にはすでに来歴の標準があり、C2PAについては以前書きました。Appleの技術者はそこに二つの問題を挙げます。 一つは構造の問題。C2PAは撮影後に来歴を付与するため、署名より前の工程が保護の外に残る。⁴もう一つは暗号ではなく人の問題です。画像を公開された身元に結びつける証明書は、 来歴をいちばん必要とする撮影者、つまり紛争地の記者や目撃者、活動家にとって危険になり得る。⁴Appleの答えは、サービス鍵で署名し、 外部からは二枚の写真が同じiPhoneで撮られたと分からないようにすることでした。

どちらの指摘も的を射ています。同時に、その答えはAppleにしか提供できない形をしている。 Appleのシリコン、Appleのセンサー、Appleのクラウドが前提だからです。 GoogleのPixel 10はすでに公開標準で撮影時に署名していますが、 署名の位置はセンサーの生出力ではなく画像処理の後です。 Samsungは生成ツールで加工した画像に証明書を付けています。⁵暗号的には強く、制度的には狭い。それが正直なまとめ方でしょう。

証明できること

有効な参照画像が強く主張できるのは三つだけ。 その画素がレンダリングではなく本物のAppleセンサーから出ていること。 既知の時間帯のなかで撮られたこと。 そして目の前の写真が、その撮影と一致しているか、見比べれば分かる形で違っていること。

これは本物の前進です。これまでの来歴の取り組みの多くは、事後に「ないこと」を示そうとしてきた。 この仕組みは出発点で「あること」を示します。 抗議現場から写真を送る報道写真家にとって、署名済みのネガを編集者に並べて見せられることは、 その編集部で本当に問われる一点、つまり撮影後に手が入っていないかに答えてくれます。

証明できないこと

写っている場面が現実だったことは証明できません。 4KモニターにAI生成画像を映し、それをiPhone 18 Proで撮れば、 センサーは見たとおりに忠実に署名します。研究者がアナログホールと呼ぶ穴で、 撮影時署名のどの方式でも未解決のままです。⁶Appleの信頼度スコアはまさにここを狙ったものですが、 モデルの重みは非公開であり、その確からしさを外部から検証する手段はありません。⁴

説明文も証明できない。燃える建物の署名付き写真が示すのは、 ある時間帯にカメラが燃える建物を見たという事実だけ。 どの街か、原因は何か、いつのことか。投稿に添えられたそれらの文字列に署名はありません。 誤った説明を付けられた本物の写真は、視覚的な偽情報のなかで最も多い形であり、 署名はそこに届きません。

届く範囲も、発表の印象よりずっと狭い。機能はオプトインで、 対象はiPhone 18 ProとPro Maxのメインカメラのみ。 中国では規制上の理由で提供開始時には使えず、EUでは開始時点で撮影ができません （現像と閲覧は可能）。⁷セキュアネガは削除済みフォルダへ移され、保存操作をしなければ30日で消えます。²Appleはクロスプラットフォーム向けの仕様公開を予告していますが、 Webや他プラットフォーム向けの検証手段はまだ提供されておらず⁴、 多くのサイトはアップロード画像を再エンコードします。 SNSを経由するとメタデータが残らないのと同じ理屈です。

拡散した画像を見る側にとっての結論はこうなります。 これから何年も、ネットで目にする写真のほぼすべてに参照画像は付いていない。 そして「付いていないこと」は、何の証明にもなりません。

検証の実務はどう変わるか

来歴と解析は、違う問いに答えています。来歴が問うのは、このファイルがどこから来て、 その後変わったかどうか。解析が問うのは、この画像に生成や加工の統計的な痕跡があるかどうか。 署名がある場合は署名のほうが強い。推論ではなく証拠だからです。 ただし署名はほとんどの画像に付いていない。だから推論の道具も当分なくなりません。 私たちのサービスは解析側に立っています。人物写真を0〜100でスコア化する、統計的な参考情報。 判定ではありません。

画像を確かめる人にとって、今回の発表で取るべき姿勢は変わりません。まず出所から確かめる。最初のコピーを探し、投稿したアカウントを見て、証明書があるなら読む。 参照画像は撮影については強い証拠、意味については沈黙だと受け取る。 そして検出側の競争が止まらないことも見込んでおく。説得力のある偽物を作る側も、 Appleのセキュリティブログを読んでいます。

Appleは現時点で最も強い消費者向けの来歴システムを出し、 設計を検証可能な形で公開するという地味な仕事もやりました。 警戒すべき失敗は暗号の失敗ではありません。 検証済みのしるしを見た読者が、そこで考えるのをやめ、 偽の物語が添えられた本物の写真を信じてしまうことです。