一張「數位底片」先被簽了名：Apple Reference Image 的真實性，是被設計出來的介面

2026 年 9 月 13 日，少數派 Matrix 社羣刊出了開發者 HaroldLee 的一篇文章，從開發者視角推測 Apple Reference Image（以下簡稱 ARI）的工作原理與限制。Apple 這項功能試圖回答一個越來越迫切的問題：一張照片，如何證明自己確實來自真實的拍攝過程，而非 AI 生成或事後修改。距離功能推出已有一段時間，此刻回頭看這篇文章，值得注意的並非技術本身，而是「真實性」這個抽象概念，如何被一步步設計成使用者可以理解、可以驗證的介面。

先把「真實性」拆開來看

HaroldLee 在文章開頭做了一件多數討論都略過的事：把「照片真實性」拆成三個層次。第一，照片檔案有沒有被修改過；第二，拍攝與處理的流程是否可信；第三，鏡頭前的物體本身是不是真的。

這個拆解本身就是一種設計動作。當一個概念太大、太抽象，使用者的疑慮就無處安放；把它拆成三個可以分別回答的問題，驗證機制才有機會對應到具體的介面與流程。數位簽名與安全硬體主要處理前兩個層次，第三個層次則是另一個量級的難題。ARI 目前做到的，是前兩層。

「數位底片」這個比喻的份量

按照公開資訊與 HaroldLee 的推測，ARI 的運作方式大致是：拍攝時對感光元件產生的原始資料簽名，再交由 Apple 的 Private Cloud Compute 處理，生成一張 Reference Image。Apple 把它比喻為「數位底片」。

這個比喻值得停下來看。「底片」是攝影史裡自帶信任感的物件：它不可重寫、它先於修圖存在、它與沖印出來的照片之間有明確的因果關係。Apple 選擇這個詞，等於把一套涉及密碼學、安全晶片與雲端運算的複雜機制，翻譯成一個膠卷時代的常識。這與 C2PA 等內容來源標準走的是同一條路：技術在底層，敘事在上層，兩者缺一不可。

與我們先前觀察過的iPhone 18 Pro 盜刷簡訊的信任介面設計對照，會發現同一套信任機制正在被往兩個方向使用。詐騙者用一則格式正確的扣款簡訊模擬可信介面，Apple 則用簽名與「底片」比喻重建可信介面。介面的可信與不可信，差的往往只是誰掌握了簽名權。

實拍不等於真實：一個螢幕就能繞過的漏洞

HaroldLee 文章裡最有價值的一段，是那個限量紀念徽章的例子。賣家傳來一張通過 ARI 認證的照片，你可以確認照片確實由支援 ARI 的設備實拍、過程未被竄改。但你無法確認鏡頭前是一枚真徽章。賣家可以把徽章圖片顯示在高解析度螢幕上再翻拍，可以列印出來重拍，甚至那張原始圖片一開始就是 AI 生成的。

這個漏洞的關鍵在於：簽名驗證的是「拍攝這個動作」，不是「被拍攝的對象」。照片確實經過了一個受保護的相機系統，但相機拍到的是一枚立體徽章，還是一塊平面螢幕，簽名本身無法回答。

從介面設計的角度看，這正是所有驗證機制最脆弱的地方：使用者看到的「已驗證」標記，涵蓋的範圍永遠小於使用者以為它涵蓋的範圍。如果認證標章在介面上呈現為一枚綠色勾勾，多數人不會去問那個勾勾到底保證了什麼。

用深度資料補上第三層

HaroldLee 自己開發的相機應用 TAPCam，過去半年一直在做類似的事。他提出的補救方案是引入深度資料：真實物體有厚度、邊緣與立體結構，螢幕或列印圖片大體是平面。把一般影像與深度資訊結合，檢查兩者是否符合一個真實三維物體的結構，翻拍螢幕的行為就會在深度圖上露出平面特徵。

文章裡的對照很有畫面感：鏡頭前是一隻真狗時，深度圖呈現出鼻吻、軀幹的立體起伏；鏡頭前是螢幕上的狗時，深度圖是一片均勻的平面。這個對照本身就是一種資訊設計，用一張圖讓「平面翻拍」這個技術問題變得肉眼可讀。

當然，深度資料有其限制。拍攝較遠的物體時，設備可能取不到有效深度；徽章本身可能極薄，細微起伏未必能被捕捉；造假者甚至可以製作一枚實體仿製品再拍攝。HaroldLee 的說法很節制：這些方法無法完全證明物體是真的，但能讓造假的成本與難度顯著提高。

這種節制值得留意。與其宣稱「解決了真實性問題」，他描述的是一道不斷加高的門檻。安全性在實務上從來是一種成本競賽，介面能做的，是把對的成本展示給對的人看。

真實性作為一種可觀看的體驗

回頭看整件事，ARI 與 TAPCam 代表兩種不同尺度的嘗試：一個是平臺級的基礎建設，從感光元件到雲端把簽名鏈路圍起來；一個是獨立開發者的補丁式創新，用深度資料去堵最後那個「鏡頭前是什麼」的洞。兩者共同確認了一件事：照片的真實性已經無法靠照片本身傳達，它必須被額外設計出來，變成可驗證、可展示、可比較的資訊。

這也讓人想起先前觀察過的iPhone 18 Pro 發表會倒數畫面的視覺設計：蘋果愈來愈善於把尚未到來或看不見的東西，排成使用者可以觀看的畫面。「真實性」正是最新一例，它原本是哲學問題，現在變成了介面問題。

HaroldLee 文章結尾沒有給出樂觀的結論，這可能是全文最誠實的部分。簽名能證明過程，深度能提高門檻，但一枚做得夠好的實體偽品依然能通過所有檢查。真實性介面的終極難題或許在於：它驗證的永遠是影像與設備之間的關係，而非影像與世界之間的關係。設計能做的，是讓這條界線在使用者眼前清楚一點，而不是假裝它不存在。