Apple Reference Image 簡稱為「參考影像」，是一項新推出的拍照模式，掛載於 iPhone 18 Pro 及 iPhone 18 Pro Max 主感測器上，其核心目標是產生一張可驗證的「真實感測器拍攝」照片。這項技術的設計理念，正好與傳統上以 C2PA 標準為主的影像來源可信度機制形成對比，將信任點從「後期編輯鏈経」轉移至「感測器本身」、蘋果的私有雲運算基礎設施（Private Cloud Compute, PCC）以及蘋果自營的簽名服務。
傳統的 C2PA 標準是以開放、跨廠商的方式，將影像的編輯與來源資訊嵌入檔案內，讓第三方可追溯照片的創作歷程。然而，其局限在於：簽名行動發生在拍攝之後，此期間的資料鏈仍可能遭到竊取或竄改；而且整個過程往往需要與使用者的公開身份或設備憑證建立連結，進而潛藏隱私風險。蘋果認為，這種「後處理」式的可信機制，無法徹底解決「何時何地、以何種設備」真正拍攝的問題。
Reference Image 模式的運作方式較為複雜。當使用者選擇此模式拍攝時，感測器會以一個專屬的安全啟動狀態（secure-boot）進入，並在捕捉像素資料的同時，立即對圖像資料進行數位簽名。與此同時，Secure Enclave（安全埋入技術）則負責簽名來自其他來源的元資料，例如變焦距離與焦點資訊。為確保時間的可信度，整個拍攝行為被兩個以 RFC 3161 格式簽名的時間戳記所界定：一個是在拍攝前透過推播通知心跳收集的時間，另一個則是在拍攝後立即請求的時間戳，兩者的請求流程均經由「無聊 HTTP（Oblivious HTTP）」完成，以降低伺服器對使用者行為的掌握程度。
拍攝完成後，原始資料以數位負片（digital negative）格式保存於 DNG 檔案中。之後的影像處理工作則由 PCC 完成。PCC 不僅驗證簽名鏈是否可追溯至工廠發行的根憑證，還確認感測器與 Secure Enclave 屬於同一裝置。接著進行 demosaicing（色彩彩濾反射）、tone mapping（調tone）與 JPEG 壓縮等處理。為提升透明度，PCC 的開發版本會寫入一個「透明度日誌」，並允許人們檢查二進位檔。最終產出的影像攜帶著綜合簽名機制，包含 ML-DSA-87（後量子安全簽名演算法）與 RSA-3072，蘋果主張此為目前唯一具備「量子安全」保障的影像來源可信度方案。
值得注意的是，Reference Image 最終產出的檔案中不包含任何攝影師或設備的憑證資訊。圖片係由蘋果的簽名服務簽名，因此觀察者無法判斷兩張圖片是否來自同一台設備。雖然 iOS、iPadOS 與 macOS 27 平台允許第三方應用透過 API 開啟參考影像，但蘋果並未透霽其他平台或網頁端的驗證工具，這在社群中引發討論。
社群對此技術的反應呈現兩極化。 Hacker News 與 Reddit 的討論不僅聚焦於加密演算法本身，更關心「技術究竟證明了什麼」。最直接的質疑來自於「重播攻擊」（replay attack）：譬若將 AI 產生的圖像或 Photoshop 編輯過的影像顯示於高解析度螢幕，然後用 iPhone 18 Pro 重新拍攝，以期產出合法的 Reference Image。對此，有人指出，由於 4800 萬像素的感測器解析度極高，若螢幕像素密度不足，往往會產生可檢測的 moire 圖樣，而這或正是隱藏權重模型（hidden-weights confidence score）所檢測的依據。
另一項爭議集中於匿名性保證。部分網友指出，PCC 在處理影像的過程中，暫時持有裝置的原始憑證鏈與蘋果替換後的簽名，最終仍取決於使用者對蘋果雲端服務與 PCC 節點的信任程度。也有人提出，若要達成類似隱私特性，蘋果完全可以採用 Direct Anonymous Attestation（DAA）技術，而無需建立中央伺服器體系。
最後，關於應用場景，許多人質疑其在新聞業的實用性。有觀點指出，實際需求可能落在保險理賠與身分驗證等領域，且大眾在驗證時，往往只會檢視重新截圖的驗證介面，而非查閱原始檔案。此外，許多網站上傳的圖片都會被轉碼壓縮，這也對 Reference Image 的延伸應用造成挑戰。
值得注意的是，C2PA 仍是一個由 Adobe、Microsoft 及 BBC 等多家機構支援的開放標準，其生態系已擴展至 Leica 的相機與 Google Pixel 手機。蘋果也表示，稍後將支援 Google 的 SynthID 標準，用於識別 AI 產生或編輯過的影像。Reference Image 為「可選擇」模式，必須在拍攝時選取，無法套用於已存在的照片。處理後的負片會自動移入「已刪除」資料夾，除非使用者另行救回，否则將在 30 天後被永久刪除。
目前，此功能在發布時並未在歐盟（EU）上市設備中上線，原因可能與當地的數位服務指令（DSA）或隱私規範有關。中國大陸則因監管要求而暫不支援。但 iOS 27、iPadOS 27 與 macOS 27 系統的設備，仍可處理與檢視已接收的參考影像。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。