iPhoneで撮った写真が「本物」と証明できる仕組み

AI生成コンテンツ / AI-generated content

生成AIの進歩によって、実際には存在しない場面を写した本物そっくりの画像が作れるようになりました。2026年（令和8年）9月、Appleはこの問題に向き合うため、カメラのセンサーから画像処理ソフトまで一貫して信頼できる仕組み「Apple Reference Image」をiPhone 18 Proに搭載しました。

なぜ写真の「本物」証明が必要なのか

これまでも、撮影後の編集履歴を記録するC2PAという業界標準の仕組みが使われてきました。ところがこの方式では、履歴のどこか一か所にでも改ざんが入り込むと、写真全体の信頼性が崩れてしまう弱点があります。また、多くの認証方式は撮影者や所属機関の身元を証明資格に含める必要があり、紛争地帯などで匿名を保ちたい報道記者には向きません。

そこでAppleは、認証の起点をセンサーそのものに置くことにしました。「写真が意味のうえで本物であること」「センサーの改ざんや暗号攻撃、端末の不正な改造に耐えること」「同じ端末で撮った複数の写真の関連性を外部から分からなくすること」という3つの条件を満たす仕組みとして設計されたのが、Apple Reference Imageです。

撮影の瞬間に鍵をかける「デジタルネガティブ」

AI生成コンテンツ / AI-generated content

撮影者がReference Imageモードに切り替えると、カメラの画像センサーは撮影専用の状態で動き直します。センサーは光をとらえた直後にそのデータへ暗号署名を行い、あとから内容を書き換えられない仕組みになっています。撮影時刻も、前後2つのタイムスタンプで「この時間の間に撮られた」ことを証明します。

ズーム倍率や焦点距離といった、センサーの外から加わる撮影情報は、端末内の保護区画「Secure Enclave」が別に署名します。さらにセンサー、Secure Enclave、端末そのものの証明書がすべて暗号的に結びつけられ、この3つが同じ端末に由来することを証明します。この結びつけは、端末を作る段階であらかじめ行われています。

クラウドでの検証と、将来にも耐える署名

センサーで署名されたデータは、Appleの「Private Cloud Compute」と呼ばれる専用のクラウド環境へ送られます。ここでは、センサーとSecure Enclaveの両方の署名が本物かどうかをあらためて検証したうえで、ニューラルネットワークを使ってセンサーの物理的な特性が期待どおりかどうかを表す信頼性スコアを計算します。信頼性が低いと判断されたセンサーは、その後の失効管理の対象になります。

検証を終えたデータは、色や階調を調整する現像処理を経て、閲覧できる画像に仕上げられます。最後に付けられる署名は、デジタル署名の一種ですが、現在のコンピューターだけでなく、将来登場するとされる量子コンピュータによる解読にも耐えられるよう、ML-DSA-87とRSA-3072という2種類の暗号方式を組み合わせた「量子耐性ハイブリッド署名」が使われています。今日認証した写真が2050年（令和32年）になっても検証できることを目指した設計です。

撮影者を守るプライバシーの工夫

紛争地帯などで写真を撮る報道記者にとって、身元の公開は時に危険を伴います。Apple Reference Imageでは、撮影者自身が実名や資格情報を公開する必要がなく、最終的な保証はApple自身の署名によって行われます。撮影された画像の中身そのものも、Private Cloud Compute内で処理されている間、Appleを含めて誰にも見えない設計になっています。

タイムスタンプの問い合わせは、送信元のIPアドレスをタイムスタンプサービス側に知られない通信方式で行われます。写真が偽造されていないかどうかの確認も、端末側に保存された一覧をもとに行われ、どの写真を確認したかがネットワークの外へ漏れることはありません。万一、偽造が疑われるセンサーの写真をまとめて無効にする場合も、どの端末で撮られたものかは分からないように設計されています。

これからの写真とジャーナリズム

Apple Reference Imageは、写真が「本当にそのカメラで撮られたものかどうか」を、撮影者の身元を明かさずに証明する新しい方法です。生成AIによる偽の画像が広がるなかで、こうした仕組みは、報道や記録の現場で写真の信頼性を支える手段の一つになると期待されています。ただし、対応するのは今のところiPhone 18 Pro・Pro Maxに限られており、今後どこまで広がるかが注目されます。