Apple、センサー署名技術「Reference Image」公開

写真の真正性を巡り、従来のソフトウェア中心の来歴管理からハードウェア直結の暗号検証への移行が進んでいます。米AppleはiPhone 18 ProおよびiPhone 18 Pro Max向けに、撮影センサーレベルで画素データに直接暗号署名を施す「Apple Reference Image（Appleが設計したイメージセンサー直結の真正性証明規格）」の技術設計を公開しました。業界標準のC2PA（コンテンツの来歴と真正性を記録するオープン規格）規格が抱える事後署名の脆弱性を克服し、生成AIによる偽装画像への対抗策を確立する狙いがあります。

センサー暗号化とPrivate Cloud Computeによる多層検証の仕組み

公開された仕様によると、ユーザーがReferenceモードを選択して撮影した際、カメラセンサーは専用のセキュアブート状態へ移行し、撮影直後のピクセルデータに対して直接デジタル署名を付与します。焦点距離やズーム情報などの付随メタデータはSecure Enclaveが署名し、RFC 3161準拠の2重タイムスタンプと組み合わせてDNG形式のセキュアデジタルネガティブとして記録されます。

記録されたネガティブデータは、AppleのPrivate Cloud Compute（Appleが運用するプライバシー保護型クラウド計算基盤）（PCC）へ送信されて現像処理が行われます。PCCはセンサーとSecure Enclaveが同一端末に属していることを工場出荷時CA（認証局）まで遡って検証し、デモザイク処理やトーンマッピング、圧縮を実行します。最終生成された画像には、耐量子暗号規格であるML-DSA-87とRSA-3072を組み合わせた複合署名が付与されます。

特筆すべき点として、完成した画像には撮影者やデバイスの識別情報が含まれません。Appleの署名サービスが代理で署名を付与するため、第三者が複数の写真を見て同一の端末で撮影されたかを追跡することはできない設計となっています。

従来規格C2PAとのアーキテクチャ比較と課題の整理

AppleのReference Imageは、オープン規格として普及が進むC2PAとは異なるアプローチを採用しています。

比較項目	従来のC2PA標準	Apple Reference Image
​署名起点​	撮影後・編集処理時（OSやアプリ層）	撮影時（物理イメージセンサー直結）
​暗号強度​	実装各社に依存（従来型公開鍵が中心）	ML-DSA-87 + RSA-3072の耐量子複合署名
​プライバシー​	署名者や編集者のクレデンシャルを保持	個体情報を排除（Apple署名による匿名化）
​検証基盤​	マルチベンダー対応のオープン検証	Private Cloud ComputeおよびApple OS

一方で、技術コミュニティからは運用上の課題や限界も指摘されています。

• ​リプレイ攻撃への対策​: 高精細ディスプレイにAI生成画像を表示し、それをiPhone 18 Proで撮影した場合の判別について、AppleはPCC上でニューラルネットワークを用いて生センサー出力特有の物理特性スコアを判定するとしていますが、そのモデルの重みは非公開となっています。
• ​プラットフォーム制限​: iOS、iPadOS、macOS 27向けの閲覧APIは提供されるものの、Webブラウザや他社OS向けのオープンな検証ツールは発表されていません。
• ​地域的な制約​: ローンチ時点において、EU域内では撮影機能が提供されず（閲覧・現像のみ）、中国市場でも規制要件により利用できない点が明記されています。

ハードウェア起点のセキュリティと今後の展望

今回の設計は、ソフトウェアやOSが侵害された環境であっても、シリコンチップ自体が物理的に記録した事実を担保しようとする「ゼロトラスト」に近い思想を反映しています。

報道写真や法廷証拠、保険請求など、画像の真正性が死活問題となる分野において、ハードウェアとセキュアクラウドを融合した証明技術がデファクトスタンダードとなるか、今後の実用性とオープン性への対応が試されます。

引用元：InfoQ