iPhone 18 Proは撮影の瞬間に写真へ署名し本物だと証明できる

きれいに撮れた夜景や、劇的な瞬間をとらえた1枚をSNSに上げたら、「これAIで作ったんじゃないの」とコメントが付いた。そういう経験に心当たりがある人もいるだろう。生成AIが写真そっくりの画像を作れる今、写りの良さはもう「本物」の証拠にならない。

2026年9月18日に発売されるiPhone 18 ProとiPhone 18 Pro Maxは、この悩みに答える新機能を積んだ。写真を撮った瞬間、カメラのセンサーがそのデータへ暗号の署名をする。あとから誰かが写真に手を加えれば、署名と照らし合わせて違いを検出できる。

証明が今まで弱かった理由

写真が本物だと示す手段は、これまでも無かったわけではない。撮影日時や機種名を記録するEXIFなどのメタデータがそれにあたる。ただしメタデータは撮影後にいつでも書き換えられる。証拠としての強さは最初から弱い。

業界にはC2PAという標準もある。LeicaやSony、Nikon、Google Pixel 10などが対応し、撮影から編集までの履歴を記録に残す。ただしこの仕組みは、撮影が終わったあとにメタデータを付ける方式だ。編集の過程のどこかで改ざんされても、見ている人には見抜く手段がないと、Apple自身が公式セキュリティブログで指摘している。

では、iPhone 18 Proはこの弱さの何を変えたのか。

センサーが撮影直後に署名する

Apple Reference Imageは、通常の撮影とは別の「Referenceモード」に切り替えて使うオプトインの機能だ。このモードで撮ると、次の2つが撮影の瞬間に守られる。

• ピクセルデータ: メインカメラのセンサーが、光をとらえた直後・まだ画像として仕上がる前の生データへ、センサー自身の秘密鍵で暗号の署名をする。センサーのファームウェアがこのデータを書き換えることも防ぐ
• 撮影時刻: iPhoneは平均15分に一度、Appleのタイムスタンプサービスから暗号のタイムスタンプを受け取り続けている。撮影の直前に受け取った値が時刻の下限になり、撮影直後にもう一度受け取った値が上限になる

写真は必ずこの2つの時刻の間に撮られたと、あとから確認できる。

証明書は、完成した写真にあとから貼るものだと思っていた。ところがAppleが選んだのは逆の順番だった。まだ誰の目にも見えない生データの段階で、先に署名を済ませてしまう。

現像を挟んでも壊れない理由

署名した生データは、そのままでは写真として見られない。デモザイク処理やトーンマッピングといった現像の工程を経て、初めて見慣れたJPEG画像になる。この現像を、iPhone 18 ProはAppleのクラウド「Private Cloud Compute(PCC)」に任せている。

自分の写真データをよそのサーバーで加工されると聞くと、そこで中身をすり替えられないか気になる。フィルム写真を思い出すと、この不安の答えが見えてくる。フィルムのネガは、シャッターを切った瞬間に像が焼き付き、あとはもう動かせない。現像は、そのネガをもとに暗室で行う後工程にすぎない。

1. 撮影時、センサーが署名した生データ(セキュアデジタルネガ)を端末内に作る
2. ユーザーが参照画像の作成を選ぶと、このデジタルネガをPCCへ送る
3. PCCがデモザイク処理・トーンマッピングなどの現像を行い、耐量子暗号の署名(RSA-3072とML-DSA-87の複合)を付けたJPEGを返す

PCCで動くソフトウェアは改ざん防止のログに記録され、外部から中身を検証できるようになっている。Appleの説明によれば、この記録を確かめれば、専門家はPCCが現像の途中でデジタルネガをすり替えていないことを検証できる。先に署名を終えているからこそ、あとから検証可能な環境で現像処理を挟んでも、署名の対象だった生データとの結びつきは壊れない。

向く人と向かない人

参照画像は写真アプリに通常の写真と並んで表示され、両者を視覚的に比較できる。ただしこの比較は、撮影者自身が参照画像を示して初めて成り立つ。ネット上に流れている1枚の写真を、見た人が誰でも単独で自動検証できる公開ツールがあるとは明記されていない。ライフハッカー・ジャパンも、誰でも確認できるわけではないと指摘している。Apple Reference Imageは、写真を本物だと証明したい人が使う道具であって、疑わしい写真を自動でふるい分ける道具ではない。

• 向く人: 報道写真家、ジャーナリストなど、撮影の真正性を第三者に示す必要がある人
• 向かない人: iPhone 18 Pro/Pro Max以外のユーザー。対応は発売時点でこの2機種のメインカメラに限られ、超広角・望遠レンズや動画は対象外になる。ふだんのスナップ写真を気軽に撮りたいだけの人にも、モードをその都度切り替える手間は関係が薄い
• 対象地域: 中国は規制要件により発売時点で機能自体が利用できない。EUは「撮影」機能が発売時点では使えないが、iOS 27を導入した端末であれば参照画像の現像・閲覧はできるとMacRumorsは報じている

まとめ

• iPhone 18 Pro/Pro Maxのメインカメラは、撮影直後にセンサーの中で写真データへ暗号署名し、Private Cloud Computeで検証可能な形に現像する「Apple Reference Image」を搭載した
• 既存のC2PA標準は撮影後にメタデータを付ける方式で、編集チェーンのどこでも改ざんされうる。Appleは現像前の生データに先に署名することで、検出できる範囲を広げた
• Reference Imageは通常撮影とは別のオプトインのモードで、切り替えて撮った写真だけが対象になる。誰でも任意の写真を自動検証できる公開ツールがあるとは明記されていない
• 中国では発売時点で機能自体が使えず、EUでも「撮影」は発売時点で使えない。iOS 27の端末なら参照画像の現像・閲覧はできる