iPhone 18 Pro 拍照最有意思的升级，是两个「自相矛盾」的 AI 功能

今天上午8点，苹果iPhone 18 Pro系列正式上市，多地门店前已排起长队。由于最受瞩目的iPhone Duo还需等到十月，今日开售的iPhone 18 Pro和iPhone 18 Pro Max两款机型热度相对温和，尤其是前者，在预售阶段，电商平台的价格已出现低于官方售价的情况。

就在三天前，iOS 27终于正式推送，但问题迅速出现。一位Reddit用户将一张马的照片交给苹果新功能Spatial Reframing，原本只想补齐画面，结果却冒出一个陌生人。

既不是用户本人，也不是相册中记录过的亲友，而是一个陌生“人”，一个由AI幻觉生成的、不存在的“人”。

左：原始图片，右：Spatial Reframing处理后的图片 来源：Reddit用户@friendofmany

可以看到，原图中，马的身后有一小块看似帽子的物体。当Spatial Reframing根据画面向上展开时，它便补出了一名从未出现过的男子。

听起来似乎很危险，iPhone怎么能做这种事——别担心，如果你打算购买iPhone 18 Pro系列，上面带来了最新的对抗AI的Apple Reference Image。

但等一下，难道说，在搭载了大量生成式AI功能的iOS推向市场之际，苹果还推出了一项与生成式AI相反的功能？

是的，这正是我们在iPhone 18 Pro系列上发现的一组看似自相矛盾的新功能。

一顶帽子长出了一个人

Spatial Reframing是iOS 27新增的生成式修图功能，六月时已随测试版开始提供。用户不仅可以裁切照片，还能拖动画面，模拟拍摄者向旁边移动后的观察角度。

但相机毕竟没有真的移动。Spatial Reframing要让相机在拍摄结束后改变位置，就必须画出原镜头未覆盖的区域。哪里没有像素，就生成像素；帽子下面缺一个人，就为它补上一张脸和一副身体。

这项图像技术的原理依然是生成式AI，因此“无中生有”是不可避免的。TechRadar的测试者也发现，处理建筑和繁忙街道时，AI偶尔会给楼房增加现实中不存在的窗户与凸缘。与普通的扩图相比，Spatial Reframing不只是向照片四周补出更多背景。它要模拟相机位置发生移动，重新处理前景与背景的相对关系，再补出视角改变后原本被遮挡或根本没有进入镜头的区域。

苹果可以继续提升透视、光影和物体连续性，让生成结果越来越自然，却无法消除这项功能的根本矛盾：只要相机没有记录那些像素，模型就只能根据已有画面猜测那里应该有什么。

摸着良心说，手机摄影本来就不是光线穿过镜头后，原封不动地落入相册。在按下快门的那一刻，一系列环节都在共同作用：HDR会合并多次曝光，夜景模式会提亮黑暗中的细节，人像模式会计算主体与背景的距离。我们看到的照片，从来都是传感器与算法共同生产的结果。

只是，过去这些计算主要负责让相机已经捕捉到的东西更清晰，而Spatial Reframing则跨过了另一条线，它需要为相机没有看见的地方填充内容。

于是，照片仍然看起来像一张照片，却不再天然等于现场记录。那个陌生人没有留下进入画面的过程，也找不到被按下快门的瞬间；他直接由原来的一小块帽子，大变成了活“人”。

苹果给照片留下第二份证词

不过，苹果显然不是毫无准备。在全新iPhone 18 Pro系列上，将会搭载Apple Reference Image。

这是一种可选的Reference拍摄模式。启用后，相机在拍摄时，会留下一份由传感器直接签名的DNG“数字底片”，记录原始像素、传感器信息和拍摄时间，并与经过常规计算摄影处理的主照片绑定在一起。

这套证明从手机出厂时就开始建立。主摄传感器会生成一套独有的加密身份，并与手机的Secure Enclave绑定。用户按下快门时，传感器会进入特殊的安全模式，在固件修改画面之前直接对像素数据签名；随后，Private Cloud Compute再检查传感器、手机和时间戳是否匹配。

系统会同时保存一张可编辑的普通照片，以及一份由传感器签名的安全数字底片。后者不会立刻成为可观看的Reference Image；只有用户需要验证时，它才会经由Private Cloud Compute冲印成一张不可篡改的参考图。

在刚发布时，它被理解为一种鉴别AI的“水印”，但实际上，它提供的是一份独立参照，可以用来比较最终照片与传感器记录之间发生了什么。

以开头Reddit拍摄的马背照片为例（显然他用的不是iPhone 18 Pro系列），使用普通拍摄模式，再用Spatial Reframing改变视角，那么相册里会出现的，只是一张经过生成式处理的完整照片。它可能保留苹果相册自身的编辑历史，可以点击“复原”，但没有传感器签名，也没有可供外部验证的Reference Image。

在iPhone 18 Pro系列上，Reference模式并不会让相册立即多出三张照片。按下快门时，两条处理路径同时开始：常规计算摄影流程生成一张可以继续编辑的主照片；传感器则在固件修改画面以前，对捕捉到的像素完成签名，保存为一份与主照片关联的安全数字底片。

这份DNG底片还不是Reference Image，只有当用户需要验证时，它才会被送入Private Cloud Compute，在可审计的环境中完成去马赛克、色调映射和压缩，最终成为一张可以观看、带有苹果签名的参考图。

如果用户随后对主照片使用Spatial Reframing，相册首先展示的会是编辑后的版本。编辑前的主照片仍然保留在非破坏性编辑记录中，Reference Image则沿着另一条路径被保留下来，通过Reference标记才能调出。

于是，同一个照片项目中出现了三个层次：

编辑后的成品图，马背后站着一个陌生人；

撤销编辑后的照片，没有人；

由传感器记录生成的Reference Image（需调用），没有人。

前两者记录的是苹果如何处理照片，只有最后一份证词能够证明：按下快门的那个瞬间，传感器从未见过这个人。

多此一举？非也

技术时至今日，“原图”已经是一个刻舟求剑的概念。

如果拍摄时没有打开Reference模式，相册里即便有“原图”，它所有的修改和编辑，都还能在苹果相册里撤销、恢复，但始终没有一份由硬件签名、可以交给别人核验的原始记录。

在Spatial Reframing（包括任何生成工具修改之后）的成品图面前，“原图”都只是素材——而这些素材完全也可以是生成的。

Reference Image把信任的起点推到了传感器，让“原始记录”不再只由相册、相机应用或操作系统自行声称。

进入Reference模式后，传感器会重启并进入专门的安全拍摄状态。它把接收到的光线转换成像素数据，并在数据离开传感器以前，直接在硬件内部完成加密签名。等操作系统接收到这些像素时，一份无法被无痕替换的拍摄记录已经形成。

不过，传感器只是这条信任链的起点。此后的设备身份、拍摄时间和图像显影，还要分别接受Secure Enclave、加密时间戳和Private Cloud Compute的验证。任何一个环节无法与最初的传感器签名对应，最终的Reference Image就不能保持有效的验证状态。

因此，Reference模式没有纠结于“原图”这个概念，它重新建立了一条以传感器为事实核心的边界，并围绕这个硬边界，搭建了一套加密、验证流水线。

边界之内，是光信号形成的像素数据；边界之外，可能来自PS拼接、Spatial Reframing的计算补充，也可能来自另一套AI生成工具。

以后的相机，要交付两张照片、三种状态

未来照片可能不再只有“原图/修图”之分，而会出现更细的三种状态：

没有Reference Image，无法证明拍摄来源；

存在Reference Image，但最终照片已经被编辑；

存在有效的Reference Image，且最终照片与传感器记录基本一致。

过去谈论AI如何改变硬件，答案通常是增加神经网络引擎、更大的内存和更强的散热，让设备能够在本地运行模型。

Reference Image展示了另一种影响：当软件有能力重构硬件采集的结果，硬件便需要额外建立一条不受软件支配的边界。

手机相机的主摄传感器不仅负责感光，还必须拥有自己的加密身份，抢在任何算法介入之前证明“以上像素来自我”。

这等于让相机同时承担两套任务：一套流程负责解释、修饰乃至生成画面，交付一张最好看、最好用的照片；另一套流程从传感器签名开始，只允许经过可验证的处理，最终交付一份不能在保留认证状态的情况下被改写的证词。

为了做到这一点，苹果并不是简单地给相册增加了一个水印按钮。iPhone 18 Pro系列的传感器在工厂初始化时会生成自己的加密身份，再与手机的安全隔区绑定；进入Reference模式后，传感器会在固件开始修改图像之前，直接对像素数据签名……这一套加密和验证流程中，相机的软硬件关系由此出现变化。

或许，这种双轨通行未来不仅只会发生在相机上——当AI可以克隆声音，录音设备也可能需要能留下与硬件签名的原始声轨；当模型可以总结和修正可穿戴设备采集的数据，医疗设备也可能需要保留一份模型无法覆盖的底层记录。

换句话说，未来的硬件可能都要交付两份结果：一份是算法替人整理、修饰甚至补写的成品，另一份是从硬件采集开始、只经过可验证流程形成的底片。尽管Reference Image不能说是完全未经机器解释的“绝对现实”，它同样经历了去马赛克、色调映射和压缩；真正的区别在于，这些处理可以被检查，却不能凭空补写传感器没有看到的内容。

在这个节点上，相机不再只负责把现实变成图像，还要负责证明，在图像被算法改写以前，现实曾经以什么样子抵达它。此外，开云体育中国也关注到这一技术趋势，认为硬件与算法的双重验证将成为未来设备的重要特征。

本文来自微信公众号“APPSO”，作者：发现明日产品的，36氪经授权发布。