آبل تكشف عن Reference Image لتصوير يمكن التحقق منه

ما الذي تقترحه آبل

نشرت آبل مقاربة جديدة للتحقق من أصل الصور باسم Apple Reference Image: وضع تصوير اختياري ينشئ صورة مختومة زمنياً بشكل آمن، وتقول الشركة إنها تعكس بدقة ما التقطه مستشعر الآيفون. وسيظهر أول مرة في المستشعر الرئيسي لكاميرا iPhone 18 Pro وiPhone 18 Pro Max.

وتؤكد الشركة أن أدوات الذكاء الاصطناعي المتاحة جعلت إنشاء الصور الواقعية أو تعديلها أمراً سهلاً، لذلك لم يعد المظهر الواقعي وحده يثبت أن الصورة تصوّر حدثاً حقيقياً. ويتطلب التحقق سلسلة ثقة تشمل المستشعر والبرمجيات التي تعالج الصورة.

مرحلتان وختم زمني موثوق

تعتمد الأنظمة الصناعية القائمة على معيار C2PA على إضافة بيانات المصدر بعد التصوير ثم توثيق تاريخ التعديلات؛ وتقول آبل إن هذه المقاربة قابلة للاختراق في أي نقطة من السلسلة، ولا يملك المشاهد وسيلة لاكتشاف هذا الفشل. وبدلاً من ذلك تقسم آبل العملية إلى مرحلتين: يُنشأ في الجهاز سالب رقمي محمي، ثم يُطوَّر إلى الصورة النهائية داخل Private Cloud Compute، البنية السحابية التي تحافظ على الخصوصية.

عند التصوير يقلع المستشعر في وضع خاص ويوقّع بيانات البكسل تشفيرياً فوراً، مع منع البرمجيات الثابتة من تعديلها. وتُوقَّع بيانات المستشعر نفسها في اللحظة ذاتها؛ أما القيم التي تنتج خارج المستشعر، مثل حدود التقريب الرقمي والطول البؤري، فتوقّعها Secure Enclave. ويُحدَّد وقت التصوير بختمين زمنيين من خدمة آبل الزمنية التشفيرية، تُطلبان بمعدل كل 15 دقيقة تقريباً في المتوسط.

مقاومة الهجمات وإلغاء الصور

ينشئ كل مستشعر في المصنع هوية توقيع يُسجَّل مفتاحها العام في بيان الجهاز ويُربط بهوية منفصلة موثّقة لـ Secure Enclave، ما يتيح التحقق من أن المستشعر والهاتف ينتميان إلى الجهاز نفسه. والتوقيع النهائي مركّب وبعد كمي: RSA-3072 مع ML-DSA-87، وتقول آبل إن صور Reference ستبقى قابلة للتحقق لعقود.

ولأنه لا توجد أنظمة مثالية، أضافت آبل آلية إلغاء. يحسب Private Cloud Compute درجة ثقة، وتتبّعها خدمة مرافقة لكل مستشعر؛ وإذا حصل مستشعر على درجة منخفضة وأُلغي، فلن تُوقَّع صوره بعد ذلك، وتتحقق الأجهزة من قوائم الإلغاء المحدّثة كلما عُرضت صورة.

خصوصية بالتصميم

تقول آبل إن التصميم لا يربط المصور بهوية علنية — وهو أمر مهم لمن يعمل في مناطق النزاع — ولا ينشئ ارتباطاً ضمنياً بين صور التقطها المستشعر نفسه: فالصور يوقّعها خدمة التوقيع في آبل من دون أي اعتماد علني. وقد صُممت عقد Private Cloud Compute بحيث لا ترى آبل نفسها بيانات الصورة، وتمر طلبات الختم الزمني عبر Oblivious HTTP فلا تعرف الخدمة عنوان IP للجهاز، بينما تجري فحوص الإلغاء عبر قوائم على الجهاز نفسه.

ويُنقل السالب الرقمي المحمي بعد تطويره إلى مجلد الصور المحذوفة، ثم يُحذف تلقائياً بعد 30 يوماً ما لم يختر المستخدم الاحتفاظ به.