Apple führt Reference Image gegen KI-Fälschungen ein

Apple ↗ 1.96% hat am Mittwoch auf seinem jährlichen September-Event Apple Reference Image vorgestellt. Dabei handelt es sich um eine Kamerafunktion für das iPhone 18 Pro, die Sensordaten bei der Aufnahme kryptografisch signiert, um einen manipulationssicheren Nachweis für jedes Foto zu erstellen. Die Technologie soll die Verbreitung von KI-generierten Fälschungen bekämpfen, indem sie belegbar macht, dass ein Foto von einem echten Kamerasensor stammt.

Funktionsweise

Wenn ein Nutzer den Reference-Modus in der Kamera-App aktiviert, erfasst der Hauptsensor des iPhone 18 Pro signierte Sensordaten zusammen mit dem Foto. Diese Daten werden über Apples Private Cloud Compute-Dienst verarbeitet, der ein sogenanntes "unveränderbares Referenzbild" erzeugt. Dieses wird laut Apple "wie ein digitales Negativ" neben dem bearbeitbaren Foto gespeichert. Das Rohbild gelangt dabei nie auf die Server von Apple; zur Validierung werden lediglich Sensortelemetrie und Metadaten übertragen.Hypebeast+2

Das authentifizierte Bild erhält eine eindeutige digitale ID und kann mit späteren Versionen des Fotos verglichen werden, um Änderungen aufzudecken. Empfänger, die ein verifiziertes Bild per AirDrop oder Nachrichten erhalten, können die Echtheit auf ihrem eigenen Gerät überprüfen. Apple stellt zudem APIs bereit, damit Drittentwickler die Verifizierung in ihre Apps integrieren können.techcrunch+1

Aufbauend auf früherer Forschung

Der Ansatz spiegelt Arbeiten wider, die Anfang des Jahres von Forschern der ETH Zürich veröffentlicht wurden. Sie entwickelten einen Prototyp-Sensorchip, der kryptografische Signierschaltungen direkt auf demselben Silizium wie die Pixel platziert. "Wenn Daten in dem Moment signiert werden, in dem sie erfasst werden, hinterlässt jede spätere Manipulation Spuren", erklärte ETH-Forscher Fernando Cardes bei der Vorstellung des Prototyps. Er merkte an, dass die Fälschung einer solchen Signatur einen physischen Angriff auf den Chip erfordern würde, der so kostspielig ist, dass "die Massenproduktion von manipulierten Inhalten für soziale Medien praktisch unmöglich wäre".techxplore+2

Während der Chip der ETH Zürich ein Laborprototyp bleibt, markiert Apples Implementierung den ersten kommerziellen Einsatz der bildbasierten Authentifizierung auf Sensorebene in großem Maßstab.fastcompany

Ein breiterer Vorstoß für Bildauthentizität

Die Ankündigung erfolgt inmitten eines verstärkten regulatorischen Drucks gegen manipuliertes visuelles Material. Kalifornien, Wisconsin, New York und New Jersey arbeiten an Gesetzen, die die Kennzeichnung von KI-veränderten Bildern in Immobilienanzeigen vorschreiben. Zudem verlangen die Transparenzregeln der Europäischen Union, dass Unternehmen KI-generierte Inhalte in einem maschinenlesbaren Format mit Wasserzeichen versehen, wobei bestehende Systeme bis Dezember 2026 konform sein müssen.lawcommentary+1

Vorbestellungen für das iPhone 18 Pro sind ab dem 12. September möglich, die Auslieferung beginnt am 18. September.macobserver+1