今天上午 8 点，苹果 iPhone 18 Pro 系列正式开售，多地门店排起长队。最受关注的 iPhone Duo 需等到十月才能上市，因此本次开售的 iPhone 18 Pro 与 iPhone 18 Pro Max 热度相对保守，其中 iPhone 18 Pro 在预售期间已出现电商平台价格破发。
iOS 27 推送三天即翻车：一顶帽子补出一个陌生人
三天前，iOS 27 正式推送，新功能的问题也随之暴露。一名 Reddit 用户将一张马的照片交给 Spatial Reframing 处理，原本只想补齐画面，结果照片中凭空出现了一名陌生人——不是拍摄者本人，也不是相册中任何一位被拍摄过的亲友，而是一个不存在的、由 AI 幻觉生成的「人」。
▲ 左：原始图片，右：Spatial Reframing 修改后 图片来自 Reddit 用户 @friendofmany
原图中，马的背后有一小块类似帽子的物体。Spatial Reframing 根据画面向上扩展视角后，就「补」出了一名从未出现过的男子。
Spatial Reframing 是 iOS 27 新增的生成式修图功能，自六月起随测试版提供。用户不仅可以裁切照片，还能拖动画面，模拟拍摄者向侧面移动后的观察角度。由于相机并未实际移动，该功能需要为原镜头没有覆盖的区域生成像素——哪里缺像素就生成像素，帽子下缺一个人，就补上一张脸和一副身体。
这项技术的底层仍是生成式 AI，「无中生有」难以完全避免。TechRadar 的测试者发现，在处理建筑和繁忙街道时，AI 偶尔会添加现实中不存在的窗户与凸缘。与普通扩图不同，Spatial Reframing 要模拟相机位置移动，需重新处理前景与背景的相对关系，再补出视角改变后原本被遮挡、或根本未进入镜头的区域。
苹果可以持续改进透视、光影和物体连续性，让生成结果更自然，但无法消除这项功能的根本局限：只要相机没有记录那些像素，模型就只能根据已有画面推测那里应该存在什么。
事实上，计算摄影早已介入成像。按下快门时，HDR 合并多次曝光、夜景模式提亮暗部细节、人像模式计算主体与背景的距离，照片从来都是传感器与算法共同生产的结果。区别在于，过去的计算主要负责让相机已捕捉的内容更清楚，而 Spatial Reframing 跨过了另一条线：为相机没有看见的地方填充内容。照片仍然看起来像照片，却不再天然等于现场记录。
苹果的对策：Reference Image 留下第二份证词
与生成式功能「相反」的，是 iPhone 18 Pro 系列搭载的 Apple Reference Image——一个看似与生成式 AI 方向相矛盾的功能。
这是一种可选的 Reference 拍摄模式。启用后，相机在拍摄时会留下一份由传感器直接签名的 DNG「数字底片」，记录原始像素、传感器信息和拍摄时间，并与经过常规计算摄影处理的主照片绑定。发布之初它被理解为鉴别 AI 的「水印」，实际上它提供的是一份独立参照，可用于比对最终照片与传感器记录之间的差异。
▲ 图片来自：Instagram 用户 @iJustine
这套验证体系从出厂时开始建立：主摄传感器生成一套独有的加密身份，并与手机的 Secure Enclave 绑定。用户按下快门时，传感器进入特殊安全模式，在固件修改画面之前直接对像素数据签名；随后 Private Cloud Compute 检查传感器、手机和时间戳是否匹配。
系统同时保存一张可编辑的普通照片和一份传感器签名的安全数字底片。后者不会立即成为可观看的 Reference Image——只有当用户需要验证时，它才会经 Private Cloud Compute 完成去马赛克、色调映射和压缩，冲印成一张不可篡改、带苹果签名的参考图。
以开头的马背照片为例（该用户使用的并非 iPhone 18 Pro 系列）：普通拍摄模式下使用 Spatial Reframing 改变视角，相册中只会出现一张经过生成式处理的完整照片。它保留苹果相册的编辑历史、可以点击「复原」，但没有传感器签名，也没有可供外部验证的 Reference Image。
在 iPhone 18 Pro 系列上，Reference 模式不会让相册多出多张照片。按下快门时，两条处理路径并行启动：常规计算摄影流程生成一张可继续编辑的主照片；传感器则在固件修改画面前对像素完成签名，保存为与主照片关联的安全数字底片。
如果用户随后对主照片使用 Spatial Reframing，相册默认展示编辑后的版本，编辑前的主照片保留在非破坏性编辑记录中，Reference Image 则通过 Reference 标记单独调出。同一个照片项目因此出现三个层次：
- 编辑后的成品图，马背后站着一个陌生人；
- 撤销编辑后的照片，没有人；
- 由传感器记录生成的 Reference Image（需调用），没有人。
前两者记录的是苹果如何处理照片，只有最后一份证词能够证明：按下快门的瞬间，传感器从未见过这个人。
双轨成像：从传感器出发的信任链
在生成工具可以修改任何素材的当下，「原图」已难以作为可信起点。如果拍摄时未开启 Reference 模式，相册里的「原图」即便可以撤销所有编辑，也始终没有一份由硬件签名、可交给他方核验的原始记录；而在 Spatial Reframing 等生成工具处理后的成品面前，普通「原图」本身也可以是生成的素材。
Reference Image 将信任的起点推到传感器。进入 Reference 模式后，传感器重启并进入专门的安全拍摄状态，在像素数据离开传感器之前直接在硬件内部完成加密签名；操作系统接收到像素时，一份无法被无痕替换的拍摄记录已经形成。
传感器只是信任链的起点。此后的设备身份、拍摄时间和图像显影，还要分别接受 Secure Enclave、加密时间戳和 Private Cloud Compute 的验证，任何一个环节与初始传感器签名无法对应，最终的 Reference Image 就不能保持有效的验证状态。Reference 模式没有纠结「原图」概念，而是围绕传感器这一硬边界，搭建了完整的加密与验证流水线：边界之内是光信号形成的像素数据，边界之外可能来自拼接、生成式补图或其他 AI 工具。
这一机制也意味着照片将出现比「原图／修图」更细的三种状态：
- 没有 Reference Image，无法证明拍摄来源；
- 存在 Reference Image，但最终照片已被编辑；
- 存在有效的 Reference Image，且最终照片与传感器记录基本一致。
过去谈 AI 如何改变硬件，答案通常是神经网络引擎、更大内存和更强散热。Reference Image 展示了另一种影响：当软件有能力重构硬件采集的结果，硬件就需要建立一条不受软件支配的边界——主摄传感器不仅负责感光，还必须拥有自己的加密身份，在算法介入之前证明「以上像素来自我」。为此，iPhone 18 Pro 系列的传感器在工厂初始化时生成加密身份并与安全隔区绑定，进入 Reference 模式后在固件修改图像前直接对像素数据签名，相机的软硬件关系由此改变。
双轨设计也让相机同时承担两套任务：一套流程负责解释、修饰乃至生成画面，交付最好用的照片；另一套流程从传感器签名开始，只允许经过可验证的处理，最终交付一份不能在保留认证状态的情况下被改写的证词。
类似的架构未必只出现在相机上：当 AI 可以克隆声音，录音设备可能需要保留硬件签名的原始声轨；当模型可以处理可穿戴设备采集的数据，医疗设备可能需要保留模型无法覆盖的底层记录。未来的硬件或许都要交付两份结果——一份是算法整理、修饰甚至补写的成品，另一份是从硬件采集开始、只经过可验证流程形成的底片。
需要说明的是，Reference Image 并非完全未经机器解释的「绝对现实」，它同样经历了去马赛克、色调映射和压缩；真正的区别在于，这些处理可以被检查，却不能凭空补写传感器没有看到的内容。在这一节点上，相机的职责不再只是把现实变成图像，还要证明：在图像被算法改写以前，现实曾经以什么样子抵达它。
