iPhone 18 Pro 系列正式开售，新 AI 功能「自相矛盾」

今天上午 8 点，苹果 iPhone 18 Pro 系列正式开售，多地门店已经排起了长队。由于最为抢眼的 iPhone Duo 得继续等到十月，今天开售的两款机型 iPhone 18 Pro 和 iPhone 18 Pro Max 所展现出的热度较为保守，尤其是前者，预售期间电商平台的价格已出现破发。

就在三天前，iOS 27 也终于迎来了正式推送，然后翻车马上就出现了。一名 Reddit 用户把一张马的照片交给了苹果的新功能 Spatial Reframing，本来只是想让它补齐，却出现了一个陌生人。

既不是他本人，也不是相册里拍过的亲朋好友，就是一个陌生「人」，一个不存在的、来自 AI 的幻觉「人」。

▲ 左：原始图片，右：Spatial Reframing 修改后 图片来自 Reddit 用户 @friendofmany

可以看到，原图里，马的背后有一小块看似帽子的东西，当 Spatial Reframing 根据画面，上移展开，就补出了一名从未出现过的男子。

听上去好危险，iPhone 怎么能做这样的事——不要怕，如果你打算买 iPhone 18 Pro 系列，上面带来了最新的对狙 AI 的 Apple Reference Image。

但先等下，难道说，在搭载了大量 生成式 AI 功能的 iOS 走向市场之际，苹果还推出了一项与生成式 AI 相反的功能？

是的，这是我们在 iPhone 18 Pro 系列上发现的，一组似乎自相矛盾的新功能。

一顶帽子长出了一个人

Spatial Reframing 是 iOS 27 新增的生成式修图功能，六月时就随测试版开始提供使用，用户不只可以裁切照片，还能拖动画面，模拟拍摄者向旁边移动之后的观察角度。

但相机毕竟没有真的移动，Spatial Reframing 要让相机在拍摄结束后换一个位置，就必须画出原镜头没有覆盖的区域。哪里没有像素，就生成像素；帽子下面缺一个人，就为它补上一张脸和一副身体。

这项图像技术的原理，仍然是生成式 AI，因此「无中生有」是不可避免的。TechRadar 的测试者也发现，处理建筑和繁忙街道时，AI 偶尔会给楼房增加现实中不存在的窗户与凸缘。与普通的扩图相比，Spatial Reframing 不只是向照片四周补出更多背景。它要模拟相机位置发生移动，重新处理前景与背景的相对关系，再补出视角改变后原本被遮挡、或者根本没有进入镜头的区域。

苹果可以继续提高透视、光影和物体连续性，让生成结果越来越自然，却无法消除这项功能的根本矛盾：只要相机没有记录那些像素，模型就只能根据已有画面猜测那里应该有什么。

摸着良心说，手机摄影本来就不是光线穿过镜头以后，原封不动地落入相册。在按下快门的那一刻，一系列环节都在共同作用：HDR 会合并多次曝光，夜景模式会提亮黑暗中的细节，人像模式会计算主体与背景的距离。我们看到的照片，从来都是传感器与算法共同生产的结果。

只是，过去这些计算主要负责让相机已经捕捉到的东西更清楚，Spatial Reframing 则跨过了另一条线：它需要为相机没有看见的地方填充内容。

于是，照片仍然看起来像一张照片，却不再天然等于现场记录。那个陌生人没有留下进入画面的过程，也找不到被按下快门的瞬间；他直接由原来的一小块帽子，大变成了活「人」。

苹果给照片留下第二份证词

不过，苹果显然不是毫无准备，在全新 iPhone 18 Pro 系列上，将会搭载 Apple Reference Image。

这是一种可选的 Reference 拍摄模式，启用后，相机在拍摄时，会留下一份由传感器直接签名的 DNG「数字底片」，记录原始像素、传感器信息和拍摄时间，并与经过常规计算摄影处理的主照片绑定在一起。

▲ 图片来自：Instagram 用户 @iJustine

这套证明从手机出厂时就开始建立，主摄传感器会生成一套独有的加密身份，并与手机的 Secure Enclave 绑定。用户按下快门时，传感器会进入特殊的安全模式，在固件修改画面之前直接对像素数据签名；随后，Private Cloud Compute 再检查传感器、手机和时间戳是否匹配。

系统会同时保存一张可编辑的普通照片，以及一份由传感器签名的安全数字底片。后者不会立刻成为可观看的 Reference Image；只有用户需要验证时，它才会经由 Private Cloud Compute 冲印成一张不可篡改的参考图。

在刚发布时，它被理解为一种鉴别 AI 的「水印」，但实际上，它提供的是一份独立参照，可以用来比较最终照片与传感器记录之间发生了什么。

以开头 Reddit 拍摄的马背照片为例（显然他用的不是 iPhone 18 Pro 系列），使用普通拍摄模式，再用 Spatial Reframing 改变视角，那么相册里会出现的，只是一张经过生成式处理的完整照片，它可能保留苹果相册自身的编辑历史，可以点击「复原」，但没有传感器签名，也没有可供外部验证的 Reference Image。

在 iPhone 18 Pro 系列上，Reference 模式并不会让相册立即多出三张照片。按下快门时，两条处理路径同时开始：常规计算摄影流程生成一张可以继续编辑的主照片；传感器则在固件修改画面以前，对捕捉到的像素完成签名，保存为一份与主照片关联的安全数字底片。

这份 DNG 底片还不是 Reference Image。只有当用户需要验证时，它才会被送入 Private Cloud Compute，在可审计的环境中完成去马赛克、色调映射和压缩，最终成为一张可以观看、带有苹果签名的参考图。

如果用户随后对主照片使用 Spatial Reframing，相册首先展示的会是编辑后的版本。编辑前的主照片仍然保留在非破坏性编辑记录中，Reference Image 则沿着另一条路径被保留下来，通过 Reference 标记才能调出。

于是，同一个照片项目中出现了三个层次：

• 编辑后的成品图，马背后站着一个陌生人；

• 撤销编辑后的照片，没有人；

• 由传感器记录生成的 Reference Image（需调用），没有人。

前两者记录的是苹果如何处理照片，只有最后一份证词能够证明：按下快门的那个瞬间，传感器从未见过这个人。

多此一举？非也

技术时至今日，「原图」已经是一个刻舟求剑的概念。

如果拍摄时没有打开 Reference 模式，相册里即便有「原图」，它所有的修改和编辑，都还能在苹果相册里撤销、恢复，但始终没有一份由硬件签名、可以交给别人核验的原始记录。

在 Spatial Reframing（甚至是任何生成工具修改之后）的成品图面前，「原图」都只是素材——而这些素材完全也可以是生成的。

Reference Image 把信任的起点推到了传感器，让「原始记录」不再只由相册、相机应用或操作系统自行声称。

进入 Reference 模式后，传感器会重启并进入专门的安全拍摄状态。它把接收到的光线转换成像素数据，并在数据离开传感器以前，直接在硬件内部完成加密签名。等操作系统接收到这些像素时，一份无法被无痕替换的拍摄记录已经形成。

不过，传感器只是这条信任链的起点。此后的设备身份、拍摄时间和图像显影，还要分别接受 Secure Enclave、加密时间戳和 Private Cloud Compute 的验证。任何一个环节无法与最初的传感器签名对应，最终的 Reference Image 就不能保持有效的验证状态。

因此，Reference 模式没有纠结于「原图」这个概念，它重新建立了一条以传感器为事实核心的边界，并围绕这个硬边界，搭建了一套加密、验证流水线。

边界之内，是光信号形成的像素数据；边界之外，可能来自 PS 拼接、Spatial Reframing 的计算补充，也可能来自另一套 AI 生成工具。

以后的相机，要交付两张照片、、三种状态

未来照片可能不再只有「原图／修图」之分，而会出现更细的三种状态：

• 没有 Reference Image，无法证明拍摄来源；

• 存在 Reference Image，但最终照片已经被编辑；

• 存在有效的 Reference Image，且最终照片与传感器记录基本一致。

过去谈论 AI 如何改变硬件，答案通常是增加神经网络引擎、更大的内存和更强的散热，让设备能够在本地运行模型。

Reference Image 展示了另一种影响：当软件有能力重构硬件采集的结果，硬件便需要额外建立一条不受软件支配的边界。

手机相机的主摄传感器不仅负责感光，还必须拥有自己的加密身份，抢在任何算法介入之前证明「以上像素来自我」。

这等于让相机同时承担两套任务：一套流程负责解释、修饰乃至生成画面，交付一张最好看、最好用的照片；另一套流程从传感器签名开始，只允许经过可验证的处理，最终交付一份不能在保留认证状态的情况下被改写的证词。

为了做到这一点，苹果并不是简单地给相册增加了一个水印按钮，iPhone 18 Pro 系列的传感器在工厂初始化时会生成自己的加密身份，再与手机的安全隔区绑定；进入 Reference 模式后，传感器会在固件开始修改图像之前，直接对像素数据签名……这一套加密和验证流程中，相机的软硬件关系由此出现变化。

或许，这种双轨通行未来不仅只会发生在相机上——当 AI 可以克隆声音，录音设备也可能需要能留下与硬件签名的原始声轨；当模型可以总结和修正可穿戴设备采集的数据，医疗设备也可能需要保留一份模型无法覆盖的底层记录。

换句话说，未来的硬件可能都要交付两份结果：一份是算法替人整理、修饰甚至补写的成品，另一份是从硬件采集开始、只经过可验证流程形成的底片。尽管 Reference Image 不能说是完全未经机器解释的「绝对现实」，它同样经历了去马赛克、色调映射和压缩；真正的区别在于，这些处理可以被检查，却不能凭空补写传感器没有看到的内容。

在这个节点上，相机不再只负责把现实变成图像，还要负责证明：在图像被算法改写以前，现实曾经以什么样子抵达它。