要約:
生成型人工知能ツールが急速に普及し、ディープフェイク画像の信頼性を区別することが困難になっていることから、Apple は最近、iPhone 18 Pro シリーズに導入した新しい写真の信頼性検証技術を詳細に公開しました。このメカニズムは、カスタマイズされたメイン カメラ センサー、Secure Enclave、およびプライベート クラウド コンピューティング アーキテクチャに依存し、最も低い光源からの写真を電気信号に暗号化して署名し、ニュース報道、法的証拠、公共のコミュニケーションに改ざん不可能な「デジタル ネガ」を提供することを目的としています。
「Apple Reference Image」と呼ばれるこの偽造防止システムは、感光性のハードウェア レベルから直接開始されます。 Appleは、iPhone 18 Proのメインカメラには暗号署名機能を備えた新しいセンサーが搭載されていると説明した。専用の「リファレンス モード」撮影がオンになっている場合、センサーは光子情報をキャプチャするだけでなく、製造段階でチップ内に焼き付けられた固有のハードウェア秘密キーを使用して、キャプチャされた生のピクセル データに対してピクセルごとのリアルタイムのデジタル署名を実行します。署名プロセスはセンサー ハードウェアの閉ループ内で完全に完了するため、この段階ではマルウェアまたはシステム レベルによる改ざんの試みによって初期データが偽造されることはありません。
撮影シーンの客観的環境をさらにロックするために、iPhone の安全隔離ゾーン コプロセッサは、実際の露出時間、ISO 感度、レンズの物理的絞り、デジタル ズーム レベル、焦点距離情報など、センサーの外部にある一連の光学パラメータと制御パラメータも同期します。その後、二重暗号化された署名を持つこの生データのバッチは、暗号化されたチャネルを通じて Apple のプライベート クラウド コンピューティング プラットフォームにアップロードされ、画像認識を確実にするための基本的な変換のみがクラウドで実行され、その後、改ざん防止の参照画像が生成され、連鎖されたクラウド署名が添付されます。
ユーザー エクスペリエンス レベルでは、生成された参照画像は「編集不可のデジタル ネガ」として写真アプリに保存され、ユーザーの携帯電話上で通常のメイン画像と並べて表示されます。この画像は、AI ツールを使用して自由にトーン調整、トリミング、または変更できます。ユーザーまたは受信者は、直感的な分割画面比較機能を使用して、現在の画像と変更できないオリジナルの参照フィルムをピクセルレベルで比較し、撮影後に写真にどのような事後編集、フィルター適用、または部分的なコンテンツの置換が行われたかを明確に確認できます。さらに、Apple は最新の iOS、iPadOS、macOS システムでサードパーティ API インターフェイスも提供しており、報道機関、ソーシャル メディア プラットフォーム、フォレンジック ソフトウェアが参照画像の信頼性署名を直接取得して検証できるようになります。
潜在的なハードウェア脆弱性リスクに対応して、Apple はセキュリティ メカニズムに証明書失効ポリシーも導入しました。バッチまたは特定のデバイスのカメラ センサーの秘密キーが物理的に侵害または漏洩したことが確認されると、Apple はリモート証明書失効リストを使用して、影響を受けるデバイスが有効な偽造防止署名を生成できなくなる可能性があります。アナリストらは、業界で一般的に使用されており、簡単に消去できるソフトウェアメタデータの透かしと比較して、感光性コンポーネントチップ内に暗号化偽造防止機能を直接埋め込むというアップルの実践により、悪意のあるAI生成画像の拡散に抵抗するための新たなハードウェアレベルの信頼基盤が確立されたと指摘した。
コメント