Apple Reference Image: ให้เซนเซอร์กล้องเซ็นพิกเซลตั้งแต่วินาทีที่แสงตกกระทบ แล้วล้างฟิล์มใน Private Cloud Compute — พร้อมลายเซ็นกันควอนตัมและระบบเพิกถอนที่ไม่เปิดเผยว่าใครถ่าย

วันที่ 15 ก.ย. 2026 ทีม Apple Security Engineering and Architecture (SEAR) ร่วมกับทีม Camera & Photos เผยแพร่เอกสารออกแบบของ Apple Reference Image ซึ่งเป็นโหมดกล้องแบบ opt-in ที่เปิดตัวบนเซนเซอร์กล้องหลักของ iPhone 18 Pro และ iPhone 18 Pro Max

โจทย์ที่เอกสารตั้งไว้ไม่ใช่ “จะตรวจจับภาพ AI ได้อย่างไร” แต่เป็นคำถามกลับด้าน: จะพิสูจน์ได้อย่างไรว่าภาพหนึ่งเป็นภาพถ่ายจริง Apple เขียนตรง ๆ ว่า “in the case where the essential role of a photograph is to prove that something actually happened, an image appearing photorealistic is no longer sufficient to establish its veracity” — ความสมจริงไม่ใช่หลักฐานอีกต่อไปแล้ว

Apple บอกว่าทำไม C2PA ยังไม่พอ

ส่วนที่แหลมที่สุดของเอกสารคือการวิจารณ์มาตรฐานที่อุตสาหกรรมกำลังเดินอยู่ Apple ระบุว่าแนวทางแบบ C2PA “attach provenance metadata after capture and certify the history of image edits from that point forward” แล้วชี้ปัญหาสองข้อ

1. เปราะทั้งสาย — “this approach… is vulnerable to compromise at any point in the editing chain, and a viewer has no way to detect such a failure”
2. ผูกกับตัวตน — “It can also create privacy risks for photographers working in dangerous conditions by tying the image to a public identity, either to a particular device or to an individual”

Apple ยังชี้ว่าระบบที่มีอยู่เลือกได้แค่สองทางที่แย่ทั้งคู่ — เซ็นค่าดิบจากเซนเซอร์ (ซึ่งยังไม่เป็นภาพที่ดูได้ ต้องผ่าน demosaicing และ lens-shading correction ก่อน) หรือรอเซ็นตอนจบไปป์ไลน์ (ซึ่งเปิดช่องให้ฉีดพิกเซลปลอมเข้าบัสของเซนเซอร์ หรือให้ OS ที่ถูกเจาะแก้ภาพก่อนเซ็น) ทั้งสองทาง “neither… meets our bar for semantic authenticity”

ข้อสังเกตที่ควรบันทึกไว้: นี่คือบริษัทที่ เพิ่งประกาศวันเดียวกันว่าจะใส่ SynthID ของ Google ลงในภาพที่ Image Playground สร้าง — คือใช้มาตรฐานของคนอื่นกับภาพสังเคราะห์ของตัวเอง แต่สร้างระบบของตัวเองสำหรับภาพถ่ายจริง

กลไก: แยกเป็น “ฟิล์มเนกาทีฟ” กับ “การล้างฟิล์ม”

หัวใจของการออกแบบคือการหั่นกระบวนการเป็นสองเฟส

เฟส 1 — secure digital negative (บนเครื่อง)

• เซนเซอร์ถูก secure boot เข้าโหมด reference capture เฉพาะ โหมดนี้สั่งให้เซนเซอร์เซ็นข้อมูลพิกเซลด้วยกุญแจส่วนตัวของตัวเอง “immediately after capture” และ กันไม่ให้เฟิร์มแวร์ของเซนเซอร์แก้ข้อมูล
• กุญแจนั้นเกิดตอนผลิต — เซนเซอร์สร้างคู่กุญแจ ECDSA P-256 เอง “and never releases the private half” โรงงานเก็บเฉพาะกุญแจสาธารณะไปเซ็นด้วย factory CA
• Secure Enclave Processor (SEP) สร้างกุญแจของตัวเองที่รับรองโดย Basic Attestation Authority (BAA) แล้ว CA ตัวที่สามเซ็น device manifest ผูกกุญแจเซนเซอร์กับกุญแจ SEP ว่า “belonging to the same iPhone” — นี่คือสิ่งที่กันการถอดเซนเซอร์ออกไปใช้กับเครื่องอื่น
• เมทาดาตาถูกเซ็นด้วย ค่าที่มาจากเซนเซอร์เซ็นพร้อมพิกเซล ส่วนค่าที่มาจากนอกเซนเซอร์ (ขอบเขต digital zoom, focal length, exposure) เซ็นด้วย SEP
• เวลาถ่ายมีขอบสองด้าน — แทนที่จะเชื่อนาฬิกา OS Apple ใช้ RFC 3161 timestamp token จากบริการของตัวเอง เซ็นด้วย ECDSA P-256 over SHA-256 ที่ส่งมาพร้อม heartbeat ของ APNs “Globally this happens on average every 15 minutes, though the interval depends on local network conditions” token ล่าสุดเป็นขอบล่าง แล้วหลังถ่ายเครื่องขอ token อีกใบเป็นขอบบน ผลคือ Apple รับประกันว่า “the photo was taken between the two bounds” ไม่ใช่ประทับเวลาเดียวที่เชื่อไม่ได้
• ทุกอย่างเก็บเป็น ไฟล์ DNG บนเครื่อง และ “can also be shared in this undeveloped state, a workflow professional photographers may need”

เฟส 2 — การล้างฟิล์มใน PCC

เมื่อผู้ใช้สั่ง เครื่องอัปโหลดเนกาทีฟขึ้น Private Cloud Compute ซึ่งตรวจสายใบรับรองทั้งหมด (ลายเซ็นเซนเซอร์ → sensor CA, ลายเซ็น SEP → BAA CA, device manifest → factory CA) แล้วยืนยันว่าเซนเซอร์กับ SEP มาจากเครื่องเดียวกัน “Only if all these checks pass does processing continue”

เหตุผลที่ต้องเป็น PCC ไม่ใช่เรื่องพลังประมวลผล แต่เป็นเรื่องการตรวจสอบได้: “Every production build of PCC is recorded in an append-only, cryptographically tamper-proof transparency log, the binaries are available for public inspection, and a device will only send data to a node that can attest to running a build from that log” — คือใครก็ได้ตรวจได้ว่าอัลกอริทึมที่ล้างฟิล์มไม่ได้แอบแก้ภาพ ซึ่งเป็นเงื่อนไข “semantic authenticity” ที่ระบบอื่นให้ไม่ได้

จากนั้น PCC ทำ demosaicing, tone mapping, บีบเป็น JPEG แล้วส่ง commitment ไปให้บริการเซ็น ซึ่งเซ็นด้วย ลายเซ็นผสมกันควอนตัมแบบ hybrid MLDSA87-RSA-3072-PSS-SHA512

เหตุผลที่ต้องกันควอนตัมนั้นเขียนไว้ชัด: “an image asserted to be authentic in 2026 should be securely verifiable in perpetuity” และ Apple อ้างว่า “Apple Reference Image is the only image provenance system that provides quantum-secure defenses”

ระบบเพิกถอน และ “คะแนนความมั่นใจ” ที่ใช้น้ำหนักลับ

รายละเอียดสองอย่างในเอกสารสมควรถูกอ่านอย่างระมัดระวัง

หนึ่ง — มี neural network ตัดสินว่าภาพ “ดูเหมือนออกจากเซนเซอร์จริงไหม” Apple เขียนว่า “Using a neural network with hidden weights, PCC computes a confidence score for the photograph” เพื่อยืนยันว่าภาพมีลักษณะทางกายภาพที่คาดหวังจากเซนเซอร์ของบริษัท คะแนนนี้ถูกส่งไปพร้อม photo GUID และ sensor ID ให้บริการคู่หนึ่ง ซึ่งเก็บสถิติสะสมต่อเซนเซอร์ “If a low-scoring sensor is revoked, PCC will no longer sign its images”

นี่คือจุดที่ระบบทั้งระบบซึ่งอวดว่า “ตรวจสอบได้แบบสาธารณะ” มีชิ้นส่วนหนึ่งที่ตรวจสอบไม่ได้โดยนิยาม — น้ำหนักเป็นความลับ และมันคือชิ้นส่วนที่ตัดสินว่าเซนเซอร์ของใครจะถูกเพิกถอน

สอง — การทดแทนค่าเวลาเมื่อตรวจไม่ผ่าน ถ้าขอบล่างตรวจไม่ผ่าน PCC จะแทนด้วยวันที่ 31 มี.ค. 2026 “since the feature didn’t exist before that date and no photo can predate it” ถ้าขอบบนหายหรือตรวจไม่ผ่าน PCC แทนด้วยเวลาที่ล้างฟิล์ม ผลคือภาพที่ถ่ายตอนออฟไลน์นาน ๆ จะได้ช่วงเวลาที่กว้างมาก แต่ยัง “ถูกต้อง”

ความเป็นส่วนตัว — เอกสารเน้นว่าลายเซ็นสุดท้ายเป็นของ บริการเซ็นของ Apple ไม่ใช่ของช่างภาพ เพื่อให้ “an outside observer cannot determine whether any pair of reference images were taken by the same device” คำขอ timestamp วิ่งผ่าน Oblivious HTTP เพื่อไม่ให้บริการเวลาเห็น IP และการตรวจ revocation ทำจากลิสต์บนเครื่อง เพื่อไม่ให้ใครรู้ว่าผู้ใช้กำลังดูภาพไหน ส่วนเนกาทีฟจะถูกย้ายไปโฟลเดอร์ลบอัตโนมัติหลังล้างเสร็จ และถูกล้างถาวรใน 30 วัน

มุมมอง AI Curator

เอกสารนี้เป็นงานวิศวกรรมความปลอดภัยที่ดีมาก และพร้อมกันนั้นก็เป็นงานวางตำแหน่งทางธุรกิจที่ชัดมากด้วย ควรอ่านทั้งสองชั้น

ชั้นเทคนิค: การย้ายจุดเซ็นไปไว้ที่เซนเซอร์คือความคิดที่ถูกต้อง ทุกระบบ provenance ก่อนหน้านี้เซ็นที่ปลายทาง ซึ่งแปลว่าต้องเชื่อทุกอย่างที่อยู่ระหว่างแสงกับลายเซ็น การหั่นเป็น “เนกาทีฟที่ฮาร์ดแวร์ค้ำ” กับ “การล้างฟิล์มที่โค้ดตรวจสอบได้” เป็นวิธีเดียวที่แก้ความตึงระหว่าง “ต้องประมวลผลภาพ” กับ “ห้ามใครแก้ภาพ” ได้จริง ส่วนการใส่ขอบเวลาสองด้านแทนการประทับเวลาเดียว เป็นรายละเอียดเล็กที่คนทำระบบหลักฐานดิจิทัลควรลอกไปใช้ทันที เพราะ “เวลาเดียวที่เชื่อไม่ได้” แย่กว่า “ช่วงเวลาที่พิสูจน์ได้”

แต่ชั้นธุรกิจคือสิ่งที่จะกำหนดว่ามันสำเร็จหรือไม่ Apple สร้างระบบที่ (ก) ต้องใช้เซนเซอร์ที่ Apple ออกแบบเอง (ข) ต้องล้างฟิล์มบนคลาวด์ของ Apple (ค) ลายเซ็นสุดท้ายออกจากบริการเซ็นของ Apple และ (ง) การเพิกถอนตัดสินโดยโมเดลที่น้ำหนักเป็นความลับของ Apple — ทั้งระบบพิสูจน์ว่า “ภาพนี้ออกจากกล้อง iPhone จริง” โดยการขอให้โลกเชื่อ Apple แทนที่จะเชื่อช่างภาพ ซึ่งดีกว่าในแง่ความเป็นส่วนตัวของช่างภาพจริง ๆ แต่มันคือการย้ายจุดรวมศูนย์ ไม่ใช่การกำจัดมัน และถ้าวันหนึ่งกล้องยี่ห้ออื่นทำระบบแบบเดียวกัน โลกจะได้เกาะ provenance ที่คุยกันไม่รู้เรื่องหลายเกาะ — ซึ่งเป็นปัญหาที่ C2PA ตั้งใจจะแก้ตั้งแต่ต้น

สิ่งที่ห้องข่าวและองค์กรตรวจสอบข้อเท็จจริงควรทำวันนี้ อย่ารอให้เครื่องมือของ Apple เป็นมาตรฐาน สิ่งที่ยืมมาใช้ได้ทันทีคือหลักการสามข้อของเอกสารนี้ ใช้เป็นเช็กลิสต์ประเมินเครื่องมือ provenance ตัวไหนก็ได้: (1) semantic authenticity — ระบบพิสูจน์ได้ไหมว่าอะไรเกิดขึ้นระหว่างเซนเซอร์กับไฟล์ ไม่ใช่แค่ตั้งแต่ไฟล์เป็นต้นไป (2) resilience to compromise — ถ้ามีคนปลอมได้สำเร็จ มีทางเพิกถอนย้อนหลังไหม และ (3) privacy preservation — ผู้พิสูจน์ต้องเปิดเผยตัวตนหรือไม่ เครื่องมือส่วนใหญ่ในตลาดตกข้อ (1) และข้อ (3) พร้อมกัน

สำหรับบริบทไทยและ SEA ข้อที่กระทบตรงที่สุดไม่ใช่เรื่องช่างภาพในเขตสงคราม แต่คือเรื่องที่เราเจอทุกสัปดาห์ — ภาพสลิปโอนเงินปลอม ภาพความเสียหายปลอมในการเคลมประกัน และภาพหลักฐานปลอมในคดี ทั้งสามอย่างนี้คือกรณีที่ “ภาพนี้เป็นภาพถ่ายจริงหรือไม่” มีมูลค่าเป็นเงินโดยตรง และเป็นกรณีที่ระบบตรวจจับภาพ AI แบบเดาจากพิกเซลล้มเหลวมาตลอด แนวทางของ Apple ตอบโจทย์นี้ได้ แต่มีเงื่อนไขที่ทำให้ใช้ไม่ได้ในทางปฏิบัติสำหรับไทยในอีกหลายปี — มันผูกกับ iPhone 18 Pro รุ่นบนสุดเท่านั้น ในตลาดที่คนส่วนใหญ่ถ่ายสลิปด้วย Android ราคาต่ำถึงกลาง

ข้อสรุปที่ใช้ได้จริงกว่าจึงเป็นเชิงกลับกัน: อย่าออกแบบกระบวนการที่เอา “ความน่าเชื่อถือของภาพ” เป็นหลักฐานหลัก ธนาคารไทยที่ยังยืนยันการโอนด้วยการให้ลูกค้าอัปโหลดภาพสลิป กำลังเดิมพันกับสิ่งที่ปลอมได้ด้วยเครื่องมือฟรีในวันนี้ ทางแก้ที่ถูกต้องคือย้ายไปยืนยันที่ต้นทาง — API ของธนาคาร, ระบบยืนยันพร้อมเพย์, เลขอ้างอิงที่ตรวจกลับได้ — ไม่ใช่รอเทคโนโลยีพิสูจน์ภาพที่ยังอยู่บนโทรศัพท์ราคาสี่หมื่นบาท เอกสารของ Apple อ่านสนุกและออกแบบดี แต่บทเรียนที่นำไปใช้ได้กว้างที่สุดจากมันคือประโยคแรกของมันเอง: ภาพที่ดูเหมือนจริง ไม่ใช่หลักฐานว่าจริง

แหล่งข่าว

• Apple Reference Image: A New Approach for Verified Photography — Apple Security Research (15 ก.ย. 2026)
• Siri AI ออกจริงพร้อม SynthID ของ Google — โพสต์วันนี้ของเรา
• Google เปิดซอร์ส Credentio ไลบรารีตรวจ C2PA — โพสต์เดิมของเรา (14 ส.ค. 2026)
• Anthropic อธิบายวิธีทำลายน้ำในข้อความของ Claude และ detection API — โพสต์เดิมของเรา (16 ส.ค. 2026)