Im Code von Apples iOS-27-Beta 5 findet sich ein Verweis auf eine neue Funktion namens Apple Reference Image, die es iPhone-Besitzern ermöglichen könnte, nachzuweisen, dass ein Foto von der Kamera ihres Geräts stammt und nicht von einem KI-Bildgenerator. Die Hinweise wurden am 10. August entdeckt; die Funktion ist in der aktuellen Beta jedoch deaktiviert. Da KI-Bildgeneratoren wie DALL-E, Midjourney und Stable Diffusion fotorealistische synthetische Bilder inzwischen sehr leicht erzeugbar gemacht haben, ist die Möglichkeit, die Herkunft eines Fotos zu verifizieren, zu einer dringenden Frage für Fotojournalisten, Gerichtsverfahren und Social-Media-Plattformen geworden, auf denen manipulierte Bilder sich schnell verbreiten können.

Wie die Tech-Branche synthetische Inhalte kennzeichnet

Die Technologiebranche entwickelt seit etwa zwei Jahren Methoden zur Kennzeichnung synthetischer Inhalte. Googles SynthID bettet unsichtbare Wasserzeichen in KI-generierte Bilder ein, und OpenAI hat eine ähnliche Wasserzeichen-Technologie für eigene KI-generierte Bilder übernommen. Meta fügt KI-Kennzeichnungen in Facebook, Instagram und Threads hinzu.

Apple versieht von den eigenen Tools erzeugte Bilder ebenfalls mit Wasserzeichen, einschließlich Ausgaben von Image Playground. Die Reference Image-Funktion geht einen Schritt weiter, indem sie ein Foto direkt mit dem physischen Kamerasensor verknüpft, der es aufgenommen hat, und so kryptografischen Nachweis dafür liefert, dass ein echter Linsensensor den Bildausschnitt erzeugt hat. Anders als Wasserzeichen, die Bilder nach der Erzeugung als synthetisch kennzeichnen, funktioniert die verifizierungsbasierte Herkunftsnachweis-Prüfung in die entgegengesetzte Richtung — sie bestätigt, dass eine reale Kamera das aufgezeichnet hat, was der Sensor erfasst hat.

Wie Reference Image funktioniert

Die Funktion ist standardmäßig deaktiviert. Um sie zu aktivieren, müsste ein Nutzer zu Einstellungen, dann Kamera und dann Reference Image gehen und den Reference Mode einschalten. Die Authentifizierung gilt nur für Aufnahmen, die in einem dedizierten Reference Mode in der Kamera-App gemacht wurden — Bilder, die im normalen Modus aufgenommen werden, enthalten keine Herkunftsdaten.

Im Reference Mode tippt der Besitzer nach der Aufnahme eines Fotos auf ein Reference-Abzeichen. Dadurch werden Sensorsignaturen, der Aufnahmezeitraum und die eindeutigen Hardware-Identifikatoren des Sensors an Apples Private Cloud Compute-Server übertragen. Die Server prüfen dann, ob der Sensor das Foto tatsächlich aufgenommen hat, weisen dem Bild eine eindeutige ID zu und senden eine authentifizierte Kopie an das Gerät zurück.

iOS 27 beta 5 zeigt, dass Apple an „Apple Reference Image“ arbeitet, einer neuen Kamera-Funktion zur Authentifizierung der Herkunft von Fotos. Wenn aktiviert, bettet der Reference Mode Herkunftsinformationen ein, die zur Verifizierung des Kamerasensors verwendet werden können, der ein Foto aufgenommen hat. Authentication is… pic.twitter.com/M03XmfQgxb

— Aaron (@aaronp613) August 11, 2026

Apple kann frühere Authentifizierungen eines Sensors widerrufen

Apple hat das Verfahren so gestaltet, dass seine Server das Rohfoto nie sehen. Während der Überprüfung erhält das Unternehmen nur Sensordaten, einen Hash und das Prüfergebnis. An Private Cloud Compute werden nur ausgewählte Sensorinformationen und Metadaten übermittelt.

Apple kann die Verifizierung von Fotos eines Sensors verweigern, wenn es glaubt, dass dieser manipuliert wurde. Frühere Authentifizierungen dieses Sensors kann das Unternehmen nachträglich ungültig machen.

Ein authentifiziertes Foto, das mit einem anderen Apple-Gerät geteilt wird, kann lokal verifiziert werden, ohne dass Apple erfährt, welche Bilder sich jemand ansieht.

Apple fügt außerdem eine Option „Transfer with Provenance“ für USB-Exporte auf einen Mac oder PC hinzu. Eine weiter gefasste Freigabe „All Photos Data“ kann Hardware-Identifikatoren und sämtliches nicht zugeschnittenes Filmmaterial enthalten.

Hinweise im Code auf „photos or videos“ und „uncropped footage“ deuten darauf hin, dass möglicherweise auch eine Authentifizierung für Videos in Entwicklung ist.

Parallelen zu C2PA

Das Konzept ähnelt dem C2PA-Standard für Content Credentials, der bereits von den Kameraherstellern Leica, Sony und Nikon verwendet wird. Auch Google hat C2PA für seine Pixel-10-Smartphone-Reihe übernommen. C2PA — die Coalition for Content Provenance and Authenticity — wurde von Adobe und Microsoft als offener Standard für die Anbringung überprüfbarer Herkunftsmetadaten an Mediendateien mitbegründet und hat sich bei Nachrichtenorganisationen und Kameraherstellern als Mittel etabliert, um eine Vertrauenskette von der Aufnahme bis zur Veröffentlichung herzustellen. Apples Ansatz unterscheidet sich dadurch, dass er auf der eigenen Private Cloud Compute-Infrastruktur des Unternehmens und einer Verifizierung auf Hardware-Sensor-Ebene basiert statt auf dem plattformübergreifenden C2PA-Metadatenrahmen. Das wirft Fragen auf, ob authentifizierte iPhone-Fotos mit dem breiteren C2PA-Ökosystem interoperabel wären.

Da sich der Code in einer aktiven Beta befindet, könnte die Reference Image-Funktion in der finalen öffentlichen Version von iOS 27 fehlen, die diesen Herbst erscheinen soll.