Im Code der fünften iOS-27-Beta steckt eine Funktion, die den umgekehrten Weg zur KI-Kennzeichnung geht: Statt künstliche Bilder zu markieren, soll sie belegen, dass ein Foto tatsächlich aus einer iPhone-Kamera stammt. Die Prüfung läuft über Apples Serverinfrastruktur – ohne dass Apple das Bild selbst zu sehen bekommt.
Die fünfte Testversion von iOS 27 bringt an der Oberfläche wenig Sichtbares, wie schon der Blick auf den laufenden Beta-Zyklus zeigt. Im Unterbau findet sich dagegen ein Fund, der weit über Feinschliff hinausgeht: Codeteile verweisen auf eine Funktion namens Apple Reference Image, die die Herkunft eines Fotos an die Kamerahardware knüpft, mit der es aufgenommen wurde. Aufgetaucht ist sie in einer Auswertung der Beta durch 9to5Mac. Apple hat die Funktion nicht angekündigt.
Das Wichtigste in Kürze
- Code in iOS 27 Beta 5 verweist auf Apple Reference Image, eine Funktion zum Nachweis der Kameraherkunft eines Fotos.
- Der Nachweis stützt sich auf Daten, die eindeutig an den Bildsensor des aufnehmenden iPhones gebunden sind.
- Ein eigener Referenzmodus muss bereits beim Auslösen aktiv sein – normal aufgenommene Fotos lassen sich nachträglich nicht bestätigen.
- Die Prüfung läuft über Private Cloud Compute; Apple erhält den Angaben zufolge nur Sensorinformationen und Metadaten zurück, nicht das Rohbild.
- Die Funktion ist standardmäßig deaktiviert und im Code noch nicht scharf geschaltet.
Was im Code der Beta steckt
Der Ansatz unterscheidet sich von dem, was andere Anbieter bislang aufgebaut haben. Google versieht mit SynthID KI-Material mit unsichtbaren Wasserzeichen, Meta kennzeichnet erkannte KI-Inhalte in seinen Netzwerken mit einem Hinweis. Beides setzt am künstlichen Bild an und muss dieses zuverlässig erkennen – woran solche Systeme in der Praxis regelmäßig scheitern.
Apple Reference Image dreht die Beweislast um. Nicht das erzeugte Bild wird markiert, sondern das echte bekommt einen prüfbaren Nachweis seiner Herkunft mit auf den Weg.
| Ansatz | Setzt an bei | Funktionsweise |
|---|---|---|
| SynthID | KI-erzeugtem Bild | Unsichtbares Wasserzeichen wird beim Generieren eingebettet |
| Kennzeichnung in sozialen Netzwerken | KI-erzeugtem Bild | Hinweis wird nach automatischer Erkennung angezeigt |
| Apple Reference Image | Echtem Foto | Nachweis wird bei der Aufnahme an den Bildsensor gebunden |
Vollständig neu ist der Gedanke bei Apple nicht: Bereits die Kennzeichnung von Bildern aus Image Playground schrieb 2024 eine Herkunftsangabe in die Metadaten. Die reicht allerdings nur so weit, wie die Metadaten erhalten bleiben.
Der Referenzmodus muss vor dem Auslösen aktiv sein
Die praktisch wichtigste Einschränkung betrifft den Zeitpunkt. Der Nachweis entsteht bei der Aufnahme, nicht danach. Wer ein Foto im gewöhnlichen Kameramodus schießt, kann es später nicht mehr bestätigen lassen – die dafür nötigen Herkunftsdaten fehlen schlicht.
Aktiviert werden soll die Funktion den Codeteilen zufolge über die Einstellungen im Bereich Kamera und dort über einen eigenen Referenzmodus. Wie die Menüpunkte auf Deutsch heißen werden, steht noch nicht fest; die Funktion ist in der Beta nicht scharf geschaltet, und Apple hat keine Bezeichnungen veröffentlicht.
Auch die Bestätigung selbst läuft nicht automatisch ab. Ein im Referenzmodus aufgenommenes Foto trägt zunächst nur die Herkunftsdaten. Erst wenn Nutzer die Prüfung ausdrücklich anstoßen, wandern Rohbild und Herkunftsdaten zur Verifizierung an die Server; das Foto erhält dabei eine eindeutige Kennung.
Wie die Prüfung ohne Zugriff auf das Bild funktionieren soll
Die Verarbeitung liegt bei Private Cloud Compute, jener Serverumgebung, die Apple für rechenintensive Aufgaben mit sensiblen Daten aufgebaut hat und die seit Juni teilweise auf Infrastruktur von Google läuft. Zurück an Apple gehen den Codeteilen zufolge nur bestimmte Sensorinformationen und Metadaten, nicht das Bild selbst.
Bemerkenswert ist eine Rückrufmöglichkeit: Kommt Apple zu dem Schluss, dass ein Sensor kompromittiert wurde, sollen sich zuvor erteilte Bestätigungen für diesen Sensor widerrufen lassen. Ein einmal ausgestellter Nachweis wäre damit kein dauerhaftes Siegel, sondern an die fortbestehende Vertrauenswürdigkeit der Hardware gebunden.
Beim Weitergeben bleibt das Prinzip erhalten. Ein bestätigtes Foto lässt sich teilen, und Apple-Geräte des Empfängers können lokal prüfen, ob die Bestätigung noch gilt – ohne dass Apple erfährt, welche Bilder dort betrachtet werden.
Was beim Teilen mitgeht
Der Umfang der mitgesendeten Daten hängt vom Weg ab und davon, ob es sich um das Original, eine bearbeitete oder eine bestätigte Fassung handelt. Ein Punkt verdient dabei Aufmerksamkeit: Wer beim Teilen sämtliche Fotodaten mitgibt, überträgt den Angaben zufolge unter Umständen auch eindeutige Hardware-Kennungen und nicht zugeschnittenes Material.
Für die Übertragung per Kabel an einen Mac oder PC ist eine eigene Option vorgesehen, die die Herkunftsdaten mitschickt. Auch nicht bestätigte Fotos können dabei Hardware-Kennungen und unbeschnittenes Material enthalten.
Wer Bilder weitergibt, sollte diese Wahl also bewusst treffen. Ein Hardware-Bezeichner, der ein Foto eindeutig einem Gerät zuordnet, ist genau die Information, die den Nachweis trägt – und zugleich eine, die man nicht in jedem Kontext mitliefern möchte.
Warum ein Echtheitsnachweis weiter trägt als ein KI-Label
Die Transparenzpflichten der europäischen KI-Verordnung gelten seit dem 2. August und verlangen bei täuschend echten künstlichen Inhalten eine Offenlegung. Sie setzen damit dort an, wo auch SynthID und die Netzwerk-Kennzeichnungen ansetzen: beim Erzeuger des künstlichen Bildes. Das funktioniert, solange sich alle Beteiligten daran halten – und versagt genau bei denen, die es darauf anlegen.
Ein an die Kamerahardware gebundener Herkunftsnachweis kehrt das um. Er verlangt nichts von der Gegenseite, sondern gibt dem echten Bild etwas mit, das sich nicht nachbauen lässt. Für Redaktionen, Versicherungen, Gerichte und Behörden wäre das die belastbarere Grundlage.
Wir erwarten allerdings, dass der Nutzen in der Breite zunächst gering bleibt. Ein Nachweis, der vor dem Auslösen aktiviert sein muss und nur zwischen Apple-Geräten lokal prüfbar ist, hilft im Alltag wenig – dort tauchen strittige Bilder in Messengern, sozialen Netzwerken und Suchmaschinen auf, die davon nichts wissen. Vorstellbar wird die Funktion vor allem dort, wo jemand von Berufs wegen belegen muss, dass ein Bild echt ist. Bis dahin bleibt die Skepsis vor dem einzelnen Bild das wirksamere Mittel, wie sie unser Überblick zu Deepfakes und KI-gestütztem Betrug beschreibt.
Was aus dem Fund werden kann
Ob die Funktion im Herbst mit iOS 27 erscheint, ist offen. Code-Referenzen in einer Beta belegen die Entwicklungsarbeit, nicht den Termin – Apple hat Vorbereitungen dieser Art schon mehrfach über mehrere Systemgenerationen gestreckt oder ganz fallen lassen. Bis zu einer Ankündigung bleibt Apple Reference Image ein Fund im Unterbau, dessen Bedeutung sich erst daran zeigen wird, welche Stellen den Nachweis akzeptieren. (Bild: Apfelpatient)
- Ascension: Apple TV bestellt Horror-Serie von Alfonso Cuarón
- iOS 27 Beta 5: Apple treibt das große Update voran
- Apple Immersive: Baseball läuft erstmals live auf der Vision Pro
