Apple bunu neden yaptı
Yapay zekâ tarafından üretilen ve değiştirilen görüntülerin kalitesi son birkaç yılda büyük ölçüde arttı. Günümüzde bu görüntülerin gerçekçiliği ürkütücü bir noktaya ulaşmış durumda ve görüntülerin gerçek olup olmadığına dair sürekli bir kuşku yaratıyor. Bu nedenle yapay zekâ tarafından üretilen görüntüleri tanımlamaya yönelik araçlar ve sistemler görülmeye başlandı; Apple'ın yeni "Reference Image" (Referans Görüntü) kamera modu da bunlar arasında yer alıyor.
Apple, iPhone 18 Pro lansman etkinliğinde sistemin temel işleyişini açıkladı. Ancak Reference Image'ın nasıl çalıştığına ve Apple'ın neden şimdi sunmaya karar verdiğine ilişkin kapsamlı bir açıklama için şirket, tüm ayrıntıları ele alan bir blog yazısı yayımladı.
Apple bunu neden yaptı
Apple'ın kararının arkasındaki gerekçe açık görünmektedir; ancak blog yazısı, meselenin insanların yapay zekâ destekli görüntü üretme kolaylığına dayandığını doğrulamaktadır. Apple ayrıca birçok kameranın artık çekim sonrası görüntü işlemeye dayandığını, bunun da önemli ölçüde yapay zekâ ve makine öğrenimini içerdiğini belirtmektedir. Bu nedenle bir fotoğrafın yapay zekâdan bağımsız olduğunu iddia etmek o kadar basit değildir.
Apple, C2PA sektör standardının yardımcı olabileceğini kabul etmektedir; zira bu standart görüntü çekildikten sonra ilgili üst veriyi eklemekte ve sonrasında yapılan düzenlemeleri sertifikalandırmaktadır. Ancak güvenliği her zaman öncelik olarak ele alan Apple'a göre bu sistem "düzenleme zincirinin herhangi bir noktasında tehlikeye atılabilir" ve düzenleme geçmişinin kurcalanıp kurcalanmadığını anlamanın bir yolu yoktur.
Apple ayrıca bunun bir gizlilik riski oluşturabileceğini, çünkü görüntülerin belirli cihazlara veya kişilere bağlanabileceğini öne sürmektedir.
iPhone'lar çok yaygın olduğu için Apple, sorunu çözmeye çalışmak açısından kendisini "benzersiz bir konumda" görmektedir. Şirket bu nedenle kamerayı, "çipten başlayarak sektörün en yüksek güvenlik standartlarını belirleyen bir platforma" bağlayan bir sistem geliştirmiştir.
Reference Image kimlik doğrulamasının arkasındaki sistem
Apple'a göre Reference Image, "bir referansın iddia ettiği şey olduğuna dair güvenilir ve ölçeklenebilir bir garanti" sunmaktadır. Başka bir deyişle bu, bir görüntünün belirli bir zamanda bir iPhone kamerasıyla çekildiğini kanıtlamanın bir yoludur. Buna ek olarak "özel güvenli donanım", görüntünün kendi bütünlüğünün korunmasına yardımcı olurken Apple'ın Private Cloud Compute hizmeti de işleme aşamasında kullanıcı gizliliğini koruma sözü vermektedir.
Apple, etkinlik sırasında Reference Image'ın bir iPhone 18 Pro özelliği olduğunu belirtmiştir. Ancak blog yazısı bu kadar sınırlayıcı değildir ve bir kameranın Reference Image ile uyumlu olması için üç temel gereksinimi doğrulamaktadır.
Anlamsal özgünlük, referans görüntünün kamera sensörünün gördüğünü "sadık biçimde" göstermesiyle ilgilidir. Görüntü görüntülemeye hazır hale gelmeden önce yapılan tüm değişikliklerin kamuya açık biçimde doğrulanabilir olması gerekir. Ayrıca güvenlik ihlaline karşı direnç de gereklidir; bu, görüntü özgünlüğünün kameraya yapılan müdahalelerden etkilenmemesini sağlar. Belirtilen örnekler arasında yazılım düzeyindeki jailbreak'ler veya "yaygın kriptografik saldırılar" yer almaktadır.
Son olarak gizliliğin korunması bulunmaktadır. Bu, "dış gözlemcilerin" referans görüntülerin aynı cihaz tarafından çekilip çekilmediğini anlamamasını amaçlar. Aynı zamanda görüntü içeriklerinin Apple'a veya başka bir üçüncü tarafa açıklanmaması anlamına gelir.
Bu ifadeler sistemin zorunlu olarak yalnızca Apple'a özgü olmadığını düşündürse de Apple, iPhone 18 Pro ve Pro Max'teki özel görüntü sensörlerinin güvenilir görüntü verisi sağlamak üzere tasarlandığını belirtmektedir. Apple'a göre "ticari olarak bulunan başka hiçbir fotoğrafik köken sistemi bu katı gereksinimleri karşılamamaktadır."
Başka bir deyişle, bu sistemin eski iPhone'lar dâhil diğer telefonlarda görülmesi beklenmemelidir. Android telefon üreticilerinin Apple'ın standardına katılmak için harekete geçmesi olası görünmemektedir; Apple'ın buna izin verip vermeyeceği de ayrıca belirsizdir. Bu gereksinimlerin, Apple'ın yalnızca eski bir iPhone kamerasına ek bir etiket yapıştırmadığını, gerekli özeni gösterdiğini insanlara güvence altına almak için getirildiği açıktır.
Reference Image çekildiğinde gerçekte neler olur
Reference Image çekme sürecinin temeli, telefon üretim aşamasındayken kamera sensörünün başlatılmasıyla atılır. Sistem bir imzalama anahtarı çifti oluşturur ve bunun yalnızca yarısını fabrika kayıt istasyonuna verir. İstasyon bunu bir fabrika sertifika otoritesi (CA) ile imzalar ve her ikisini de donanım manifestosuna kaydeder.
Diğer yarısı özel tutulur ve cihazın Reference Image modunda çektiği her görüntüyü imzalamak için kullanılır. Bu, piksel verilerini ve sensör üst verilerini, başka herhangi bir işleme başlamadan önce tek bir kamera sensörüne bağlar.
Apple ayrıca bir fotoğrafın çekildiği zaman aralığını işaretlemek için kriptografik zaman damgası kullanmaktadır; cihazın işletim sistemindeki saate güvenmemektedir, çünkü Apple'a göre bu saat tehlikeye atılabilir. Bu aralığı daraltmak için iPhone'lar zaman zaman alt sınır işlevi gören güvenli zaman damgası belirteçlerini açığa çıkarır. Her fotoğraf çekiminden sonra ikinci bir güvenli zaman damgası belirteci talep edilir; bu da üst sınırı oluşturur ve Apple'ın bir fotoğrafın iki zaman damgası arasında çekildiğini doğrulamasına olanak tanır.
Apple'ın Secure Enclave'i, kamera sensörünün dışından gelen üst verileri imzalayarak devreye girer. Bu, sensörün ve Secure Enclave'in aynı telefona ait olduğunu doğrulayan Private Cloud Compute tarafından kontrol edilir. Ardından zaman damgaları denetlenir ve güvenli bir dijital negatif oluşturulur.
Bu negatif daha sonra Private Cloud Compute tarafından işlenir ve geleneksel kriptografi ile kuantum sonrası kriptografinin bir karışımıyla imzalanan bir JPEG Reference Image'a dönüştürülür. Apple'a göre bu, görüntüyü geleceğe hazır hale getirerek kuantum bilişim tabanlı saldırılara karşı doğrulanabilir kalmasını sağlar.
Tüm süreç, kulağa geldiğinden çok daha karmaşıktır.
