aetherai3/aether-protocol-pتنفيذ عملي: هويات قصيرة الأجل مُتحقق منها تشفيريًا لمصادقة قرارات الذكاء الاصطناعي — CVE-2025-59536 (براءة اختراع قيد التسجيل US 64/006,746)
بنية تحتية للهويات قصيرة العمر مُتحقق منها تشفيريًا للأنظمة الذكية المستقلة
براءة اختراع قيد الإيداع — طلب أمريكي 64/006,746 — مُقدَّم في 16 مارس 2026
"يمكن اختراق كل نظام ذكاء اصطناعي في العالم عن طريق حقن تعليمات زائفة في خط معالجته. بروتوكول إيثر يجعل ذلك مستحيلًا فيزيائيًا."
في 25 فبراير 2026، كشفت Check Point Research عن CVE-2025-59536 — ثغرة حرجة (CVSS 8.7) في Claude Code سمحت للمهاجمين بحقن تعليمات خبيثة في ملفات الإعداد .claude/settings.json التي يتم تنفيذها فورًا بمجرد فتح المطور لمجلد المشروع.
لم يكن السبب الجذري خطأً في منطق Claude. بل كان غياب طبقة مصادقة تشفيرية بين تعليمات الذكاء الاصطناعي وتنفيذها.
هذه الفجوة — بين ما يقرره الذكاء الاصطناعي وما يتم تنفيذه — موجودة في كل نظام ذكاء اصطناعي مستقل مُنشر اليوم. واجهات البرمجة، مخازن الحالة، ملفات الإعداد، قوائم الرسائل، الذاكرة المشتركة — جميعها تنقل تعليمات الذكاء الاصطناعي إلى طبقات التنفيذ دون أي مصادقة بينهما.
خارطة طريق سلامة الحدود من Anthropic (فبراير 2026) تحدد صراحةً "الهويات قصيرة العمر المُتحقق منها تشفيريًا" كهدف ذي أولوية لشهر أبريل 2026.
بروتوكول إيثر هو تنفيذ عملي لذلك الهدف.
يعتمد كل من التشفير الكلاسيكي وما بعد الكمي على الصلابة الرياضية — مسائل يصعب حلها حسابيًا. يتراجع ضمان الأمان مع توسع قوة الحوسبة.
يرتكز بروتوكول إيثر على أساس مختلف تمامًا: اللاحتمية الفيزيائية.
في كل جلسة، يتم تنفيذ دائرة كمومية على أجهزة IBM Quantum. تنشأ نتائج القياس من تذبذبات الفراغ الكمومي في البتات فائقة التوصيل المبرَّدة إلى 15 ملي كلفن. لا يمكن التنبؤ بهذه النتائج قبل حدوثها — لا بأي خوارزمية، كلاسيكية كانت أم كمومية. هذا ليس قيدًا حسابيًا. إنه نتيجة للاحتمية الميكانيكية الكمومية، المؤكدة بانتهاك متباينات بيل.
مفتاح التوقيع المشتق من هذه النتيجة يرث الخاصية نفسها: لم يكن من الممكن التنبؤ به قبل القياس، ولم يكن موجودًا قبل هذه الجلسة.
يُدمَّر عند نهاية الجلسة — بعد ساعات من إنشائه — فلا يمكن مهاجمة المفتاح بأثر رجعي. تتطلب خوارزمية شور على منحنى التوقيع أيامًا من الحوسبة الكمومية. يختفي المفتاح قبل أن يكتمل أي هجوم.
هذا هو جذر الثقة الأنطولوجي: أمان مؤسس على الفيزياء، لا الرياضيات.
يعمل البروتوكول وفق نموذج جلسة من ثلاث مراحل: التهيئة، التشغيل، والتدمير.
البنية الكاملة موثقة في الورقة البيضاء: docs/AETHER_PROTOCOL_WHITEPAPER.md
تطبق الورقة البيضاء الإفصاح بالصندوق الأسود — تتم مشاركة البنية والنتائج علنًا. تفاصيل التنفيذ متاحة بموجب اتفاقية عدم إفصاح متبادلة.
01 — الاقتصاد: لماذا يهم $0 على نطاق واسع تكلفة وقت QPU من IBM حوالي $100/دقيقة. مع 10,000 مستخدم يولّدون التزامات، يترجم ذلك إلى ~$3,300/شهر لعمليات لا تحتاج إنتروبيا كمومية. يلغي بروتوكول-C هذه التكلفة تمامًا عن طريق استمداد الإنتروبيا من نواة نظام التشغيل — نفس بنية السلسلة، بدون أي حمل QPU.
02 — ما يضمنه: نفس السلسلة، مصدر مختلف سلسلة التزام SHA-256. طوابع زمنية موثوقة RFC 3161. تدمير المفتاح المؤقت بعد كل عملية توقيع. الناتج لا يمكن تمييزه حسابيًا عن الالتزامات المزروعة كموميًا — نفس تنسيق السلسلة، نفس مسار التحقق.
03 — من يستخدمه منصات SaaS، شركات الذكاء الاصطناعي التي تلتزم بمخرجات النماذج، المؤسسات المالية العاملة على نطاق واسع. متغير بيئة واحد يحوّل أي نشر لبروتوكول-C إلى بروتوكول-L عندما تصبح الضمانات الكمومية ضرورية.
بروتوكول-C مفتوح المصدر — متاح الآن. إنه التنفيذ الكلاسيكي المجاني (CSPRNG) لطبقة المصادقة التي جعل غيابها CVE-2025-59536 ممكنًا: وقّع كل قرار ذكاء اصطناعي بمفتاح لمرة واحدة، تحقق قبل التنفيذ، واحتفظ بسجل لا يمكن لأحد تزويره.
pip install git+https://github.com/AetherAI3/PROTOCOL-C.git(ليس على PyPI بعد) · المستودع: github.com/AetherAI3/PROTOCOL-C · الورقة البيضاء: Protocol-C: A Free, Auditable Authentication Layer for AI Decisionsنطاق صريح: بروتوكول-C هو تشفير كلاسيكي بهامش أمان زمني — ليس ما بعد كمي وليس مزروعًا كميًا. البديل بالإنتروبيا الكمومية هو بروتوكول-L.
01 — دورة الحياة: التزام ← تنفيذ ← تسوية ثلاث مراحل موقعة بشكل مستقل. تتلقى كل مرحلة مفتاحها المؤقت الخاص secp256k1، المزروع من قياس كمومي فريد. تربط سلاسل SHA-256 المراحل معًا — أي عبث بأي مرحلة يُبطل الالتزام بأكمله.
02 — أساس الإنتروبيا الكمومية دائرة IBM من 156 بتًا كموميًا (Fez). القياس الكمومي غير حتمي بموجب القانون الفيزيائي — لا بذرة، لا حالة، لا إعادة تشغيل. تعيش المفاتيح المؤقتة حوالي ساعة واحدة. هامش أمان 168× ضد خوارزمية شور عند أعداد البتات الكمومية الحالية.
03 — حل النزاعات: أدلة، لا سجلات حزم أدلة قابلة للتصدير للجهات التنظيمية والأطراف المقابلة. مصممة لأطر الامتثال DORA وSEC وMiFID II وFCA. كل التزام قابل للتحقق بشكل مستقل — دون الحاجة إلى الثقة في الطرف المُصدِر.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · براءة اختراع مُقدَّمة
01 — المشكلة هناك فجوة في كل مسار تدقيق للذكاء الاصطناعي. السجلات ظرفية — لا يمكنها إثبات أي نسخة نموذج تم تشغيلها، أو ما إذا كان خط المعالجة سليمًا، أو ما إذا تم تعديل البيانات الوسيطة. التوقيعات تثبت النية، لا سياق التنفيذ.
02 — كيف يعمل الإثبات MRENCLAVE — قياس SHA-256 للثنائي الدقيق المُحمَّل في البيئة المحمية. لا يمكن للنظام المضيف أو الهايبرفايزر أو مزود السحابة مراقبة البيئة المحمية أو تعديلها. اقتباسات الإثبات قابلة للتحقق عبر شهادات الجذر من Intel أو AMD.
03 — من يحتاجه الذكاء الاصطناعي الصحي بموجب HIPAA/FDA. المؤسسات المالية الخاضعة لـ OCC/SEC. مختبرات الذكاء الاصطناعي المطلوب منها إثبات أن تقييمات السلامة عملت دون تعديل. أي بيئة حوسبة سرية حيث تكون سلامة التنفيذ غير قابلة للتفاوض.
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 اختبارًا
هذا ليس نظريًا. نظامان إنتاجيان يعملان بالبروتوكول اليوم.
AetherSecurity — منصة اختبار اختراق مستقلة تدمج أجهزة IBM Quantum الحية لإنتروبيا الدفاع، والبحث عن الاستغلال الموجَّه كموميًا، وقرارات الوكلاء الموقعة تشفيريًا.
Aether Terminal (قيد التطوير) — منصة تداول بوسيط كمومي يتحقق من كل قرار تداول يولده الذكاء الاصطناعي قبل التنفيذ.
P1 — عدم قابلية التنبؤ بالبذرة الأنطولوجية لا يمكن التنبؤ ببذرة الجلسة قبل القياس. لا خوارزمية تحسّن على التخمين العشوائي عبر فضاء الحالة الكمومية.
P2 — عدم قابلية تزوير التوقيع حاجزان متزامنان: التنبؤ بالقياس الكمومي (مستحيل فيزيائيًا) أو استعادة المفتاح الخاص من المفتاح العام (غير ممكن حسابيًا).
P3 — الأمان الكمومي الزمني عمر المفتاح ساعات. الهجوم الكمومي الذي يهدد التشفير الكلاسيكي يتطلب أيامًا على الأقل. يُدمَّر المفتاح قبل أن يكتمل أي هجوم من هذا القبيل.
P4 — سرية تامة للأمام تستمد كل جلسة زوج مفاتيح مستقلًا من قياس كمومي مستقل. اختراق أي جلسة لا يكشف شيئًا عن أي جلسة أخرى.
P5 — كشف العبث أي تعديل على قرار موقّع — ولو بتة واحدة — يُبطل التوقيع ويُكتشف قبل التنفيذ.
PQC وبروتوكول إيثر متكاملان — PQC يصلّب مفاتيح البنية التحتية طويلة العمر؛ البروتوكول يوثق قرارات الذكاء الاصطناعي الفردية في طبقة الإرسال.
يمكن التحقق من هذه بشكل مستقل دون كود مصدري أو MNDA:
المواصفات الفنية الكاملة: docs/AETHER_PROTOCOL_WHITEPAPER.md
تغطي: تحليل هجوم CVE-2025-59536، جذر الثقة الأنطولوجي، بنية دورة حياة الجلسة، خصائص الأمان الرسمية (P1–P5)، نموذج التهديد الكامل (T1–T6)، الادعاءات القابلة للتحقق، التوافق مع خارطة طريق سلامة الحدود من Anthropic، التعريف الرسمي لـ U-Score، والتطبيقات التجارية.
إفصاح بالصندوق الأسود — تتم مشاركة البنية والنتائج علنًا. تفاصيل التنفيذ متاحة بموجب MNDA.
v1.0 — مباشر (مارس 2026)
v1.1 — المدى القريب
v1.2 — المدى المتوسط
v2.0 — المدى الطويل
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante، المؤسس برادنتون، فلوريدا، الولايات المتحدة aetherterminals.carrd.co · aethersystems.net
نرحب بالتعاون البحثي، واستفسارات الترخيص، وطلبات العروض التوضيحية. تفاصيل التنفيذ متاحة بموجب MNDA.
خاص وسري. © 2026 شركة Aether AI LLC. جميع الحقوق محفوظة.
يحتوي هذا المستودع على أسرار تجارية لشركة Aether AI LLC محمية بموجب قانون الأسرار التجارية المعمول به وطلب براءة الاختراع الأمريكي المؤقت 64/006,746. تتم مشاركة الورقة البيضاء بموجب إفصاح بالصندوق الأسود لأغراض التقييم البحثي. الكود المصدري غير مضمن في هذا المستودع ومتاح فقط بموجب اتفاقية عدم إفصاح متبادلة موقعة.
براءة اختراع قيد الإيداع — الطلب الأمريكي 64/006,746
PATENT PENDING — AETHER AI LLC — © 2026
Cryptographically verified short-lived identities for autonomous AI systems.
Grounded in physics. Not mathematics.
| الخاصية | التشفير ما بعد الكمي | بروتوكول إيثر |
|---|
| أساس الأمان | صلابة رياضية (مسائل أصعب) | لاحتمية فيزيائية |
| يتدهور مع توسع الحوسبة؟ | أبطأ — لكن نعم | لا — الفيزياء لا تتغير |
| عمر المفتاح | أشهر إلى سنوات | ساعات (جلسة واحدة) |
| تهديد الهجوم الكمومي | مقاوم (مسائل مختلفة) | غير ذي صلة — المفتاح يُدمَّر أولًا |
| جذر الثقة | رياضي | أنطولوجي |