
تنفيذ عملي: هويات قصيرة الأجل مُتحقق منها تشفيريًا لمصادقة قرارات الذكاء الاصطناعي — CVE-2025-59536 (براءة اختراع قيد التسجيل US 64/006,746)
بنية تحتية للهوية قصيرة العمر مُتحقَّق منها تشفيريًا للأنظمة الذكية المستقلة
براءة اختراع معلّقة — طلب أمريكي 64/006,746 — قُدِّم في 16 مارس 2026
"يمكن اختراق كل نظام ذكاء اصطناعي في العالم عن طريق حقن تعليمات مزيفة في خط معالجته. يجعل بروتوكول Aether ذلك مستحيلًا فيزيائيًا."
في 25 فبراير 2026، كشفت Check Point Research عن CVE-2025-59536 — وهي ثغرة حرجة (CVSS 8.7) في Claude Code سمحت للمهاجمين بحقن تعليمات خبيثة في ملفات تكوين .claude/settings.json التي يتم تنفيذها فورًا عند فتح المطوّر لمجلد مشروع.
لم يكن السبب الجذري عيبًا في منطق Claude. بل كان غياب طبقة مصادقة تشفيرية بين تعليمات الذكاء الاصطناعي والتنفيذ.
هذه الفجوة — بين ما يقرره الذكاء الاصطناعي وما يتم تنفيذه — موجودة في كل نظام ذكاء اصطناعي مستقل منتشر اليوم. واجهات برمجة التطبيقات، مخازن الحالة، ملفات التكوين، قوائم انتظار الرسائل، الذاكرة المشتركة — جميعها تنقل تعليمات الذكاء الاصطناعي إلى طبقات التنفيذ دون أي مصادقة بينهما.
تحدد خارطة طريق سلامة الحواف من Anthropic (فبراير 2026) صراحةً "الهويات قصيرة العمر المُتحقَّق منها تشفيريًا" كهدف ذي أولوية لأبريل 2026.
بروتوكول Aether هو تنفيذ عملي لذلك الهدف.
يعتمد كل من التشفير الكلاسيكي وما بعد الكمي على الصلابة الرياضية — مسائل يصعب حلها حسابيًا. يتدهور ضمان الأمان مع توسع قوة الحوسبة.
يرتكز بروتوكول Aether على أساس مختلف تمامًا: اللاحتمية الفيزيائية.
في كل جلسة، تُنفَّذ دائرة كمومية على عتاد IBM Quantum. تنشأ نتائج القياس من تذبذبات فراغ كمومي في الكيوبت فائقة التوصيل المبرَّدة إلى 15 ملي كلفن. لا يمكن التنبؤ بهذه النتائج قبل حدوثها — لا بأي خوارزمية، كلاسيكية أو كمومية. هذا ليس قيدًا حسابيًا. بل هو نتيجة للاحتمية الميكانيكية الكمومية، المؤكَّدة بانتهاك متباينات بيل.
المفتاح المُوقِّع المشتق من هذه النتيجة يرث الخاصية نفسها: لم يكن من الممكن التنبؤ به قبل القياس، ولم يكن موجودًا قبل هذه الجلسة.
وبعد إتلافه في نهاية الجلسة — بعد ساعات من إنشائه — لا يمكن مهاجمة المفتاح بأثر رجعي. تتطلب خوارزمية شور على منحنى التوقيع أيامًا من الحوسبة الكمومية. يختفي المفتاح قبل أن يكتمل أي هجوم.
هذا هو جذر الثقة الوجودي: أمان مؤسَّس على الفيزياء، لا الرياضيات.
يعمل البروتوكول وفق نموذج جلسة من ثلاث مراحل: التهيئة، التشغيل، والإتلاف.
تُوثَّق البنية الكاملة في الورقة البيضاء: docs/AETHER_PROTOCOL_WHITEPAPER.md
تطبّق الورقة البيضاء الإفصاح بالصندوق الأسود — تُشارَك البنية والنتائج علنًا. وتتوفر تفاصيل التنفيذ بموجب اتفاقية عدم إفصاح متبادلة.
01 — الاقتصاد: لماذا يهم 0$ على نطاق واسع تكلفة وقت QPU من IBM حوالي 100$/دقيقة. عند 10,000 مستخدم يولّدون التزامات، يترجم ذلك إلى ~3,300$/شهر لعمليات لا تحتاج إنتروبيا كمومية. يلغي Protocol-C تلك التكلفة تمامًا عبر اشتقاق الإنتروبيا من نواة نظام التشغيل — نفس بنية السلسلة، مع صفر حمل على QPU.
02 — ما يضمنه: نفس السلسلة، مصدر مختلف سلسلة التزام SHA-256. طوابع زمنية موثوقة وفق RFC 3161. إتلاف المفاتيح المؤقتة بعد كل عملية توقيع. المخرجات لا يمكن تمييزها حسابيًا عن الالتزامات المولَّدة ببذرة كمومية — نفس تنسيق السلسلة، نفس مسار التحقق.
03 — من يستخدمه منصات SaaS، شركات الذكاء الاصطناعي التي تلتزم بمخرجات النماذج، والمؤسسات المالية العاملة على نطاق واسع. متغير بيئة واحد يحوّل أي نشر لـ Protocol-C إلى Protocol-L عندما تصبح الضمانات الكمومية ضرورية.
Protocol-C مفتوح المصدر — متاح الآن. إنه التنفيذ الكلاسيكي (CSPRNG) المجاني لطبقة المصادقة التي جعل غيابها CVE-2025-59536 ممكنًا: وقّع كل قرار من قرارات الذكاء الاصطناعي بمفتاح لمرة واحدة، وتحقق قبل التنفيذ، واحتفظ بسجل لا يمكن لأحد تزويره.
pip install aether-protocol-c· المستودع: github.com/DBarr3/protocol-c · الورقة البيضاء: Protocol-C: طبقة مصادقة مجانية وقابلة للتدقيق لقرارات الذكاء الاصطناعينطاق صريح: Protocol-C هو تشفير كلاسيكي بهامش أمان زمني — ليس ما بعد الكمي وليس كمومي المصدر. البديل ذو الإنتروبيا الكمومية هو Protocol-L.
01 — دورة الحياة: التزام → تنفيذ → تسوية ثلاث مراحل موقَّعة بشكل مستقل. تتلقى كل مرحلة مفتاح secp256k1 مؤقتًا خاصًا بها، مُشتقًا من قياس كمومي فريد. تربط روابط SHA-256 المراحل معًا — العبث بأي مرحلة يبطل الالتزام بالكامل.
02 — أساس الإنتروبيا الكمومية دائرة IBM بـ 156 كيوبت (Fez). القياس الكمومي غير حتمي بموجب القانون الفيزيائي — لا بذرة، لا حالة، لا إعادة إرسال. تعيش المفاتيح المؤقتة حوالي ساعة واحدة. هامش أمان 168× ضد خوارزمية شور عند أعداد الكيوبت الحالية.
03 — حل النزاعات: أدلة، لا سجلات حزم إثبات قابلة للتصدير للجهات التنظيمية والأطراف المقابلة. مصمَّمة لأطر الامتثال DORA وSEC وMiFID II وFCA. كل التزام قابل للتحقق بشكل مستقل — دون الحاجة إلى الثقة في الطرف المُصدِر.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · تم تقديم براءة الاختراع
01 — المشكلة توجد فجوة في كل مسار تدقيق للذكاء الاصطناعي. السجلات ظرفية — لا يمكنها إثبات أي إصدار نموذج تم تشغيله، أو ما إذا كان خط المعالجة سليمًا، أو ما إذا تم تعديل البيانات الوسيطة. التوقيعات تثبت النية، وليس سياق التنفيذ.
02 — كيف يعمل الإثبات MRENCLAVE — قياس SHA-256 للثنائي المُحمَّل بالضبط داخل البيئة المحمية (enclave). لا يمكن لنظام تشغيل المضيف أو الهايبرفايزر أو مزود السحابة مراقبة البيئة المحمية أو تعديلها. تقارير الإثبات قابلة للتحقق عبر الشهادات الجذرية من Intel أو AMD.
03 — من يحتاجه ذكاء اصطناعي في الرعاية الصحية بموجب HIPAA/FDA. مؤسسات مالية خاضعة لحوكمة OCC/SEC. مختبرات ذكاء اصطناعي مطلوب منها إثبات أن تقييمات السلامة عملت دون تعديل. أي بيئة حوسبة سرية تكون فيها سلامة التنفيذ غير قابلة للتفاوض.
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 اختبارًا
هذا ليس نظريًا. يعمل نظامان إنتاجيان بالبروتوكول اليوم.
AetherSecurity — منصة اختبار اختراق مستقلة تدمج عتاد IBM Quantum الحي لإنتروبيا الدفاع، والبحث الموجَّه كموميًا عن الثغرات، وقرارات الوكلاء الموقَّعة تشفيريًا.
Aether Terminal (قيد التطوير) — منصة تداول ذات برمجيات وسيطة كمومية تتحقق من كل قرار تداول يولّده الذكاء الاصطناعي قبل التنفيذ.
P1 — عدم قابلية التنبؤ الوجودي للبذرة لا يمكن التنبؤ ببذرة الجلسة قبل القياس. لا خوارزمية تحسّن التخمين العشوائي على فضاء الحالة الكمومي.
P2 — عدم قابلية تزوير التوقيع حاجزان متزامنان: التنبؤ بالقياس الكمومي (مستحيل فيزيائيًا) أو استعادة المفتاح الخاص من المفتاح العام (غير ممكن حسابيًا).
P3 — الأمان الكمومي الزمني عمر المفتاح هو ساعات. الهجوم الكمومي الذي يهدد التشفير الكلاسيكي يتطلب أيامًا على الأقل. يُتلف المفتاح قبل أن يكتمل أي هجوم من هذا القبيل.
P4 — سرية التقدم المثالية تشتق كل جلسة زوج مفاتيح مستقلًا من قياس كمومي مستقل. اختراق أي جلسة لا يكشف شيئًا عن أي جلسة أخرى.
P5 — كشف العبث أي تعديل على قرار موقَّع — ولو بت واحد — يبطل التوقيع ويُكتشَف قبل التنفيذ.
PQC وبروتوكول Aether متكاملان — PQC يصلّب مفاتيح البنية التحتية طويلة العمر؛ ويصادق البروتوكول على قرارات الذكاء الاصطناعي الفردية عند طبقة الإرسال.
يمكن التحقق من هذه بشكل مستقل دون الحاجة إلى الكود المصدري أو اتفاقية عدم إفصاح:
المواصفة الفنية الكاملة: docs/AETHER_PROTOCOL_WHITEPAPER.md
تغطي: تحليل هجوم CVE-2025-59536، جذر الثقة الوجودي، بنية دورة حياة الجلسة، الخصائص الأمنية الرسمية (P1–P5)، نموذج التهديد الكامل (T1–T6)، الادعاءات القابلة للتحقق، مواءمة خارطة طريق سلامة الحواف من Anthropic، التعريف الرسمي لـ U-Score، والتطبيقات التجارية.
إفصاح بالصندوق الأسود — تُشارَك البنية والنتائج علنًا. تفاصيل التنفيذ متاحة بموجب اتفاقية عدم الإفصاح المتبادلة.
v1.0 — نشط (مارس 2026)
v1.1 — المدى القريب
v1.2 — المدى المتوسط
v2.0 — المدى البعيد
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante، المؤسس برادنتون، فلوريدا، الولايات المتحدة aetherterminals.carrd.co · aethersystems.net
نرحب بالتعاون البحثي واستفسارات الترخيص وطلبات العروض التوضيحية. تفاصيل التنفيذ متاحة بموجب اتفاقية عدم الإفصاح المتبادلة.
خاص وسري. © 2026 Aether AI LLC. جميع الحقوق محفوظة.
يحتوي هذا المستودع على أسرار تجارية لشركة Aether AI LLC محمية بموجب قانون الأسرار التجارية المعمول به وطلب براءة الاختراع الأمريكي المؤقت 64/006,746. تُشارَك الورقة البيضاء بموجب الإفصاح بالصندوق الأسود لأغراض التقييم البحثي. الكود المصدري غير مضمن في هذا المستودع ومتاح فقط بموجب اتفاقية عدم إفصاح متبادلة موقَّعة.
براءة اختراع معلّقة — طلب أمريكي 64/006,746
براءة اختراع معلّقة — AETHER AI LLC — © 2026
هويات قصيرة العمر مُتحقَّق منها تشفيريًا للأنظمة الذكية المستقلة.
مؤسَّسة على الفيزياء. لا الرياضيات.
| الخاصية | التشفير ما بعد الكمي | Aether Protocol |
|---|
| أساس الأمان | الصلابة الرياضية (مسائل أصعب) | اللاحتمية الفيزيائية |
| يتدهور مع توسع الحوسبة؟ | أبطأ — لكن نعم | لا — الفيزياء لا تتغير |
| عمر المفتاح | أشهر إلى سنوات | ساعات (جلسة واحدة) |
| تهديد الهجوم الكمومي | مقاوم (مسائل مختلفة) | غير ذي صلة — يُتلف المفتاح أولًا |
| جذر الثقة | رياضي | وجودي |