Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
AETHER-PROTOCOL-P — تنفيذ عملي: هويات قصيرة الأجل مُتحقق منها تشفيريًا لمصادقة قرارات الذكاء الاصطناعي — CVE-2025-59536 (براءة اختراع قيد التسجيل US 64/006,746) | Kitploit
أدوات/GitHubGitHub/aetherai3/aether-protocol-p
أدوات التشفير/فك التشفيرالتشفيرإدارة الهوية والوصول (IAM)أمن سلسلة التوريدالمصادقةأمن الذكاء الاصطناعي
GitHubaetherai3/aether-protocol-p

AETHER-PROTOCOL-P

تنفيذ عملي: هويات قصيرة الأجل مُتحقق منها تشفيريًا لمصادقة قرارات الذكاء الاصطناعي — CVE-2025-59536 (براءة اختراع قيد التسجيل US 64/006,746)

عرض المستودع
1منذ 2 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

⬡ AETHER PROTOCOL — Aether AI LLC. 2026

بنية تحتية للهوية قصيرة العمر مُتحقَّق منها تشفيريًا للأنظمة الذكية المستقلة

براءة اختراع معلّقة — طلب أمريكي 64/006,746 — قُدِّم في 16 مارس 2026

"يمكن اختراق كل نظام ذكاء اصطناعي في العالم عن طريق حقن تعليمات مزيفة في خط معالجته. يجعل بروتوكول Aether ذلك مستحيلًا فيزيائيًا."


المشكلة

في 25 فبراير 2026، كشفت Check Point Research عن CVE-2025-59536 — وهي ثغرة حرجة (CVSS 8.7) في Claude Code سمحت للمهاجمين بحقن تعليمات خبيثة في ملفات تكوين .claude/settings.json التي يتم تنفيذها فورًا عند فتح المطوّر لمجلد مشروع.

لم يكن السبب الجذري عيبًا في منطق Claude. بل كان غياب طبقة مصادقة تشفيرية بين تعليمات الذكاء الاصطناعي والتنفيذ.

هذه الفجوة — بين ما يقرره الذكاء الاصطناعي وما يتم تنفيذه — موجودة في كل نظام ذكاء اصطناعي مستقل منتشر اليوم. واجهات برمجة التطبيقات، مخازن الحالة، ملفات التكوين، قوائم انتظار الرسائل، الذاكرة المشتركة — جميعها تنقل تعليمات الذكاء الاصطناعي إلى طبقات التنفيذ دون أي مصادقة بينهما.

تحدد خارطة طريق سلامة الحواف من Anthropic (فبراير 2026) صراحةً "الهويات قصيرة العمر المُتحقَّق منها تشفيريًا" كهدف ذي أولوية لأبريل 2026.

بروتوكول Aether هو تنفيذ عملي لذلك الهدف.


الحل: جذر الثقة الوجودي

يعتمد كل من التشفير الكلاسيكي وما بعد الكمي على الصلابة الرياضية — مسائل يصعب حلها حسابيًا. يتدهور ضمان الأمان مع توسع قوة الحوسبة.

يرتكز بروتوكول Aether على أساس مختلف تمامًا: اللاحتمية الفيزيائية.

في كل جلسة، تُنفَّذ دائرة كمومية على عتاد IBM Quantum. تنشأ نتائج القياس من تذبذبات فراغ كمومي في الكيوبت فائقة التوصيل المبرَّدة إلى 15 ملي كلفن. لا يمكن التنبؤ بهذه النتائج قبل حدوثها — لا بأي خوارزمية، كلاسيكية أو كمومية. هذا ليس قيدًا حسابيًا. بل هو نتيجة للاحتمية الميكانيكية الكمومية، المؤكَّدة بانتهاك متباينات بيل.

المفتاح المُوقِّع المشتق من هذه النتيجة يرث الخاصية نفسها: لم يكن من الممكن التنبؤ به قبل القياس، ولم يكن موجودًا قبل هذه الجلسة.

وبعد إتلافه في نهاية الجلسة — بعد ساعات من إنشائه — لا يمكن مهاجمة المفتاح بأثر رجعي. تتطلب خوارزمية شور على منحنى التوقيع أيامًا من الحوسبة الكمومية. يختفي المفتاح قبل أن يكتمل أي هجوم.

هذا هو جذر الثقة الوجودي: أمان مؤسَّس على الفيزياء، لا الرياضيات.


كيف يعمل

صورة يعمل البروتوكول وفق نموذج جلسة من ثلاث مراحل: التهيئة، التشغيل، والإتلاف.
  • التهيئة — ينفّذ عتاد IBM Quantum دائرة إنتروبيا كمومية. نتيجة القياس — غير القابلة للتنبؤ فيزيائيًا — تغذّي زوج مفاتيح غير متماثل مؤقتًا محتفظًا به حصريًا في الذاكرة المتطايرة.
  • التشغيل — يُوقَّع كل قرار من قرارات الذكاء الاصطناعي تشفيريًا قبل الإرسال. تتحقق طبقات التنفيذ من التوقيع قبل التنفيذ. تُسقَط التعليمات غير الموقَّعة أو العابثة قبل التنفيذ.
  • الإتلاف — يُصفَّر المفتاح الخاص صراحةً في الذاكرة عند نهاية الجلسة. لا يمكن لأي طرف إنتاج توقيعات صالحة لهذه الجلسة بعد الإتلاف.

تُوثَّق البنية الكاملة في الورقة البيضاء: docs/AETHER_PROTOCOL_WHITEPAPER.md

تطبّق الورقة البيضاء الإفصاح بالصندوق الأسود — تُشارَك البنية والنتائج علنًا. وتتوفر تفاصيل التنفيذ بموجب اتفاقية عدم إفصاح متبادلة.


Protocol-C — بنية الالتزام بتكلفة صفرية

01 — الاقتصاد: لماذا يهم 0$ على نطاق واسع تكلفة وقت QPU من IBM حوالي 100$/دقيقة. عند 10,000 مستخدم يولّدون التزامات، يترجم ذلك إلى ~3,300$/شهر لعمليات لا تحتاج إنتروبيا كمومية. يلغي Protocol-C تلك التكلفة تمامًا عبر اشتقاق الإنتروبيا من نواة نظام التشغيل — نفس بنية السلسلة، مع صفر حمل على QPU.

02 — ما يضمنه: نفس السلسلة، مصدر مختلف سلسلة التزام SHA-256. طوابع زمنية موثوقة وفق RFC 3161. إتلاف المفاتيح المؤقتة بعد كل عملية توقيع. المخرجات لا يمكن تمييزها حسابيًا عن الالتزامات المولَّدة ببذرة كمومية — نفس تنسيق السلسلة، نفس مسار التحقق.

03 — من يستخدمه منصات SaaS، شركات الذكاء الاصطناعي التي تلتزم بمخرجات النماذج، والمؤسسات المالية العاملة على نطاق واسع. متغير بيئة واحد يحوّل أي نشر لـ Protocol-C إلى Protocol-L عندما تصبح الضمانات الكمومية ضرورية.

Protocol-C مفتوح المصدر — متاح الآن. إنه التنفيذ الكلاسيكي (CSPRNG) المجاني لطبقة المصادقة التي جعل غيابها CVE-2025-59536 ممكنًا: وقّع كل قرار من قرارات الذكاء الاصطناعي بمفتاح لمرة واحدة، وتحقق قبل التنفيذ، واحتفظ بسجل لا يمكن لأحد تزويره.

pip install aether-protocol-c · المستودع: github.com/DBarr3/protocol-c · الورقة البيضاء: Protocol-C: طبقة مصادقة مجانية وقابلة للتدقيق لقرارات الذكاء الاصطناعي

نطاق صريح: Protocol-C هو تشفير كلاسيكي بهامش أمان زمني — ليس ما بعد الكمي وليس كمومي المصدر. البديل ذو الإنتروبيا الكمومية هو Protocol-L.


Protocol-L — المساءلة التشفيرية للذكاء الاصطناعي المستقل

01 — دورة الحياة: التزام → تنفيذ → تسوية ثلاث مراحل موقَّعة بشكل مستقل. تتلقى كل مرحلة مفتاح secp256k1 مؤقتًا خاصًا بها، مُشتقًا من قياس كمومي فريد. تربط روابط SHA-256 المراحل معًا — العبث بأي مرحلة يبطل الالتزام بالكامل.

02 — أساس الإنتروبيا الكمومية دائرة IBM بـ 156 كيوبت (Fez). القياس الكمومي غير حتمي بموجب القانون الفيزيائي — لا بذرة، لا حالة، لا إعادة إرسال. تعيش المفاتيح المؤقتة حوالي ساعة واحدة. هامش أمان 168× ضد خوارزمية شور عند أعداد الكيوبت الحالية.

03 — حل النزاعات: أدلة، لا سجلات حزم إثبات قابلة للتصدير للجهات التنظيمية والأطراف المقابلة. مصمَّمة لأطر الامتثال DORA وSEC وMiFID II وFCA. كل التزام قابل للتحقق بشكل مستقل — دون الحاجة إلى الثقة في الطرف المُصدِر.

COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · تم تقديم براءة الاختراع


Protocol-T — أثبت ما تم تشغيله، لا ما تم توقيعه فقط

01 — المشكلة توجد فجوة في كل مسار تدقيق للذكاء الاصطناعي. السجلات ظرفية — لا يمكنها إثبات أي إصدار نموذج تم تشغيله، أو ما إذا كان خط المعالجة سليمًا، أو ما إذا تم تعديل البيانات الوسيطة. التوقيعات تثبت النية، وليس سياق التنفيذ.

02 — كيف يعمل الإثبات MRENCLAVE — قياس SHA-256 للثنائي المُحمَّل بالضبط داخل البيئة المحمية (enclave). لا يمكن لنظام تشغيل المضيف أو الهايبرفايزر أو مزود السحابة مراقبة البيئة المحمية أو تعديلها. تقارير الإثبات قابلة للتحقق عبر الشهادات الجذرية من Intel أو AMD.

03 — من يحتاجه ذكاء اصطناعي في الرعاية الصحية بموجب HIPAA/FDA. مؤسسات مالية خاضعة لحوكمة OCC/SEC. مختبرات ذكاء اصطناعي مطلوب منها إثبات أن تقييمات السلامة عملت دون تعديل. أي بيئة حوسبة سرية تكون فيها سلامة التنفيذ غير قابلة للتفاوض.

Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 اختبارًا


الدليل: ما يعمل اليوم

هذا ليس نظريًا. يعمل نظامان إنتاجيان بالبروتوكول اليوم.

AetherSecurity — منصة اختبار اختراق مستقلة تدمج عتاد IBM Quantum الحي لإنتروبيا الدفاع، والبحث الموجَّه كموميًا عن الثغرات، وقرارات الوكلاء الموقَّعة تشفيريًا.

Aether Terminal (قيد التطوير) — منصة تداول ذات برمجيات وسيطة كمومية تتحقق من كل قرار تداول يولّده الذكاء الاصطناعي قبل التنفيذ.


خصائص الأمان

P1 — عدم قابلية التنبؤ الوجودي للبذرة لا يمكن التنبؤ ببذرة الجلسة قبل القياس. لا خوارزمية تحسّن التخمين العشوائي على فضاء الحالة الكمومي.

P2 — عدم قابلية تزوير التوقيع حاجزان متزامنان: التنبؤ بالقياس الكمومي (مستحيل فيزيائيًا) أو استعادة المفتاح الخاص من المفتاح العام (غير ممكن حسابيًا).

P3 — الأمان الكمومي الزمني عمر المفتاح هو ساعات. الهجوم الكمومي الذي يهدد التشفير الكلاسيكي يتطلب أيامًا على الأقل. يُتلف المفتاح قبل أن يكتمل أي هجوم من هذا القبيل.

P4 — سرية التقدم المثالية تشتق كل جلسة زوج مفاتيح مستقلًا من قياس كمومي مستقل. اختراق أي جلسة لا يكشف شيئًا عن أي جلسة أخرى.

P5 — كشف العبث أي تعديل على قرار موقَّع — ولو بت واحد — يبطل التوقيع ويُكتشَف قبل التنفيذ.


Aether Protocol مقابل التشفير ما بعد الكمي

PQC وبروتوكول Aether متكاملان — PQC يصلّب مفاتيح البنية التحتية طويلة العمر؛ ويصادق البروتوكول على قرارات الذكاء الاصطناعي الفردية عند طبقة الإرسال.


ادعاءات قابلة للتحقق

يمكن التحقق من هذه بشكل مستقل دون الحاجة إلى الكود المصدري أو اتفاقية عدم إفصاح:

  • أعباء عمل IBM Quantum حقيقية — سجلات الوظائف على عتاد IBM Quantum ظاهرة في لوحة تحكم IBM، قابلة للتحقق من قبل أي صاحب حساب IBM Quantum
  • التوقيعات قابلة للتحقق دون الكود المصدري — تحتوي كائنات القرارات الموقَّعة على كل ما يلزم للتحقق القياسي من التوقيع غير المتماثل
  • براءة الاختراع حقيقية — الطلب الأمريكي 64/006,746، قُدِّم في 16 مارس 2026، رقم التأكيد #2009، قابل للتحقق عبر USPTO Patent Center

الورقة البيضاء

المواصفة الفنية الكاملة: docs/AETHER_PROTOCOL_WHITEPAPER.md

تغطي: تحليل هجوم CVE-2025-59536، جذر الثقة الوجودي، بنية دورة حياة الجلسة، الخصائص الأمنية الرسمية (P1–P5)، نموذج التهديد الكامل (T1–T6)، الادعاءات القابلة للتحقق، مواءمة خارطة طريق سلامة الحواف من Anthropic، التعريف الرسمي لـ U-Score، والتطبيقات التجارية.

إفصاح بالصندوق الأسود — تُشارَك البنية والنتائج علنًا. تفاصيل التنفيذ متاحة بموجب اتفاقية عدم الإفصاح المتبادلة.


خارطة الطريق

v1.0 — نشط (مارس 2026)

  • دائرة إنتروبيا كمومية على IBM Quantum
  • مُوقِّع غير متماثل مؤقت — صفر تبعيات تشفيرية خارجية
  • AetherSecurity: QuantumOracle، Scrambler، البحث عن الثغرات
  • Aether Terminal: برمجيات وسيطة كمومية نشطة
  • محرك U-Score — 43 جلسة، R = 1.000
  • براءة اختراع مقدَّمة: الطلب الأمريكي 64/006,746

v1.1 — المدى القريب

  • دائرة إنتروبيا بعدد أكبر من الكيوبت
  • سجل nonce للحماية من إعادة الإرسال
  • استخبارات الخصوم الفيدرالية (مشاركة دلتا مجهولة الهوية)

v1.2 — المدى المتوسط

  • تكامل بيئة التنفيذ الموثوقة لحماية مفتاح المضيف
  • أدوات نشر للمؤسسات
  • إثبات مفهوم لتكامل Claude Code

v2.0 — المدى البعيد

  • كيوبتات منطقية متسامحة مع الأخطاء من IBM Quantum (2029+)
  • طبقة احتياطية ما بعد الكمومية
  • توقيع كمومي متعدد الأطراف

براءة الاختراع

root@kitploit:~
Application:    64/006,746
Confirmation:   2009
Filed:          March 16, 2026 — 11:51:11 AM ET
Inventor:       Brandon Barrante
Assignee:       Aether AI LLC
Title:          Quantum-Seeded Ephemeral Cryptographic Signing
                for Authenticated Artificial Intelligence
                Decision Dispatch
Type:           Utility Provisional — 35 U.S.C. § 111(b)

الاتصال

Aether AI LLC Brandon Barrante، المؤسس برادنتون، فلوريدا، الولايات المتحدة aetherterminals.carrd.co · aethersystems.net

نرحب بالتعاون البحثي واستفسارات الترخيص وطلبات العروض التوضيحية. تفاصيل التنفيذ متاحة بموجب اتفاقية عدم الإفصاح المتبادلة.


الترخيص

خاص وسري. © 2026 Aether AI LLC. جميع الحقوق محفوظة.

يحتوي هذا المستودع على أسرار تجارية لشركة Aether AI LLC محمية بموجب قانون الأسرار التجارية المعمول به وطلب براءة الاختراع الأمريكي المؤقت 64/006,746. تُشارَك الورقة البيضاء بموجب الإفصاح بالصندوق الأسود لأغراض التقييم البحثي. الكود المصدري غير مضمن في هذا المستودع ومتاح فقط بموجب اتفاقية عدم إفصاح متبادلة موقَّعة.

براءة اختراع معلّقة — طلب أمريكي 64/006,746


براءة اختراع معلّقة — AETHER AI LLC — © 2026
هويات قصيرة العمر مُتحقَّق منها تشفيريًا للأنظمة الذكية المستقلة.
مؤسَّسة على الفيزياء. لا الرياضيات.

تنزيل الأداة
الخاصيةالتشفير ما بعد الكميAether Protocol
أساس الأمانالصلابة الرياضية (مسائل أصعب)اللاحتمية الفيزيائية
يتدهور مع توسع الحوسبة؟أبطأ — لكن نعملا — الفيزياء لا تتغير
عمر المفتاحأشهر إلى سنواتساعات (جلسة واحدة)
تهديد الهجوم الكموميمقاوم (مسائل مختلفة)غير ذي صلة — يُتلف المفتاح أولًا
جذر الثقةرياضيوجودي