aetherai3/aether-protocol-pFunktionierende Implementierung: kryptografisch verifizierte kurzlebige Identitäten zur Authentifizierung von KI-Entscheidungen — CVE-2025-59536 (Patent angemeldet US 64/006,746)
Kryptografisch verifizierte kurzlebige Identitätsinfrastruktur für autonome KI-Systeme
Patent angemeldet — US-Anmeldung 64/006,746 — eingereicht am 16. März 2026
„Jedes KI-System der Welt kann kompromittiert werden, indem falsche Anweisungen in seine Pipeline injiziert werden. Das Aether Protocol macht das physikalisch unmöglich."
Am 25. Februar 2026 offenbarte Check Point Research CVE-2025-59536 — eine kritische Schwachstelle (CVSS 8.7) in Claude Code, die es Angreifern ermöglichte, bösartige Anweisungen in .claude/settings.json-Konfigurationsdateien zu injizieren, die sofort ausgeführt wurden, sobald ein Entwickler einen Projektordner öffnete.
Die Ursache war kein Fehler in Claudes Denkvermögen. Es war das Fehlen einer kryptografischen Authentifizierungsschicht zwischen KI-Anweisung und Ausführung.
Diese Lücke — zwischen dem, was eine KI entscheidet, und dem, was ausgeführt wird — existiert in jedem heute eingesetzten autonomen KI-System. APIs, Zustandsspeicher, Konfigurationsdateien, Nachrichtenwarteschlangen, gemeinsamer Speicher — alle transportieren KI-Anweisungen zu Ausführungsebenen, ohne dass dazwischen eine Authentifizierung erfolgt.
Die Frontier Safety Roadmap von Anthropic (Februar 2026) identifiziert explizit „kryptografisch verifizierte kurzlebige Identitäten" als vorrangiges Ziel für April 2026.
Das Aether Protocol ist eine funktionierende Umsetzung dieses Ziels.
Klassische und Post-Quanten-Kryptografie beruhen beide auf mathematischer Härte — Problemen, die rechnerisch schwer zu lösen sind. Die Sicherheitsgarantie verschlechtert sich, wenn die Rechenleistung skaliert.
Das Aether Protocol beruht auf einer völlig anderen Grundlage: physikalischem Nichtdeterminismus.
In jeder Sitzung führt ein Quantenschaltkreis auf IBM-Quantum-Hardware aus. Die Messergebnisse entstehen aus Quantenvakuumfluktuationen in supraleitenden Qubits, die auf 15 Millikelvin gekühlt werden. Diese Ergebnisse können vor ihrem Eintreten nicht vorhergesagt werden — nicht durch irgendeinen Algorithmus, weder klassisch noch quantenmechanisch. Dies ist keine rechnerische Einschränkung. Es ist eine Konsequenz des quantenmechanischen Nichtdeterminismus, bestätigt durch die Verletzung der Bell-Ungleichungen.
Ein aus diesem Ergebnis abgeleiteter Signaturschlüssel erbt dieselbe Eigenschaft: Er konnte vor der Messung nicht vorhergesagt werden, und er existierte vor dieser Sitzung nicht.
Am Sitzungsende zerstört — Stunden nach seiner Erstellung — kann der Schlüssel nicht nachträglich angegriffen werden. Shors Algorithmus auf der Signaturkurve erfordert Tage quantenmechanischer Berechnung. Der Schlüssel ist verschwunden, bevor ein Angriff abgeschlossen werden könnte.
Dies ist die Ontologische Vertrauenswurzel: Sicherheit, die in der Physik verankert ist, nicht in der Mathematik.
Das Protokoll arbeitet mit einem dreiphasigen Sitzungsmodell: Initialisierung, Betrieb und Zerstörung.
Die vollständige Architektur ist im White Paper dokumentiert: docs/AETHER_PROTOCOL_WHITEPAPER.md
Das White Paper wendet Black-Box-Offenlegung an — Architektur und Ergebnisse werden offen geteilt. Implementierungsdetails sind unter einer gegenseitigen Geheimhaltungsvereinbarung (MNDA) verfügbar.
01 — Die Ökonomie: Warum 0 $ bei Skalierung wichtig ist IBM-QPU-Zeit kostet etwa 100 $/Minute. Bei 10.000 Benutzern, die Commits erzeugen, entspricht das ~3.300 $/Monat für Operationen, die keine Quantenentropie benötigen. Protocol-C eliminiert diese Kosten vollständig, indem es Entropie aus dem OS-Kernel bezieht — gleiche Kettenarchitektur, null QPU-Overhead.
02 — Was es garantiert: Gleiche Kette, andere Quelle SHA-256-Commit-Kette. RFC-3161-vertrauenswürdige Zeitstempel. Ephemere Schlüsselzerstörung nach jeder Signieroperation. Die Ausgabe ist rechnerisch nicht von quantengespeisten Commits unterscheidbar — identisches Kettenformat, identischer Verifikationspfad.
03 — Wer es nutzt SaaS-Plattformen, KI-Unternehmen, die Modellausgaben committen, Finanzinstitute, die in großem Maßstab operieren. Eine Umgebungsvariable schaltet jede Protocol-C-Bereitstellung auf Protocol-L um, wenn Quantenabsicherung erforderlich wird.
Protocol-C ist Open Source — jetzt verfügbar. Es ist die kostenlose, klassische (CSPRNG) Implementierung der Authentifizierungsschicht, deren Fehlen CVE-2025-59536 ermöglicht hat: Signieren Sie jede KI-Entscheidung mit einem Einmalschlüssel, verifizieren Sie vor der Ausführung, führen Sie eine Aufzeichnung, die niemand fälschen kann.
pip install git+https://github.com/AetherAI3/PROTOCOL-C.git(noch nicht auf PyPI) · Repository: github.com/AetherAI3/PROTOCOL-C · White Paper: Protocol-C: A Free, Auditable Authentication Layer for AI DecisionsEhrlicher Umfang: Protocol-C ist klassische Kryptografie mit einer temporären Sicherheitsmarge — nicht post-quanten- und nicht quantengespeist. Die Quantenentropie-Variante ist Protocol-L.
01 — Der Lebenszyklus: Commit → Execute → Settle Drei unabhängig signierte Phasen. Jede Phase erhält ihren eigenen ephemeren secp256k1-Schlüssel, gespeist aus einer einzigartigen Quantenmessung. SHA-256-Bindungsketten verbinden die Phasen miteinander — Manipulation an einer Phase invalidiert den gesamten Commit.
02 — Quantenentropie-Grundlage 156-Qubit-IBM-Schaltkreis (Fez). Quantenmessung ist per physikalischem Gesetz nichtdeterministisch — kein Seed, kein Zustand, kein Replay. Ephemere Schlüssel leben etwa eine Stunde. 168-fache Sicherheitsmarge gegen Shors Algorithmus bei aktuellen Qubit-Zahlen.
03 — Streitbeilegung: Beweise, keine Logs Exportierbare Beweispakete für Regulierungsbehörden und Gegenparteien. Strukturiert für DORA-, SEC-, MiFID-II- und FCA-Compliance-Rahmenwerke. Jeder Commit ist unabhängig verifizierbar — kein Vertrauen in die ausstellende Partei erforderlich.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · PATENT EINGEREICHT
01 — Das Problem Es gibt eine Lücke in jeder KI-Prüfspur. Logs sind indiziell — sie können nicht beweisen, welche Modellversion lief, ob die Pipeline intakt war oder ob Zwischendaten modifiziert wurden. Signaturen beweisen Absicht, nicht Ausführungskontext.
02 — Wie Attestierung funktioniert MRENCLAVE — die SHA-256-Messung des exakten Binärprogramms, das in die Enklave geladen wurde. Die Enklave kann vom Host-Betriebssystem, Hypervisor oder Cloud-Anbieter weder beobachtet noch modifiziert werden. Attestierungsquotes sind über Intel- oder AMD-Root-Zertifikate verifizierbar.
03 — Wer es braucht Gesundheits-KI unter HIPAA/FDA. Finanzinstitute, die von OCC/SEC reguliert werden. KI-Labore, die nachweisen müssen, dass Sicherheitsbewertungen unverändert liefen. Jede vertrauliche Rechenumgebung, in der Ausführungsintegrität nicht verhandelbar ist.
Intel SGX / AMD SEV-SNP · MRENCLAVE-Bindung · Remote Attestation · 76 Tests
Das ist nicht theoretisch. Zwei Produktionssysteme laufen heute mit dem Protokoll.
AetherSecurity — Autonome Penetrationstest-Plattform, die Live-IBM-Quantum-Hardware für Verteidigungsentropie, quantengeführte Exploit-Suche und kryptografisch signierte Agentenentscheidungen integriert.
Aether Terminal (in Entwicklung) — Handelsplattform mit Quanten-Middleware, die jede KI-generierte Handelsentscheidung vor der Ausführung verifiziert.
P1 — Ontologische Seed-Unvorhersehbarkeit Der Sitzungs-Seed kann vor der Messung nicht vorhergesagt werden. Kein Algorithmus verbessert das zufällige Raten über den Quantenzustandsraum hinaus.
P2 — Signatur-Unfälschbarkeit Zwei gleichzeitige Barrieren: die Quantenmessung vorhersagen (physikalisch unmöglich) oder den privaten Schlüssel aus dem öffentlichen Schlüssel wiederherstellen (rechnerisch undurchführbar).
P3 — Temporäre Quantensicherheit Schlüssellebensdauer beträgt Stunden. Der Quantenangriff, der die klassische Kryptografie bedroht, erfordert mindestens Tage. Der Schlüssel wird zerstört, bevor ein solcher Angriff abgeschlossen werden könnte.
P4 — Perfekte Vorwärtsgeheimhaltung Jede Sitzung leitet ein unabhängiges Schlüsselpaar aus einer unabhängigen Quantenmessung ab. Die Kompromittierung einer Sitzung offenbart nichts über eine andere.
P5 — Manipulationserkennung Jede Änderung an einer signierten Entscheidung — ein einziges Bit — invalidiert die Signatur und wird vor der Ausführung erkannt.
PQC und das Aether Protocol sind komplementär — PQC härtet langlebige Infrastrukturschlüssel; das Protokoll authentifiziert einzelne KI-Entscheidungen auf der Dispatch-Ebene.
Diese können unabhängig verifiziert werden, ohne Quellcode oder eine MNDA:
Vollständige technische Spezifikation: docs/AETHER_PROTOCOL_WHITEPAPER.md
Abgedeckt: CVE-2025-59536-Angriffsanalyse, Ontologische Vertrauenswurzel, Sitzungslebenszyklus-Architektur, formale Sicherheitseigenschaften (P1–P5), vollständiges Bedrohungsmodell (T1–T6), verifizierbare Behauptungen, Ausrichtung an der Anthropic Frontier Safety Roadmap, formale U-Score-Definition und kommerzielle Anwendungen.
Black-Box-Offenlegung — Architektur und Ergebnisse werden offen geteilt. Implementierungsdetails unter MNDA verfügbar.
v1.0 — Live (März 2026)
v1.1 — Kurzfristig
v1.2 — Mittelfristig
v2.0 — Langfristig
Anmeldung: 64/006,746
Bestätigung: 2009
Eingereicht: 16. März 2026 — 11:51:11 Uhr ET
Erfinder: Brandon Barrante
Zessionar: Aether AI LLC
Titel: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Art: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, Gründer Bradenton, Florida, USA aetherterminals.carrd.co · aethersystems.net
Forschungskooperationen, Lizenzanfragen und Demonstrationsanfragen sind willkommen. Implementierungsdetails unter MNDA verfügbar.
Proprietär und vertraulich. © 2026 Aether AI LLC. Alle Rechte vorbehalten.
Dieses Repository enthält Geschäftsgeheimnisse von Aether AI LLC, geschützt durch geltendes Geschäftsgeheimnisrecht und die US-Provisional-Patentanmeldung 64/006,746. Das White Paper wird unter Black-Box-Offenlegung zu Forschungsbewertungszwecken geteilt. Quellcode ist in diesem Repository nicht enthalten und nur unter einer unterzeichneten gegenseitigen Geheimhaltungsvereinbarung verfügbar.
Patent angemeldet — US-Anmeldung 64/006,746
PATENT ANMELDET — AETHER AI LLC — © 2026
Kryptografisch verifizierte kurzlebige Identitäten für autonome KI-Systeme.
In der Physik verankert. Nicht in der Mathematik.
| Eigenschaft | Post-Quanten-Krypto | Aether Protocol |
|---|
| Sicherheitsbasis | Mathematische Härte (schwerere Probleme) | Physikalischer Nichtdeterminismus |
| Verschlechtert sich mit Rechenskalierung? | Langsamer — aber ja | Nein — Physik ändert sich nicht |
| Schlüssellebensdauer | Monate bis Jahre | Stunden (eine Sitzung) |
| Quantenangriffsbedrohung | Resistent (andere Probleme) | Irrelevant — Schlüssel zuerst zerstört |
| Vertrauenswurzel | Mathematisch | Ontologisch |