aetherai3/aether-protocol-pImplementación funcional: identidades de corta duración verificadas criptográficamente para la autenticación de decisiones de IA — CVE-2025-59536 (Patente Pendiente US 64/006,746)
Infraestructura de Identidades Efímeras Verificadas Criptográficamente para Sistemas de IA Autónomos
Patente Pendiente — Solicitud US 64/006,746 — Presentada el 16 de marzo de 2026
"Todo sistema de IA del mundo puede verse comprometido mediante la inyección de instrucciones falsas en su pipeline. El Protocolo Aether hace que eso sea físicamente imposible."
El 25 de febrero de 2026, Check Point Research divulgó CVE-2025-59536 — una vulnerabilidad crítica (CVSS 8.7) en Claude Code que permitía a los atacantes inyectar instrucciones maliciosas en los archivos de configuración .claude/settings.json que se ejecutaban inmediatamente cuando un desarrollador abría una carpeta de proyecto.
La causa raíz no era un error en el razonamiento de Claude. Era la ausencia de una capa de autenticación criptográfica entre la instrucción de IA y su ejecución.
Esta brecha — entre lo que una IA decide y lo que se ejecuta — existe en todos los sistemas de IA autónomos desplegados hoy en día. APIs, almacenes de estado, archivos de configuración, colas de mensajes, memoria compartida — todos transportan instrucciones de IA hasta las capas de ejecución sin autenticación de por medio.
La hoja de ruta Frontier Safety de Anthropic (febrero de 2026) identifica explícitamente las "identidades efímeras verificadas criptográficamente" como un objetivo prioritario para abril de 2026.
El Protocolo Aether es una implementación funcional de ese objetivo.
Tanto la criptografía clásica como la post-cuántica se basan en la dureza matemática — problemas que son computacionalmente difíciles de resolver. La garantía de seguridad se degrada a medida que escala la potencia de cómputo.
El Protocolo Aether se sustenta sobre una base completamente distinta: el no determinismo físico.
En cada sesión, un circuito cuántico se ejecuta en hardware de IBM Quantum. Los resultados de la medición surgen de fluctuaciones del vacío cuántico en qubits superconductores enfriados a 15 millikelvin. Estos resultados no pueden predecirse antes de que ocurran — ni por ningún algoritmo, clásico o cuántico. Esto no es una limitación computacional. Es una consecuencia del no determinismo de la mecánica cuántica, confirmado por la violación de las desigualdades de Bell.
Una clave de firma derivada de este resultado hereda la misma propiedad: no pudo haberse predicho antes de la medición y no existía antes de esta sesión.
Destruida al final de la sesión — horas después de su creación — la clave no puede ser atacada retroactivamente. El algoritmo de Shor sobre la curva de firma requiere días de cómputo cuántico. La clave desaparece antes de que cualquier ataque pueda completarse.
Esta es la Raíz de Confianza Ontológica: seguridad fundamentada en la física, no en las matemáticas.
El Protocolo opera con un modelo de sesión de tres fases: inicialización, operación y destrucción.
La arquitectura completa está documentada en el white paper: docs/AETHER_PROTOCOL_WHITEPAPER.md
El white paper aplica divulgación de caja negra — la arquitectura y los resultados se comparten abiertamente. Los detalles de implementación están disponibles bajo un Acuerdo Mutuo de Confidencialidad.
01 — La economía: por qué $0 importa a escala El tiempo de QPU de IBM cuesta aproximadamente $100/min. Con 10.000 usuarios generando compromisos, eso se traduce en ~$3.300/mes para operaciones que no necesitan entropía cuántica. Protocol-C elimina ese coste por completo al obtener entropía del kernel del sistema operativo — la misma arquitectura de cadena, cero sobrecarga de QPU.
02 — Lo que garantiza: misma cadena, diferente fuente Cadena de compromisos SHA-256. Sellos de tiempo confiables RFC 3161. Destrucción de la clave efímera tras cada operación de firma. La salida es computacionalmente indistinguible de los compromisos con semilla cuántica — formato de cadena idéntico, ruta de verificación idéntica.
03 — Quién lo usa Plataformas SaaS, empresas de IA que generan compromisos sobre las salidas de sus modelos, instituciones financieras que operan a escala. Una variable de entorno cambia cualquier despliegue de Protocol-C a Protocol-L cuando la garantía cuántica se vuelve necesaria.
Protocol-C es de código abierto — disponible ahora. Es la implementación clásica (CSPRNG) gratuita de la capa de autenticación cuya ausencia hizo posible CVE-2025-59536: firma cada decisión de IA con una clave de un solo uso, verifica antes de ejecutar y conserva un registro que nadie puede falsificar.
pip install aether-protocol-c· Repositorio: github.com/DBarr3/protocol-c · White paper: Protocol-C: A Free, Auditable Authentication Layer for AI DecisionsAlcance honesto: Protocol-C es criptografía clásica con un margen de seguridad temporal — no es post-cuántica ni de origen cuántico. La variante de entropía cuántica es Protocol-L.
01 — El ciclo de vida: comprometer → ejecutar → liquidar Tres fases firmadas de forma independiente. Cada fase recibe su propia clave secp256k1 efímera, generada a partir de una medición cuántica única. La vinculación SHA-256 encadena las fases entre sí — la manipulación de cualquier fase invalida el compromiso completo.
02 — Fundamento de entropía cuántica Circuito de 156 qubits de IBM (Fez). La medición cuántica es no determinista por ley física — sin semilla, sin estado, sin replay. Las claves efímeras viven aproximadamente una hora. Margen de seguridad 168× frente al algoritmo de Shor con los conteos de qubits actuales.
03 — Resolución de disputas: evidencia, no registros Paquetes de prueba exportables para reguladores y contrapartes. Estructurados para los marcos de cumplimiento DORA, SEC, MiFID II y FCA. Cada compromiso es verificable de forma independiente — no se requiere confianza en la parte emisora.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · PATENTE PRESENTADA
01 — El problema Hay una brecha en toda pista de auditoría de IA. Los registros son circunstanciales — no pueden probar qué versión del modelo se ejecutó, si el pipeline estaba intacto o si los datos intermedios fueron modificados. Las firmas prueban la intención, no el contexto de ejecución.
02 — Cómo funciona la atestación MRENCLAVE — la medición SHA-256 del binario exacto cargado en el enclave. El enclave no puede ser observado ni modificado por el sistema operativo anfitrión, el hipervisor o el proveedor de la nube. Las citas de atestación son verificables mediante los certificados raíz de Intel o AMD.
03 — Quién lo necesita IA sanitaria bajo HIPAA/FDA. Instituciones financieras reguladas por OCC/SEC. Laboratorios de IA obligados a demostrar que las evaluaciones de seguridad se ejecutaron sin modificaciones. Cualquier entorno de cómputo confidencial donde la integridad de la ejecución no sea negociable.
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 Pruebas
Esto no es teórico. Dos sistemas de producción están ejecutando el Protocolo hoy.
AetherSecurity — Plataforma autónoma de pruebas de penetración que integra hardware IBM Quantum en vivo para entropía defensiva, búsqueda de exploits guiada por computación cuántica y decisiones de agentes firmadas criptográficamente.
Aether Terminal (en desarrollo) — Plataforma de trading con middleware cuántico que verifica cada decisión de trading generada por IA antes de su ejecución.
P1 — Impredecibilidad ontológica de la semilla La semilla de la sesión no puede predecirse antes de la medición. Ningún algoritmo mejora la adivinación aleatoria sobre el espacio de estados cuánticos.
P2 — Infalsificabilidad de la firma Dos barreras simultáneas: predecir la medición cuántica (físicamente imposible) o recuperar la clave privada a partir de la clave pública (computacionalmente inviable).
P3 — Seguridad cuántica temporal La vida útil de la clave es de horas. El ataque cuántico que amenaza a la criptografía clásica requiere como mínimo días. La clave se destruye antes de que cualquier ataque de este tipo pueda completarse.
P4 — Secreto perfecto hacia adelante Cada sesión deriva un par de claves independiente de una medición cuántica independiente. El compromiso de cualquier sesión no revela nada sobre las demás.
P5 — Detección de manipulación Cualquier modificación de una decisión firmada — un solo bit — invalida la firma y se detecta antes de la ejecución.
La PQC y el Protocolo Aether son complementarios — la PQC refuerza las claves de infraestructura de larga duración; el Protocolo autentica las decisiones individuales de IA en la capa de envío.
Estas pueden verificarse de forma independiente sin código fuente ni un MNDA:
Especificación técnica completa: docs/AETHER_PROTOCOL_WHITEPAPER.md
Cubre: análisis del ataque CVE-2025-59536, Raíz de Confianza Ontológica, arquitectura del ciclo de vida de la sesión, propiedades de seguridad formales (P1–P5), modelo de amenazas completo (T1–T6), afirmaciones verificables, alineación con la hoja de ruta Frontier Safety de Anthropic, definición formal de U-Score y aplicaciones comerciales.
Divulgación de caja negra — arquitectura y resultados compartidos abiertamente. Detalles de implementación disponibles bajo MNDA.
v1.0 — Activa (marzo de 2026)
v1.1 — Corto plazo
v1.2 — Medio plazo
v2.0 — Largo plazo
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, Fundador Bradenton, Florida, USA aetherterminals.carrd.co · aethersystems.net
Se aceptan colaboraciones de investigación, consultas de licencias y solicitudes de demostración. Los detalles de implementación están disponibles bajo MNDA.
Propietario y Confidencial. © 2026 Aether AI LLC. Todos los derechos reservados.
Este repositorio contiene secretos comerciales de Aether AI LLC protegidos por la legislación aplicable sobre secretos comerciales y por la Solicitud de Patente Provisional US 64/006,746. El white paper se comparte bajo divulgación de caja negra con fines de evaluación para investigación. El código fuente no está incluido en este repositorio y solo está disponible bajo un Acuerdo Mutuo de Confidencialidad firmado.
Patente Pendiente — Solicitud US 64/006,746
PATENTE PENDIENTE — AETHER AI LLC — © 2026
Identidades efímeras verificadas criptográficamente para sistemas de IA autónomos.
Fundamentadas en la física. No en las matemáticas.
| Propiedad | Criptografía Post-Cuántica | Protocolo Aether |
|---|
| Base de seguridad | Dureza matemática (problemas más difíciles) | No determinismo físico |
| ¿Se degrada con la escala de cómputo? | Más lento — pero sí | No — la física no cambia |
| Vida útil de la clave | Meses a años | Horas (una sesión) |
| Amenaza de ataque cuántico | Resistente (problemas diferentes) | Irrelevante — la clave se destruye primero |
| Raíz de confianza | Matemática | Ontológica |