aetherai3/aether-protocol-pकार्यशील कार्यान्वयन: AI निर्णय प्रमाणीकरण के लिए क्रिप्टोग्राफिक रूप से सत्यापित अल्पकालिक पहचान — CVE-2025-59536 (पेटेंट लंबित US 64/006,746)
स्वायत्त AI प्रणालियों के लिए क्रिप्टोग्राफ़िक रूप से सत्यापित अल्पकालिक पहचान अवसंरचना
पेटेंट लंबित — US आवेदन 64/006,746 — दाखिल: 16 मार्च 2026
"दुनिया की हर AI प्रणाली को उसकी पाइपलाइन में झूठे निर्देश इंजेक्ट करके समझौता किया जा सकता है। Aether Protocol इसे भौतिक रूप से असंभव बनाता है।"
25 फरवरी 2026 को, Check Point Research ने CVE-2025-59536 — Claude Code में एक गंभीर भेद्यता (CVSS 8.7) — का खुलासा किया, जिसने हमलावरों को .claude/settings.json कॉन्फ़िगरेशन फ़ाइलों में दुर्भावनापूर्ण निर्देश इंजेक्ट करने की अनुमति दी, जो डेवलपर द्वारा प्रोजेक्ट फ़ोल्डर खोलते ही तुरंत निष्पादित हो जाते थे।
मूल कारण Claude के तर्क में कोई बग नहीं था। यह AI निर्देश और निष्पादन के बीच क्रिप्टोग्राफ़िक प्रमाणीकरण परत की अनुपस्थिति थी।
यह अंतराल — AI जो निर्णय लेता है और जो निष्पादित होता है, के बीच — आज तैनात हर स्वायत्त AI प्रणाली में मौजूद है। APIs, स्टेट स्टोर, कॉन्फ़िगरेशन फ़ाइलें, मैसेज क्यू, शेयर्ड मेमोरी — ये सभी AI निर्देशों को बीच में किसी प्रमाणीकरण के बिना निष्पादन परतों तक पहुँचाते हैं।
Anthropic की Frontier Safety Roadmap (फरवरी 2026) स्पष्ट रूप से "क्रिप्टोग्राफ़िक रूप से सत्यापित अल्पकालिक पहचान" को अप्रैल 2026 के लिए प्राथमिकता लक्ष्य के रूप में पहचानती है।
Aether Protocol उस लक्ष्य का एक कार्यशील कार्यान्वयन है।
क्लासिकल और पोस्ट-क्वांटम क्रिप्टोग्राफ़ी दोनों गणितीय कठोरता पर आधारित हैं — ऐसी समस्याएँ जिन्हें कम्प्यूटेशनल रूप से हल करना कठिन होता है। सुरक्षा आश्वासन कम्प्यूटिंग शक्ति बढ़ने के साथ क्षीण होता जाता है।
Aether Protocol पूरी तरह से एक अलग नींव पर आधारित है: भौतिक अनिश्चयवाद।
प्रत्येक सत्र में, IBM Quantum हार्डवेयर पर एक क्वांटम सर्किट निष्पादित होता है। मापन परिणाम 15 मिलीकेल्विन तक ठंडे किए गए सुपरकंडक्टिंग क्यूबिट्स में क्वांटम वैक्यूम उतार-चढ़ाव से उत्पन्न होते हैं। ये परिणाम घटित होने से पहले भविष्यवाणी नहीं किए जा सकते — किसी भी एल्गोरिथ्म द्वारा नहीं, न क्लासिकल और न ही क्वांटम। यह कोई कम्प्यूटेशनल सीमा नहीं है। यह क्वांटम यांत्रिक अनिश्चयवाद का परिणाम है, जिसकी पुष्टि बेल असमानताओं के उल्लंघन से होती है।
इस परिणाम से व्युत्पन्न साइनिंग कुंजी में भी यही गुण होता है: मापन से पहले इसकी भविष्यवाणी नहीं की जा सकती थी, और यह इस सत्र से पहले अस्तित्व में नहीं थी।
सत्र के अंत में नष्ट कर दी गई — निर्माण के घंटों बाद — कुंजी पर पूर्वव्यापी हमला नहीं किया जा सकता। साइनिंग कर्व पर Shor के एल्गोरिथ्म के लिए दिनों की क्वांटम गणना आवश्यक है। किसी भी हमले के पूरा होने से पहले कुंजी समाप्त हो चुकी होती है।
यही ऑन्टोलॉजिकल रूट ऑफ़ ट्रस्ट है: सुरक्षा जो गणित पर नहीं, भौतिकी पर आधारित है।
प्रोटोकॉल तीन-चरणीय सत्र मॉडल पर कार्य करता है: आरंभीकरण, संचालन और विनाश।
पूर्ण आर्किटेक्चर श्वेत पत्र में प्रलेखित है: docs/AETHER_PROTOCOL_WHITEPAPER.md
श्वेत पत्र ब्लैक बॉक्स डिस्क्लोज़र लागू करता है — आर्किटेक्चर और परिणाम खुले तौर पर साझा किए जाते हैं। कार्यान्वयन विवरण पारस्परिक गोपनीयता समझौते (MNDA) के तहत उपलब्ध हैं।
01 — अर्थशास्त्र: स्केल पर $0 क्यों मायने रखता है IBM QPU समय की लागत लगभग $100/मिनट है। 10,000 उपयोगकर्ताओं द्वारा कमिटमेंट उत्पन्न करने पर, यह उन संचालनों के लिए ~$3,300/माह बैठता है जिन्हें क्वांटम एन्ट्रॉपी की आवश्यकता नहीं होती। Protocol-C OS कर्नेल से एन्ट्रॉपी प्राप्त करके उस लागत को पूरी तरह समाप्त कर देता है — समान चेन आर्किटेक्चर, शून्य QPU ओवरहेड।
02 — यह क्या सुनिश्चित करता है: समान चेन, भिन्न स्रोत SHA-256 कमिटमेंट चेन। RFC 3161 विश्वसनीय टाइमस्टैम्प। प्रत्येक साइनिंग ऑपरेशन के बाद एफेमरल कुंजी विनाश। आउटपुट क्वांटम-सीडेड कमिटमेंट से कम्प्यूटेशनल रूप से अप्रभेद्य है — समान चेन प्रारूप, समान सत्यापन पथ।
03 — इसका उपयोग कौन करता है SaaS प्लेटफ़ॉर्म, मॉडल आउटपुट कमिट करने वाली AI कंपनियाँ, स्केल पर संचालित वित्तीय संस्थान। जब क्वांटम आश्वासन आवश्यक हो जाता है, तो एक पर्यावरण चर किसी भी Protocol-C डिप्लॉयमेंट को Protocol-L में बदल देता है।
Protocol-C ओपन सोर्स है — अभी उपलब्ध। यह उस प्रमाणीकरण परत का मुफ्त, क्लासिकल (CSPRNG) कार्यान्वयन है जिसकी अनुपस्थिति ने CVE-2025-59536 को संभव बनाया: प्रत्येक AI निर्णय पर वन-शॉट कुंजी से हस्ताक्षर करें, निष्पादन से पहले सत्यापित करें, ऐसा रिकॉर्ड रखें जिसे कोई जाली नहीं बना सकता।
pip install aether-protocol-c· रिपॉजिटरी: github.com/DBarr3/protocol-c · श्वेत पत्र: Protocol-C: AI निर्णयों के लिए एक मुफ्त, ऑडिटेबल प्रमाणीकरण परतईमानदार दायरा: Protocol-C अस्थायी सुरक्षा मार्जिन वाली क्लासिकल क्रिप्टोग्राफ़ी है — न पोस्ट-क्वांटम और न ही क्वांटम-स्रोत। क्वांटम-एन्ट्रॉपी वैरिएंट Protocol-L है।
01 — जीवनचक्र: कमिट → निष्पादित → निपटान तीन स्वतंत्र रूप से हस्ताक्षरित चरण। प्रत्येक चरण को अपनी स्वयं की एफेमरल secp256k1 कुंजी मिलती है, जो एक अद्वितीय क्वांटम मापन से सीड होती है। SHA-256 बाइंडिंग चरणों को एक साथ जोड़ती है — किसी भी चरण के साथ छेड़छाड़ पूरे कमिटमेंट को अमान्य कर देती है।
02 — क्वांटम एन्ट्रॉपी आधार 156-क्यूबिट IBM सर्किट (Fez)। क्वांटम मापन भौतिक नियम से अनिश्चयवादी है — कोई सीड नहीं, कोई स्टेट नहीं, कोई रीप्ले नहीं। एफेमरल कुंजियाँ लगभग एक घंटे तक जीवित रहती हैं। वर्तमान क्यूबिट गणना पर Shor के एल्गोरिथ्म के विरुद्ध 168× सुरक्षा मार्जिन।
03 — विवाद समाधान: लॉग नहीं, साक्ष्य नियामकों और प्रतिपक्षों के लिए निर्यात योग्य प्रमाण पैकेज। DORA, SEC, MiFID II और FCA अनुपालन ढाँचों के लिए संरचित। प्रत्येक कमिटमेंट स्वतंत्र रूप से सत्यापन योग्य है — जारी करने वाले पक्ष पर किसी भरोसे की आवश्यकता नहीं।
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · पेटेंट दायर
01 — समस्या हर AI ऑडिट ट्रेल में एक अंतराल है। लॉग परिस्थितिजन्य होते हैं — वे यह साबित नहीं कर सकते कि कौन सा मॉडल संस्करण चला, क्या पाइपलाइन अक्षुण्ण थी, या क्या मध्यवर्ती डेटा संशोधित किया गया था। हस्ताक्षर आशय साबित करते हैं, निष्पादन संदर्भ नहीं।
02 — एटेस्टेशन कैसे काम करता है MRENCLAVE — एन्क्लेव में लोड किए गए सटीक बाइनरी का SHA-256 मापन। एन्क्लेव को होस्ट OS, हाइपरवाइज़र या क्लाउड प्रदाता द्वारा न देखा जा सकता है और न ही संशोधित किया जा सकता है। एटेस्टेशन कोट्स Intel या AMD रूट प्रमाणपत्रों के माध्यम से सत्यापन योग्य हैं।
03 — किसे इसकी आवश्यकता है HIPAA/FDA के अंतर्गत हेल्थकेयर AI। OCC/SEC द्वारा शासित वित्तीय संस्थान। ऐसी AI प्रयोगशालाएँ जिन्हें यह साबित करना आवश्यक है कि सुरक्षा मूल्यांकन अपरिवर्तित चले। कोई भी गोपनीय कम्प्यूट वातावरण जहाँ निष्पादन अखंडता पर समझौता अस्वीकार्य है।
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 टेस्ट
यह सैद्धांतिक नहीं है। दो प्रोडक्शन प्रणालियाँ आज प्रोटोकॉल चला रही हैं।
AetherSecurity — स्वायत्त पेनेट्रेशन टेस्टिंग प्लेटफ़ॉर्म जो डिफेंस एन्ट्रॉपी, क्वांटम-निर्देशित एक्सप्लॉइट खोज और क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित एजेंट निर्णयों के लिए लाइव IBM Quantum हार्डवेयर को एकीकृत करता है।
Aether Terminal (विकास में) — ट्रेडिंग प्लेटफ़ॉर्म जिसमें क्वांटम मिडलवेयर निष्पादन से पहले हर AI-जनित ट्रेड निर्णय को सत्यापित करता है।
P1 — ऑन्टोलॉजिकल सीड अप्रत्याशितता सत्र सीड की भविष्यवाणी मापन से पहले नहीं की जा सकती। क्वांटम स्टेट स्पेस पर कोई भी एल्गोरिथ्म यादृच्छिक अनुमान से बेहतर प्रदर्शन नहीं करता।
P2 — हस्ताक्षर अजालकता दो समवर्ती बाधाएँ: क्वांटम मापन की भविष्यवाणी करना (भौतिक रूप से असंभव) या सार्वजनिक कुंजी से निजी कुंजी प्राप्त करना (कम्प्यूटेशनल रूप से अव्यवहार्य)।
P3 — अस्थायी क्वांटम सुरक्षा कुंजी जीवनकाल घंटों का है। क्लासिकल क्रिप्टोग्राफ़ी को खतरे में डालने वाले क्वांटम हमले के लिए न्यूनतम दिनों की आवश्यकता होती है। ऐसे किसी भी हमले के पूरा होने से पहले कुंजी नष्ट कर दी जाती है।
P4 — परफेक्ट फ़ॉरवर्ड सीक्रेसी प्रत्येक सत्र एक स्वतंत्र क्वांटम मापन से स्वतंत्र कुंजी-युग्म व्युत्पन्न करता है। किसी भी सत्र से समझौता किसी अन्य सत्र के बारे में कुछ भी प्रकट नहीं करता।
P5 — छेड़छाड़ पहचान हस्ताक्षरित निर्णय में कोई भी संशोधन — एक भी बिट — हस्ताक्षर को अमान्य कर देता है और निष्पादन से पहले पहचान लिया जाता है।
PQC और Aether Protocol पूरक हैं — PQC दीर्घकालिक इन्फ्रास्ट्रक्चर कुंजियों को सुदृढ़ करता है; प्रोटोकॉल डिस्पैच परत पर व्यक्तिगत AI निर्णयों को प्रमाणित करता है।
इन्हें स्रोत कोड या MNDA के बिना स्वतंत्र रूप से सत्यापित किया जा सकता है:
पूर्ण तकनीकी विशिष्टता: docs/AETHER_PROTOCOL_WHITEPAPER.md
शामिल है: CVE-2025-59536 हमला विश्लेषण, ऑन्टोलॉजिकल रूट ऑफ़ ट्रस्ट, सत्र जीवनचक्र आर्किटेक्चर, औपचारिक सुरक्षा गुण (P1–P5), संपूर्ण थ्रेट मॉडल (T1–T6), सत्यापन योग्य दावे, Anthropic Frontier Safety Roadmap संरेखण, U-Score औपचारिक परिभाषा और व्यावसायिक अनुप्रयोग।
ब्लैक बॉक्स डिस्क्लोज़र — आर्किटेक्चर और परिणाम खुले तौर पर साझा किए जाते हैं। कार्यान्वयन विवरण MNDA के तहत उपलब्ध हैं।
v1.0 — लाइव (मार्च 2026)
v1.1 — निकट अवधि
v1.2 — मध्यम अवधि
v2.0 — दीर्घकालिक
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, संस्थापक ब्रैडेंटन, फ्लोरिडा, USA aetherterminals.carrd.co · aethersystems.net
शोध सहयोग, लाइसेंसिंग पूछताछ और डेमोन्स्ट्रेशन अनुरोधों का स्वागत है। कार्यान्वयन विवरण MNDA के तहत उपलब्ध हैं।
स्वामित्व और गोपनीय। © 2026 Aether AI LLC। सर्वाधिकार सुरक्षित।
इस रिपॉजिटरी में Aether AI LLC के व्यापार रहस्य हैं, जो लागू व्यापार रहस्य कानून और US प्रोविज़नल पेटेंट आवेदन 64/006,746 के तहत संरक्षित हैं। श्वेत पत्र शोध मूल्यांकन उद्देश्यों के लिए ब्लैक बॉक्स डिस्क्लोज़र के तहत साझा किया जाता है। स्रोत कोड इस रिपॉजिटरी में शामिल नहीं है और केवल हस्ताक्षरित पारस्परिक गोपनीयता समझौते के तहत उपलब्ध है।
पेटेंट लंबित — US आवेदन 64/006,746
पेटेंट लंबित — AETHER AI LLC — © 2026
स्वायत्त AI प्रणालियों के लिए क्रिप्टोग्राफ़िक रूप से सत्यापित अल्पकालिक पहचान।
भौतिकी पर आधारित। गणित पर नहीं।
| गुण | पोस्ट-क्वांटम क्रिप्टो | Aether Protocol |
|---|
| सुरक्षा आधार | गणितीय कठोरता (कठिन समस्याएँ) | भौतिक अनिश्चयवाद |
| कम्प्यूट स्केलिंग के साथ क्षीण होता है? | धीमा — लेकिन हाँ | नहीं — भौतिकी नहीं बदलती |
| कुंजी जीवनकाल | महीनों से वर्षों तक | घंटे (एक सत्र) |
| क्वांटम हमले का खतरा | प्रतिरोधी (भिन्न समस्याएँ) | अप्रासंगिक — कुंजी पहले नष्ट होती है |
| विश्वास का आधार | गणितीय | ऑन्टोलॉजिकल |