aetherai3/aether-protocol-pImplementazione funzionante: identità a breve durata verificate crittograficamente per l'autenticazione delle decisioni dell'IA — CVE-2025-59536 (Brevetto in corso US 64/006,746)
Infrastruttura di Identità a Breve Durata Verificata Crittograficamente per Sistemi AI Autonomi
Brevetto in Corso — Domanda USA 64/006,746 — Depositata il 16 marzo 2026
"Ogni sistema AI al mondo può essere compromesso iniettando istruzioni false nella sua pipeline. Aether Protocol rende ciò fisicamente impossibile."
Il 25 febbraio 2026, Check Point Research ha divulgato CVE-2025-59536 — una vulnerabilità critica (CVSS 8.7) in Claude Code che consentiva agli attaccanti di iniettare istruzioni maligne nei file di configurazione .claude/settings.json, le quali venivano eseguite immediatamente all'apertura di una cartella di progetto da parte di uno sviluppatore.
La causa principale non era un bug nel ragionamento di Claude. Era l'assenza di un livello di autenticazione crittografica tra istruzione ed esecuzione AI.
Questo divario — tra ciò che un'AI decide e ciò che viene effettivamente eseguito — esiste in ogni sistema AI autonomo distribuito oggi. API, archivi di stato, file di configurazione, code di messaggi, memoria condivisa — tutti trasportano istruzioni AI ai livelli di esecuzione senza alcuna autenticazione intermedia.
La Frontier Safety Roadmap di Anthropic (febbraio 2026) identifica esplicitamente le "identità a breve durata verificate crittograficamente" come obiettivo prioritario per aprile 2026.
L'Aether Protocol è un'implementazione funzionante di tale obiettivo.
Sia la crittografia classica che quella post-quantistica poggiano su difficoltà matematiche — problemi computazionalmente difficili da risolvere. La garanzia di sicurezza degrada all'aumentare della potenza di calcolo.
L'Aether Protocol poggia invece su una fondazione completamente diversa: il non-determinismo fisico.
A ogni sessione, un circuito quantistico viene eseguito su hardware IBM Quantum. I risultati della misurazione emergono dalle fluttuazioni del vuoto quantistico nei qubit superconduttori raffreddati a 15 millikelvin. Questi risultati non possono essere previsti prima che si verifichino — da nessun algoritmo, classico o quantistico. Non si tratta di una limitazione computazionale. È una conseguenza del non-determinismo della meccanica quantistica, confermata dalla violazione delle disuguaglianze di Bell.
Una chiave di firma derivata da questo risultato eredita la stessa proprietà: non poteva essere prevista prima della misurazione e non esisteva prima di questa sessione.
Distrutta al termine della sessione — ore dopo la creazione — la chiave non può essere attaccata retroattivamente. L'algoritmo di Shor sulla curva di firma richiede giorni di computazione quantistica. La chiave sparisce prima che qualsiasi attacco possa completarsi.
Questa è la Radice Ontologica della Fiducia: sicurezza fondata sulla fisica, non sulla matematica.
Il Protocollo opera su un modello di sessione a tre fasi: inizializzazione, operazione e distruzione.
L'architettura completa è documentata nel white paper: docs/AETHER_PROTOCOL_WHITEPAPER.md
Il white paper applica la divulgazione a scatola nera — architettura e risultati sono condivisi apertamente. I dettagli implementativi sono disponibili previo accordo di non divulgazione reciproca (MNDA).
01 — L'Economia: Perché $0 Conta su Larga Scala Il tempo QPU IBM costa circa $100/min. Con 10.000 utenti che generano impegni, ciò si traduce in ~$3.300/mese per operazioni che non necessitano di entropia quantistica. Protocol-C elimina completamente tale costo derivando l'entropia dal kernel del sistema operativo — stessa architettura di catena, zero overhead QPU.
02 — Cosa Garantisce: Stessa Catena, Diversa Sorgente Catena di impegno SHA-256. Timestamp fidati RFC 3161. Distruzione della chiave effimera dopo ogni operazione di firma. L'output è computazionalmente indistinguibile dagli impegni derivati da entropia quantistica — formato di catena identico, percorso di verifica identico.
03 — Chi Lo Usa Piattaforme SaaS, aziende AI che registrano gli output dei modelli, istituzioni finanziarie operanti su larga scala. Una variabile d'ambiente converte qualsiasi implementazione Protocol-C in Protocol-L quando diventa necessaria la garanzia quantistica.
Protocol-C è open source — disponibile ora. È l'implementazione classica (CSPRNG) e gratuita del livello di autenticazione la cui assenza ha reso possibile CVE-2025-59536: firma ogni decisione AI con una chiave monouso, verifica prima dell'esecuzione, conserva una registrazione che nessuno può contraffare.
pip install aether-protocol-c· Repository: github.com/DBarr3/protocol-c · White paper: Protocol-C: A Free, Auditable Authentication Layer for AI DecisionsAmbito dichiarato onestamente: Protocol-C è crittografia classica con un margine di sicurezza temporale — non post-quantistica e non di origine quantistica. La variante con entropia quantistica è Protocol-L.
01 — Il Ciclo di Vita: Commit → Execute → Settle Tre fasi firmate indipendentemente. Ogni fase riceve la propria chiave effimera secp256k1, generata da una misurazione quantistica unica. Il binding SHA-256 collega le fasi tra loro — la manomissione di una qualsiasi fase invalida l'intero impegno.
02 — Fondamento di Entropia Quantistica Circuito IBM a 156 qubit (Fez). La misurazione quantistica è non-deterministica per legge fisica — nessun seed, nessuno stato, nessuna replica. Le chiavi effimere vivono circa un'ora. Margine di sicurezza 168× contro l'algoritmo di Shor agli attuali conteggi di qubit.
03 — Risoluzione delle Controversie: Prove, Non Log Pacchetti di prova esportabili per autorità di regolamentazione e controparti. Strutturati per i quadri normativi DORA, SEC, MiFID II e FCA. Ogni impegno è verificabile in modo indipendente — nessuna fiducia nella parte emittente richiesta.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · BREVETTO DEPOSITATO
01 — Il Problema C'è un vuoto in ogni traccia di audit AI. I log sono indiziari — non possono provare quale versione del modello sia stata eseguita, se la pipeline fosse integra, o se i dati intermedi siano stati modificati. Le firme provano l'intenzione, non il contesto di esecuzione.
02 — Come Funziona l'Attestazione MRENCLAVE — la misura SHA-256 del binario esatto caricato nell'enclave. L'enclave non può essere osservata o modificata dal sistema operativo host, dall'hypervisor o dal provider cloud. Le citazioni di attestazione sono verificabili tramite i certificati radice Intel o AMD.
03 — Chi Ne Ha Bisogno AI sanitaria sotto HIPAA/FDA. Istituzioni finanziarie regolamentate da OCC/SEC. Laboratori AI tenuti a dimostrare che le valutazioni di sicurezza sono state eseguite senza modifiche. Qualsiasi ambiente di calcolo confidenziale in cui l'integrità dell'esecuzione non sia negoziabile.
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76 Test
Questo non è teorico. Due sistemi in produzione stanno eseguendo il Protocollo oggi.
AetherSecurity — Piattaforma autonoma di penetration testing che integra hardware IBM Quantum live per entropia difensiva, ricerca di exploit guidata quantisticamente e decisioni degli agenti firmate crittograficamente.
Aether Terminal (in sviluppo) — Piattaforma di trading con middleware quantistico che verifica ogni decisione di trading generata dall'AI prima dell'esecuzione.
P1 — Imprevedibilità Ontologica del Seed Il seed di sessione non può essere previsto prima della misurazione. Nessun algoritmo migliora la scelta casuale sullo spazio degli stati quantistici.
P2 — Infalsificabilità della Firma Due barriere simultanee: prevedere la misurazione quantistica (fisicamente impossibile) o recuperare la chiave privata dalla chiave pubblica (computazionalmente infattibile).
P3 — Sicurezza Quantistica Temporale La vita della chiave è di ore. L'attacco quantistico che minaccia la crittografia classica richiede come minimo giorni. La chiave viene distrutta prima che qualsiasi attacco del genere possa completarsi.
P4 — Perfect Forward Secrecy Ogni sessione deriva una coppia di chiavi indipendente da una misurazione quantistica indipendente. Il compromesso di una qualsiasi sessione non rivela nulla sulle altre.
P5 — Rilevamento della Manomissione Qualsiasi modifica a una decisione firmata — anche un singolo bit — invalida la firma e viene rilevata prima dell'esecuzione.
PQC e Aether Protocol sono complementari — la PQC irrobustisce le chiavi infrastrutturali a lunga durata; il Protocollo autentica le singole decisioni AI al livello di invio (dispatch).
Queste possono essere verificate in modo indipendente senza codice sorgente o MNDA:
Specifica tecnica completa: docs/AETHER_PROTOCOL_WHITEPAPER.md
Copre: analisi dell'attacco CVE-2025-59536, Radice Ontologica della Fiducia, architettura del ciclo di vita della sessione, proprietà di sicurezza formali (P1–P5), modello di minaccia completo (T1–T6), affermazioni verificabili, allineamento con la Frontier Safety Roadmap di Anthropic, definizione formale dell'U-Score e applicazioni commerciali.
Divulgazione a scatola nera — architettura e risultati condivisi apertamente. Dettagli implementativi disponibili previo MNDA.
v1.0 — Live (marzo 2026)
v1.1 — Breve Termine
v1.2 — Medio Termine
v2.0 — Lungo Termine
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, Fondatore Bradenton, Florida, USA aetherterminals.carrd.co · aethersystems.net
Benvenute collaborazioni di ricerca, richieste di licenza e richieste di dimostrazione. Dettagli implementativi disponibili previo MNDA.
Proprietario e Confidenziale. © 2026 Aether AI LLC. Tutti i diritti riservati.
Questa repository contiene segreti commerciali di Aether AI LLC protetti dalla legge applicabile sui segreti commerciali e dalla Domanda di Brevetto Provvisorio USA 64/006,746. Il white paper è condiviso secondo la divulgazione a scatola nera a fini di valutazione della ricerca. Il codice sorgente non è incluso in questa repository ed è disponibile solo previa firma di un accordo di non divulgazione reciproca.
Brevetto in Corso — Domanda USA 64/006,746
BREVETTO IN CORSO — AETHER AI LLC — © 2026
Identità a breve durata verificate crittograficamente per sistemi AI autonomi.
Fondate sulla fisica. Non sulla matematica.
| Proprietà | Crittografia Post-Quantistica | Aether Protocol |
|---|
| Base di sicurezza | Difficoltà matematica (problemi più complessi) | Non-determinismo fisico |
| Degrada con la scala computazionale? | Più lentamente — ma sì | No — la fisica non cambia |
| Durata della chiave | Da mesi ad anni | Ore (una sessione) |
| Minaccia dell'attacco quantistico | Resistente (problemi diversi) | Irrilevante — la chiave viene distrutta prima |
| Radice della fiducia | Matematica | Ontologica |