aetherai3/aether-protocol-p動作する実装: AIの意思決定認証のための暗号学的に検証された短命アイデンティティ — CVE-2025-59536 (特許出願中 US 64/006,746)
自律AIシステムのための暗号学的に検証された短命アイデンティティ基盤
特許出願中 — 米国出願64/006,746 — 2026年3月16日出願
「世界中のあらゆるAIシステムは、パイプラインに偽の指示を注入されることで侵害され得ます。Aether Protocolはそれを物理的に不可能にします。」
2026年2月25日、Check Point ResearchはCVE-2025-59536を開示しました。これはClaude Codeにおける重大な脆弱性（CVSS 8.7）であり、攻撃者が.claude/settings.json設定ファイルに悪意のある指示を注入し、開発者がプロジェクトフォルダを開くと即座に実行されるというものです。
根本原因はClaudeの推論におけるバグではありませんでした。AIの指示と実行の間に暗号学的認証層が存在しないことでした。
このギャップ——AIが決定したことと実際に実行されることの間——は、今日展開されているすべての自律AIシステムに存在します。API、状態ストア、設定ファイル、メッセージキュー、共有メモリ——それらのすべてが、間に認証を挟むことなくAIの指示を実行層へ運びます。
AnthropicのFrontier Safety Roadmap（2026年2月）は、**「暗号学的に検証された短命アイデンティティ」**を2026年4月の優先目標として明示的に挙げています。
Aether Protocolは、その目標の実動する実装です。
古典暗号と耐量子暗号はどちらも数学的困難性——計算量的に解くのが困難な問題——に基づいています。セキュリティ保証は、計算能力がスケールするにつれて劣化します。
Aether Protocolはまったく異なる基盤に依拠しています: 物理的非決定性です。
各セッションにおいて、量子回路がIBM Quantumハードウェア上で実行されます。測定結果は、15ミリケルビンに冷却された超伝導量子ビットにおける量子真空揺らぎから生じます。これらの結果は、発生する前に予測することはできません——古典的であれ量子的であれ、いかなるアルゴリズムでも不可能です。これは計算上の限界ではありません。ベルの不等式の破れによって確認された、量子力学的非決定性の帰結です。
この結果から導出される署名鍵も同じ性質を受け継ぎます: 測定前に予測することはできず、このセッションより前に存在していなかったのです。
セッション終了時——作成から数時間後——に破棄されるため、この鍵を事後的に攻撃することはできません。署名曲線に対するShorのアルゴリズムには数日間の量子計算が必要です。鍵は、いかなる攻撃も完了する前に消滅しています。
これが存在論的トラストルートです: 数学ではなく物理学に基づくセキュリティです。
本プロトコルは、初期化・運用・破棄の3フェーズのセッションモデルで動作します。
完全なアーキテクチャはホワイトペーパーに文書化されています: docs/AETHER_PROTOCOL_WHITEPAPER.md
ホワイトペーパーはブラックボックス開示を適用しています——アーキテクチャと結果は公開されています。実装詳細は相互秘密保持契約（MNDA）の下で入手可能です。
01 — 経済性: スケール時になぜ$0が重要なのか IBM QPUの時間はおよそ$100/分かかります。コミットメントを生成する10,000ユーザー規模では、量子エントロピーを必要としない運用に月額約$3,300相当となります。Protocol-Cは、OSカーネルからエントロピーを調達することでそのコストを完全に排除します——同じチェーンアーキテクチャで、QPUオーバーヘッドはゼロです。
02 — 保証されるもの: 同じチェーン、異なるソース SHA-256コミットメントチェーン。RFC 3161信頼タイムスタンプ。毎回の署名操作後の一時鍵の破棄。出力は、量子シードによるコミットメントと計算量的に区別できません——同一のチェーン形式、同一の検証経路です。
03 — 利用者 SaaSプラットフォーム、モデル出力をコミットするAI企業、大規模に運用する金融機関。量子保証が必要になった場合、1つの環境変数で任意のProtocol-CデプロイメントをProtocol-Lに切り替えられます。
Protocol-Cはオープンソースです——今すぐ利用可能。 これは、その不在がCVE-2025-59536を可能にした認証層の、無料の古典的（CSPRNG）実装です: 各AI判断をワンショット鍵で署名し、実行前に検証し、誰も偽造できない記録を保持します。
pip install aether-protocol-c· リポジトリ: github.com/DBarr3/protocol-c · ホワイトペーパー: Protocol-C: A Free, Auditable Authentication Layer for AI Decisions正直なスコープ: Protocol-Cは時間的安全マージンを備えた古典暗号です——耐量子ではなく、量子ソースでもありません。量子エントロピー版はProtocol-Lです。
01 — ライフサイクル: コミット → 実行 → 決済 独立して署名された3つのフェーズ。各フェーズは、独自の量子測定からシードされた専用の一時secp256k1鍵を受け取ります。SHA-256バインディングがフェーズ同士を連結します——いずれかのフェーズへの改ざんは、コミットメント全体を無効化します。
02 — 量子エントロピー基盤 156量子ビットのIBM回路（Fez）。量子測定は物理法則により非決定的です——シードなし、状態なし、リプレイなし。一時鍵の生存時間は約1時間。現在の量子ビット数におけるShorのアルゴリズムに対して168倍の安全マージン。
03 — 紛争解決: ログではなく証拠 規制当局と取引相手向けのエクスポート可能な証明パッケージ。DORA、SEC、MiFID II、FCAのコンプライアンスフレームワーク向けに構成。すべてのコミットメントは独立して検証可能です——発行当事者への信頼は不要です。
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · 特許出願済み
01 — 問題 あらゆるAI監査証跡にはギャップがあります。ログは間接的です——どのモデルバージョンが実行されたか、パイプラインが無傷だったか、中間データが改変されたかを証明できません。署名は意図を証明するだけで、実行コンテキストは証明しません。
02 — アテステーションの仕組み MRENCLAVE——エンクレーブにロードされた正確なバイナリのSHA-256測定値。エンクレーブは、ホストOS、ハイパーバイザー、クラウドプロバイダーによる観測や変更ができません。アテステーションクォートは、IntelまたはAMDのルート証明書を介して検証可能です。
03 — 誰が必要とするのか HIPAA/FDAの規制下にあるヘルスケアAI。OCC/SECの監督下にある金融機関。安全性評価が改変されずに実行されたことを証明することを求められるAIラボ。実行の整合性が絶対条件であるあらゆる機密コンピューティング環境。
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76テスト
これは理論上の話ではありません。現在、2つの本番システムが本プロトコルを稼働させています。
AetherSecurity — 防御エントロピー、量子ガイドによるエクスプロイト探索、暗号学的に署名されたエージェント判断のために、ライブのIBM Quantumハードウェアを統合した自律型ペネトレーションテストプラットフォーム。
Aether Terminal （開発中） — 実行前にAIが生成したすべての取引判断を検証する量子ミドルウェアを備えた取引プラットフォーム。
P1 — 存在論的シードの予測不可能性 セッションシードは測定前に予測できません。量子状態空間に対するランダムな推測を上回るアルゴリズムは存在しません。
P2 — 署名の偽造不可能性 2つの同時的な障壁: 量子測定の予測（物理的に不可能）または公開鍵からの秘密鍵の復元（計算量的に非現実的）。
P3 — 時間的量子安全性 鍵の生存期間は数時間です。古典暗号を脅かす量子攻撃には最低でも数日が必要です。鍵は、そのような攻撃が完了する前に破棄されます。
P4 — 完全前方秘匿性 各セッションは、独立した量子測定から独立した鍵ペアを導出します。いずれかのセッションが侵害されても、他のセッションについては何も明らかになりません。
P5 — 改ざん検知 署名済みの判断に対するいかなる変更も——1ビットであっても——署名を無効にし、実行前に検知されます。
PQCとAether Protocolは相補的です——PQCは長寿命のインフラストラクチャ鍵を強化し、本プロトコルはディスパッチ層で個々のAI判断を認証します。
これらは、ソースコードやMNDAなしで独立に検証できます:
完全な技術仕様: docs/AETHER_PROTOCOL_WHITEPAPER.md
対象範囲: CVE-2025-59536攻撃分析、存在論的トラストルート、セッションライフサイクルアーキテクチャ、形式的セキュリティ特性（P1–P5）、完全な脅威モデル（T1–T6）、検証可能な主張、Anthropic Frontier Safety Roadmapとの整合、U-Scoreの形式的定義、および商用アプリケーション。
ブラックボックス開示——アーキテクチャと結果は公開。実装詳細はMNDAの下で入手可能。
v1.0 — 稼働中（2026年3月）
v1.1 — 短期
v1.2 — 中期
v2.0 — 長期
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante、創設者 米国フロリダ州ブラデントン aetherterminals.carrd.co · aethersystems.net
研究協力、ライセンスに関するお問い合わせ、デモのご依頼を歓迎します。実装詳細はMNDAの下で入手可能です。
専有情報かつ機密。© 2026 Aether AI LLC. 全著作権所有。
このリポジトリには、該当する営業秘密法および米国仮特許出願64/006,746に基づき保護されているAether AI LLCの営業秘密が含まれています。ホワイトペーパーは、研究評価目的でブラックボックス開示のもと共有されています。ソースコードはこのリポジトリには含まれておらず、署名済みの相互秘密保持契約のもとでのみ入手可能です。
特許出願中 — 米国出願64/006,746
特許出願中 — AETHER AI LLC — © 2026
自律AIシステムのための暗号学的に検証された短命アイデンティティ。
物理学に基づく。数学ではない。
| 特性 | 耐量子暗号 | Aether Protocol |
|---|
| セキュリティの基盤 | 数学的困難性（より困難な問題） | 物理的非決定性 |
| 計算スケールに応じて劣化するか？ | 遅くなる——ただし劣化する | しない——物理学は変わらない |
| 鍵の生存期間 | 数ヶ月から数年間 | 数時間（1セッション） |
| 量子攻撃の脅威 | 耐性あり（異なる問題） | 無関係——鍵が先に破棄される |
| 信頼の基点 | 数学的 | 存在論的 |