aetherai3/aether-protocol-p작동하는 구현: AI 의사결정 인증을 위한 암호학적으로 검증된 단기 신원 — CVE-2025-59536 (특허 출원 중 US 64/006,746)
자율 AI 시스템을 위한 암호학적으로 검증된 단기 수명 신원 인프라
특허 출원 중 — 미국 출원 64/006,746 — 2026년 3월 16일 제출
"세계의 모든 AI 시스템은 파이프라인에 허위 지시를 주입함으로써 손상될 수 있습니다. Aether Protocol은 이를 물리적으로 불가능하게 만듭니다."
2026년 2월 25일, Check Point Research는 Claude Code의 치명적인 취약점(CVSS 8.7)인 CVE-2025-59536을 공개했습니다. 이 취약점은 공격자가 .claude/settings.json 구성 파일에 악성 지시를 주입하여, 개발자가 프로젝트 폴더를 여는 즉시 실행되도록 할 수 있었습니다.
근본 원인은 Claude의 추론 버그가 아니었습니다. AI 지시와 실행 사이에 암호화 인증 계층이 없다는 것이었습니다.
AI가 결정하는 것과 실제로 실행되는 것 사이의 이 간극은 오늘날 배포된 모든 자율 AI 시스템에 존재합니다. API, 상태 저장소, 구성 파일, 메시지 큐, 공유 메모리 — 이 모든 것이 인증 없이 AI 지시를 실행 계층으로 전달합니다.
Anthropic의 Frontier Safety Roadmap(2026년 2월)은 "암호학적으로 검증된 단기 수명 신원" 을 2026년 4월의 우선 목표로 명시적으로 식별합니다.
Aether Protocol은 바로 그 목표의 작동 구현입니다.
고전 암호학과 양자 후 암호학 모두 수학적 난해성 — 계산적으로 풀기 어려운 문제 — 에 기반합니다. 보안 보장은 컴퓨팅 성능이 확장됨에 따라 저하됩니다.
Aether Protocol은 완전히 다른 기반에 의존합니다: 물리적 비결정론.
각 세션마다 양자 회로가 IBM Quantum 하드웨어에서 실행됩니다. 측정 결과는 15밀리켈빈으로 냉각된 초전도 큐비트의 양자 진공 변동에서 발생합니다. 이러한 결과는 발생하기 전에는 예측할 수 없습니다 — 고전적이든 양자적이든 어떤 알고리즘으로도 말입니다. 이는 계산적 한계가 아닙니다. 벨 부등식 위반으로 확인된 양자 역학적 비결정론의 결과입니다.
이 결과에서 파생된 서명 키는 동일한 속성을 상속합니다: 측정 전에는 예측할 수 없었고, 이 세션 이전에는 존재하지 않았습니다.
세션 종료 시 — 생성 후 수 시간 — 파괴되므로 키는 사후 공격을 받을 수 없습니다. 서명 곡선에 대한 Shor 알고리즘은 며칠간의 양자 계산이 필요합니다. 키는 어떤 공격이 완료되기 전에 사라집니다.
이것이 존재론적 신뢰 뿌리입니다: 수학이 아닌 물리학에 기반한 보안.
프로토콜은 초기화, 운영, 파괴의 3단계 세션 모델로 작동합니다.
전체 아키텍처는 백서에 문서화되어 있습니다: docs/AETHER_PROTOCOL_WHITEPAPER.md
백서는 블랙박스 공개를 적용합니다 — 아키텍처와 결과는 공개적으로 공유됩니다. 구현 세부 사항은 상호 비밀 유지 계약(MNDA) 하에 제공됩니다.
01 — 경제성: 규모에서 $0이 중요한 이유 IBM QPU 시간은 분당 약 $100입니다. 커밋먼트를 생성하는 10,000명의 사용자가 있다면 양자 엔트로피가 필요 없는 운영에 대해 월 약 $3,300이 소요됩니다. Protocol-C는 OS 커널에서 엔트로피를 공급받아 이 비용을 완전히 제거합니다 — 동일한 체인 아키텍처, 제로 QPU 오버헤드.
02 — 보장 사항: 동일한 체인, 다른 소스 SHA-256 커밋먼트 체인. RFC 3161 신뢰 타임스탬프. 모든 서명 작업 후 임시 키 파괴. 출력은 양자 시드 커밋먼트와 계산적으로 구별 불가능합니다 — 동일한 체인 형식, 동일한 검증 경로.
03 — 사용 대상 SaaS 플랫폼, 모델 출력을 커밋하는 AI 기업, 대규모로 운영되는 금융 기관. 하나의 환경 변수로 양자 보증이 필요해질 때 모든 Protocol-C 배포를 Protocol-L로 전환할 수 있습니다.
Protocol-C는 오픈 소스입니다 — 지금 사용 가능합니다. 이는 CVE-2025-59536을 가능하게 만든 인증 계층의 무료 고전적(CSPRNG) 구현입니다: 각 AI 결정을 일회용 키로 서명하고, 실행 전에 검증하며, 누구도 위조할 수 없는 기록을 유지합니다.
pip install git+https://github.com/AetherAI3/PROTOCOL-C.git(아직 PyPI에 없음) · 저장소: github.com/AetherAI3/PROTOCOL-C · 백서: Protocol-C: A Free, Auditable Authentication Layer for AI Decisions정직한 범위: Protocol-C는 시간적 안전 여유를 가진 고전 암호학입니다 — 양자 후가 아니며 양자 소스도 아닙니다. 양자 엔트로피 변형은 Protocol-L입니다.
01 — 수명 주기: 커밋 → 실행 → 정산 독립적으로 서명된 3단계. 각 단계는 고유한 양자 측정에서 시드된 자체 임시 secp256k1 키를 받습니다. SHA-256 바인딩 체인이 단계를 연결합니다 — 어떤 단계든 변조하면 전체 커밋먼트가 무효화됩니다.
02 — 양자 엔트로피 기반 156큐비트 IBM 회로(Fez). 양자 측정은 물리 법칙에 따라 비결정적입니다 — 시드 없음, 상태 없음, 재생 없음. 임시 키는 약 1시간 동안 유지됩니다. 현재 큐비트 수에서 Shor 알고리즘에 대한 168배 안전 여유.
03 — 분쟁 해결: 로그가 아닌 증거 규제 기관과 거래 상대방을 위한 내보내기 가능한 증명 패키지. DORA, SEC, MiFID II 및 FCA 규정 준수 프레임워크에 맞게 구성. 모든 커밋먼트는 독립적으로 검증 가능합니다 — 발행 당사자에 대한 신뢰가 필요 없습니다.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · 특허 출원됨
01 — 문제 모든 AI 감사 추적에는 간극이 있습니다. 로그는 정황 증거일 뿐입니다 — 어떤 모델 버전이 실행되었는지, 파이프라인이 온전했는지, 중간 데이터가 수정되었는지 증명할 수 없습니다. 서명은 의도를 증명하지만 실행 컨텍스트는 증명하지 못합니다.
02 — 증명(Attestation) 작동 방식 MRENCLAVE — 인클레이브에 로드된 정확한 바이너리의 SHA-256 측정값. 인클레이브는 호스트 OS, 하이퍼바이저 또는 클라우드 제공자가 관찰하거나 수정할 수 없습니다. 증명 인용문은 Intel 또는 AMD 루트 인증서를 통해 검증 가능합니다.
03 — 필요 대상 HIPAA/FDA 규제를 받는 헬스케어 AI. OCC/SEC가 관리하는 금융 기관. 안전 평가가 수정 없이 실행되었음을 증명해야 하는 AI 연구소. 실행 무결성이 필수인 모든 기밀 컴퓨팅 환경.
Intel SGX / AMD SEV-SNP · MRENCLAVE 바인딩 · 원격 증명 · 76개 테스트
이것은 이론이 아닙니다. 두 개의 프로덕션 시스템이 현재 Protocol을 실행 중입니다.
AetherSecurity — 방어 엔트로피, 양자 유도 익스플로잇 탐색, 암호학적으로 서명된 에이전트 결정을 위해 라이브 IBM Quantum 하드웨어를 통합하는 자율 침투 테스트 플랫폼.
Aether Terminal (개발 중) — 실행 전에 모든 AI 생성 거래 결정을 검증하는 양자 미들웨어를 갖춘 거래 플랫폼.
P1 — 존재론적 시드 예측 불가능성 세션 시드는 측정 전에 예측할 수 없습니다. 어떤 알고리즘도 양자 상태 공간에 대한 무작위 추측보다 개선할 수 없습니다.
P2 — 서명 위조 불가능성 두 가지 동시 장벽: 양자 측정 예측(물리적으로 불가능) 또는 공개 키에서 개인 키 복구(계산적으로 불가능).
P3 — 시간적 양자 안전성 키 수명은 수 시간입니다. 고전 암호학을 위협하는 양자 공격은 최소 며칠이 필요합니다. 키는 그러한 공격이 완료되기 전에 파괴됩니다.
P4 — 완벽한 순방향 비밀성 각 세션은 독립적인 양자 측정에서 독립적인 키쌍을 파생합니다. 어떤 세션의 손상도 다른 세션에 대해 아무것도 노출하지 않습니다.
P5 — 변조 탐지 서명된 결정에 대한 모든 수정 — 단일 비트 — 은 서명을 무효화하고 실행 전에 탐지됩니다.
PQC와 Aether Protocol은 상호 보완적입니다 — PQC는 장기 수명 인프라 키를 강화하고, 프로토콜은 전송 계층에서 개별 AI 결정을 인증합니다.
이러한 주장은 소스 코드나 MNDA 없이 독립적으로 검증할 수 있습니다:
전체 기술 사양: docs/AETHER_PROTOCOL_WHITEPAPER.md
포함 내용: CVE-2025-59536 공격 분석, 존재론적 신뢰 뿌리, 세션 수명 주기 아키텍처, 공식 보안 속성(P1–P5), 완전한 위협 모델(T1–T6), 검증 가능한 주장, Anthropic Frontier Safety Roadmap 정렬, U-Score 공식 정의 및 상업적 응용.
블랙박스 공개 — 아키텍처와 결과는 공개적으로 공유됩니다. 구현 세부 사항은 MNDA 하에 제공됩니다.
v1.0 — 라이브 (2026년 3월)
v1.1 — 단기
v1.2 — 중기
v2.0 — 장기
출원 번호: 64/006,746
확인 번호: 2009
제출일: 2026년 3월 16일 — 오전 11:51:11 ET
발명자: Brandon Barrante
양수인: Aether AI LLC
발명의 명칭: 인증된 인공 지능 결정 전송을 위한
양자 시드 임시 암호화 서명
유형: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, 설립자 미국 플로리다주 브래던턴 aetherterminals.carrd.co · aethersystems.net
연구 협력, 라이선싱 문의 및 데모 요청을 환영합니다. 구현 세부 사항은 MNDA 하에 제공됩니다.
독점 및 기밀. © 2026 Aether AI LLC. 모든 권리 보유.
이 저장소에는 해당 영업 비밀법 및 미국 가출원 특허 64/006,746에 따라 보호되는 Aether AI LLC의 영업 비밀이 포함되어 있습니다. 백서는 연구 평가 목적으로 블랙박스 공개 하에 공유됩니다. 소스 코드는 이 저장소에 포함되어 있지 않으며 서명된 상호 비밀 유지 계약 하에서만 제공됩니다.
특허 출원 중 — 미국 출원 64/006,746
PATENT PENDING — AETHER AI LLC — © 2026
자율 AI 시스템을 위한 암호학적으로 검증된 단기 수명 신원.
수학이 아닌 물리학에 기반.
| 속성 | 양자 후 암호학 | Aether Protocol |
|---|
| 보안 기반 | 수학적 난해성(더 어려운 문제) | 물리적 비결정론 |
| 컴퓨팅 확장에 따라 저하? | 더 느리게 — 그러나 그렇다 | 아니요 — 물리학은 변하지 않음 |
| 키 수명 | 수개월에서 수년 | 수시간(한 세션) |
| 양자 공격 위협 | 저항성(다른 문제) | 무관 — 키가 먼저 파괴됨 |
| 신뢰 뿌리 | 수학적 | 존재론적 |