aetherai3/aether-protocol-pImplementação funcional: identidades de curta duração verificadas criptograficamente para autenticação de decisões de IA — CVE-2025-59536 (Patente Pendente US 64/006,746)
Infraestrutura de Identidade Criptograficamente Verificada de Curta Duração para Sistemas de IA Autónomos
Patente Pendente — Pedido US 64/006,746 — Depositado em 16 de março de 2026
"Qualquer sistema de IA no mundo pode ser comprometido ao injetar instruções falsas no seu pipeline. O Aether Protocol torna isso fisicamente impossível."
Em 25 de fevereiro de 2026, a Check Point Research divulgou a CVE-2025-59536 — uma vulnerabilidade crítica (CVSS 8.7) no Claude Code que permitia a atacantes injetar instruções maliciosas em ficheiros de configuração .claude/settings.json que eram executadas imediatamente quando um programador abria uma pasta de projeto.
A causa raiz não era um bug no raciocínio do Claude. Era a ausência de uma camada de autenticação criptográfica entre a instrução da IA e a sua execução.
Esta lacuna — entre o que uma IA decide e o que é executado — existe em todos os sistemas de IA autónomos implementados hoje. APIs, armazenamentos de estado, ficheiros de configuração, filas de mensagens, memória partilhada — todos transportam instruções de IA para camadas de execução sem autenticação no meio.
O Frontier Safety Roadmap da Anthropic (fevereiro de 2026) identifica explicitamente "identidades criptograficamente verificadas de curta duração" como um objetivo prioritário para abril de 2026.
O Aether Protocol é uma implementação funcional desse objetivo.
A criptografia clássica e pós-quântica assentam ambas em dificuldade matemática — problemas que são computacionalmente difíceis de resolver. A garantia de segurança degrada à medida que o poder computacional escala.
O Aether Protocol assenta numa fundação completamente diferente: não-determinismo físico.
Em cada sessão, um circuito quântico é executado em hardware IBM Quantum. Os resultados da medição surgem de flutuações de vácuo quântico em qubits supercondutores arrefecidos a 15 milikelvin. Esses resultados não podem ser previstos antes de ocorrerem — não por qualquer algoritmo, clássico ou quântico. Isto não é uma limitação computacional. É uma consequência do não-determinismo da mecânica quântica, confirmado pela violação das desigualdades de Bell.
Uma chave de assinatura derivada deste resultado herda a mesma propriedade: não poderia ter sido prevista antes da medição, e não existia antes desta sessão.
Destruída no final da sessão — horas após a criação — a chave não pode ser atacada retroativamente. O algoritmo de Shor na curva de assinatura requer dias de computação quântica. A chave desaparece antes de qualquer ataque poder ser concluído.
Esta é a Raiz de Confiança Ontológica: segurança fundamentada na física, não na matemática.
O Protocolo opera num modelo de sessão de três fases: inicialização, operação e destruição.
A arquitetura completa está documentada no white paper: docs/AETHER_PROTOCOL_WHITEPAPER.md
O white paper aplica divulgação de caixa preta — arquitetura e resultados são partilhados abertamente. Detalhes de implementação estão disponíveis sob um Acordo de Não Divulgação Mútuo.
01 — A Economia: Porque é que $0 Importa à Escala O tempo de QPU da IBM custa aproximadamente $100/min. Com 10.000 utilizadores a gerar compromissos, isso traduz-se em ~$3.300/mês para operações que não precisam de entropia quântica. O Protocol-C elimina esse custo por completo ao obter entropia do kernel do SO — mesma arquitetura de cadeia, zero sobrecarga de QPU.
02 — O Que Garante: Mesma Cadeia, Fonte Diferente Cadeia de compromisso SHA-256. Carimbos de tempo confiáveis RFC 3161. Destruição de chave efémera após cada operação de assinatura. O resultado é computacionalmente indistinguível de compromissos com semente quântica — formato de cadeia idêntico, caminho de verificação idêntico.
03 — Quem Utiliza Plataformas SaaS, empresas de IA que comprometem saídas de modelos, instituições financeiras que operam à escala. Uma variável de ambiente muda qualquer implementação do Protocol-C para Protocol-L quando a garantia quântica se torna necessária.
O Protocol-C é open source — disponível agora. É a implementação clássica (CSPRNG) gratuita da camada de autenticação cuja ausência tornou possível a CVE-2025-59536: assinar cada decisão de IA com uma chave de utilização única, verificar antes da execução, manter um registo que ninguém pode forjar.
pip install git+https://github.com/AetherAI3/PROTOCOL-C.git(ainda não no PyPI) · Repositório: github.com/AetherAI3/PROTOCOL-C · White paper: Protocol-C: A Free, Auditable Authentication Layer for AI DecisionsÂmbito honesto: o Protocol-C é criptografia clássica com uma margem de segurança temporal — não é pós-quântico nem de fonte quântica. A variante com entropia quântica é o Protocol-L.
01 — O Ciclo de Vida: Comprometer → Executar → Liquidar Três fases independentemente assinadas. Cada fase recebe a sua própria chave efémera secp256k1, gerada a partir de uma medição quântica única. Cadeias de ligação SHA-256 unem as fases — adulterar qualquer fase invalida o compromisso inteiro.
02 — Fundação de Entropia Quântica Circuito IBM de 156 qubits (Fez). A medição quântica é não-determinística por lei física — sem semente, sem estado, sem repetição. As chaves efémeras vivem aproximadamente uma hora. Margem de segurança de 168× contra o algoritmo de Shor nos níveis atuais de qubits.
03 — Resolução de Disputas: Evidência, Não Registos Pacotes de prova exportáveis para reguladores e contrapartes. Estruturados para os quadros de conformidade DORA, SEC, MiFID II e FCA. Cada compromisso é independentemente verificável — não é necessária confiança na parte emissora.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · PATENTE DEPOSITADA
01 — O Problema Existe uma lacuna em todos os registos de auditoria de IA. Os registos são circunstanciais — não podem provar qual versão do modelo foi executada, se o pipeline estava intacto, ou se dados intermédios foram modificados. Assinaturas provam intenção, não contexto de execução.
02 — Como Funciona a Atestação MRENCLAVE — a medição SHA-256 do binário exato carregado no enclave. O enclave não pode ser observado ou modificado pelo SO anfitrião, hipervisor ou fornecedor de cloud. As citações de atestação são verificáveis através de certificados raiz da Intel ou AMD.
03 — Quem Precisa IA de saúde sob HIPAA/FDA. Instituições financeiras regidas pela OCC/SEC. Laboratórios de IA obrigados a provar que avaliações de segurança foram executadas sem modificações. Qualquer ambiente de computação confidencial onde a integridade da execução seja inegociável.
Intel SGX / AMD SEV-SNP · Ligação MRENCLAVE · Atestação Remota · 76 Testes
Isto não é teórico. Dois sistemas de produção estão a executar o Protocolo hoje.
AetherSecurity — Plataforma autónoma de testes de penetração que integra hardware IBM Quantum ao vivo para entropia de defesa, pesquisa de exploits guiada por quântica e decisões de agentes criptograficamente assinadas.
Aether Terminal (em desenvolvimento) — Plataforma de negociação com middleware quântico que verifica cada decisão de negociação gerada por IA antes da execução.
P1 — Imprevisibilidade Ontológica da Semente A semente da sessão não pode ser prevista antes da medição. Nenhum algoritmo melhora a adivinhação aleatória sobre o espaço de estados quânticos.
P2 — Impossibilidade de Forjar Assinaturas Duas barreiras simultâneas: prever a medição quântica (fisicamente impossível) ou recuperar a chave privada a partir da chave pública (computacionalmente inviável).
P3 — Segurança Quântica Temporal A vida útil da chave é de horas. O ataque quântico que ameaça a criptografia clássica requer dias, no mínimo. A chave é destruída antes de qualquer ataque desse tipo poder ser concluído.
P4 — Sigilo Perfeito de Encaminhamento Cada sessão deriva um par de chaves independente de uma medição quântica independente. O comprometimento de qualquer sessão não revela nada sobre qualquer outra.
P5 — Deteção de Adulteração Qualquer modificação a uma decisão assinada — um único bit — invalida a assinatura e é detetada antes da execução.
A PQC e o Aether Protocol são complementares — a PQC reforça chaves de infraestrutura de longa duração; o Protocolo autentica decisões individuais de IA na camada de envio.
Estas podem ser verificadas independentemente sem código-fonte ou um MNDA:
Especificação técnica completa: docs/AETHER_PROTOCOL_WHITEPAPER.md
Abrange: análise do ataque CVE-2025-59536, Raiz de Confiança Ontológica, arquitetura do ciclo de vida da sessão, propriedades de segurança formais (P1–P5), modelo de ameaças completo (T1–T6), afirmações verificáveis, alinhamento com o Frontier Safety Roadmap da Anthropic, definição formal do U-Score e aplicações comerciais.
Divulgação de caixa preta — arquitetura e resultados partilhados abertamente. Detalhes de implementação disponíveis sob MNDA.
v1.0 — Ativa (março de 2026)
v1.1 — Curto Prazo
v1.2 — Médio Prazo
v2.0 — Longo Prazo
Pedido: 64/006,746
Confirmação: 2009
Depositado: 16 de março de 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Cessionário: Aether AI LLC
Título: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Tipo: Provisória de Utilidade — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, Fundador Bradenton, Flórida, EUA aetherterminals.carrd.co · aethersystems.net
Colaboração em investigação, pedidos de licenciamento e pedidos de demonstração são bem-vindos. Detalhes de implementação disponíveis sob MNDA.
Proprietário e Confidencial. © 2026 Aether AI LLC. Todos os Direitos Reservados.
Este repositório contém segredos comerciais da Aether AI LLC protegidos pela lei aplicável de segredos comerciais e pelo Pedido de Patente Provisória dos EUA 64/006,746. O white paper é partilhado sob divulgação de caixa preta para fins de avaliação de investigação. O código-fonte não está incluído neste repositório e está disponível apenas sob um Acordo de Não Divulgação Mútuo assinado.
Patente Pendente — Pedido US 64/006,746
PATENTE PENDENTE — AETHER AI LLC — © 2026
Identidades criptograficamente verificadas de curta duração para sistemas de IA autónomos.
Fundamentado na física. Não na matemática.
| Propriedade | Criptografia Pós-Quântica | Aether Protocol |
|---|
| Base de segurança | Dificuldade matemática (problemas mais difíceis) | Não-determinismo físico |
| Degrada com o escalamento computacional? | Mais lentamente — mas sim | Não — a física não muda |
| Vida útil da chave | Meses a anos | Horas (uma sessão) |
| Ameaça de ataque quântico | Resistente (problemas diferentes) | Irrelevante — a chave é destruída primeiro |
| Raiz de confiança | Matemática | Ontológica |