Sploitus

Exploit for AETHER-PROTOCOL-P

kitploit · 2026-08-21

Exploit Code

MARKDOWN227 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AETHERAI3-AETHER-PROTOCOL-P
# ⬡ AETHER PROTOCOL — Aether AI LLC. 2026

**Криптографически проверяемая инфраструктура кратковременных идентификаторов для автономных ИИ-систем**

_Патент заявлен — заявка США 64/006,746 — подана 16 марта 2026 г._

> _«Любую ИИ-систему в мире можно скомпрометировать, внедрив ложные инструкции в её конвейер. Aether Protocol делает это физически невозможным»._

* * *

## Проблема

25 февраля 2026 года Check Point Research раскрыла CVE-2025-59536 — критическую уязвимость (CVSS 8.7) в Claude Code, которая позволяла злоумышленникам внедрять вредоносные инструкции в конфигурационные файлы `.claude/settings.json`, выполнявшиеся немедленно при открытии разработчиком папки проекта.

Корневая причина заключалась не в ошибке логики Claude. Она состояла в отсутствии криптографического уровня аутентификации между инструкцией ИИ и её исполнением.

Этот разрыв — между тем, что ИИ решает, и тем, что исполняется, — существует в каждой автономной ИИ-системе, развёрнутой сегодня. API, хранилища состояния, конфигурационные файлы, очереди сообщений, разделяемая память — все они доставляют инструкции ИИ к уровням исполнения без какой-либо аутентификации между ними.

«Дорожная карта безопасности граничных моделей» (Frontier Safety Roadmap) от Anthropic (февраль 2026 года) прямо называет **«криптографически проверяемые кратковременные идентификаторы»** приоритетной целью на апрель 2026 года.

Aether Protocol — это работающая реализация этой цели.

* * *

## Решение: онтологический корень доверия

Классическая и постквантовая криптография обе опираются на математическую сложность — задачи, которые вычислительно трудно решить. Гарантия безопасности деградирует по мере роста вычислительной мощности.

Aether Protocol опирается на совершенно иной фундамент: **физическую недетерминированность**.

В ходе каждого сеанса на оборудовании IBM Quantum выполняется квантовая схема. Результаты измерений возникают из флуктуаций квантового вакуума в сверхпроводящих кубитах, охлаждённых до 15 милликельвин. Эти результаты невозможно предсказать до их получения — ни одним алгоритмом, ни классическим, ни квантовым. Это не вычислительное ограничение. Это следствие квантово-механической недетерминированности, подтверждённое нарушением неравенств Белла.

Ключ подписи, полученный из этого результата, наследует то же свойство: его нельзя было предсказать до измерения, и он не существовал до этого сеанса.

Уничтоженный в конце сеанса — через несколько часов после создания — ключ невозможно атаковать задним числом. Алгоритм Шора на кривой подписи требует нескольких дней квантовых вычислений. Ключ исчезает прежде, чем любая атака успеет завершиться.

Это и есть **онтологический корень доверия** : безопасность, основанная на физике, а не на математике.

* * *

## Как это работает

![image](https://assets.kitploit.com/production/public/readmes/42604/ec0cb282c78fa94600ac5a81e9f90a1344ed7650c17b3c0a4462ce2c3aa1caaf.png) Протокол работает по трёхфазной модели сеанса: инициализация, работа и уничтожение. 

  * **Инициализация** — оборудование IBM Quantum выполняет схему квантовой энтропии. Результат измерения — физически непредсказуемый — служит зерном для эфемерной асимметричной пары ключей, хранящейся исключительно в энергозависимой памяти.
  * **Работа** — каждое решение ИИ криптографически подписывается перед отправкой. Уровни исполнения проверяют подпись перед выполнением действия. Неподписанные или изменённые инструкции отбрасываются до исполнения.
  * **Уничтожение** — закрытый ключ явно зануляется в памяти в конце сеанса. После уничтожения ни одна сторона не сможет создать действительных подписей для этого сеанса.



Полная архитектура описана в техническом документе: `docs/AETHER_PROTOCOL_WHITEPAPER.md`

Технический документ использует раскрытие по принципу «чёрного ящика» — архитектура и результаты публикуются открыто. Детали реализации доступны по соглашению о взаимном неразглашении (MNDA).

* * *

## Protocol-C — инфраструктура обязательств с нулевой стоимостью

**01 — Экономика: почему $0 имеет значение в масштабе** Время IBM QPU стоит примерно $100/мин. При 10 000 пользователях, генерирующих обязательства, это составляет ~$3 300 в месяц за операции, которым не нужна квантовая энтропия. Protocol-C полностью устраняет эти затраты, получая энтропию из ядра ОС — та же архитектура цепочки, нулевые накладные расходы QPU.

**02 — Что он гарантирует: та же цепочка, другой источник** Цепочка обязательств на SHA-256. Доверенные метки времени RFC 3161. Уничтожение эфемерного ключа после каждой операции подписи. Результат вычислительно неотличим от обязательств на квантовом зерне — идентичный формат цепочки, идентичный путь проверки.

**03 — Кто это использует** SaaS-платформы, ИИ-компании, фиксирующие выходные данные моделей, финансовые институты, работающие в масштабе. Одна переменная окружения переключает любое развёртывание Protocol-C на Protocol-L, когда становится необходима квантовая гарантия.

> **Protocol-C — это открытый исходный код, доступный уже сейчас.** Это бесплатная классическая (CSPRNG) реализация уровня аутентификации, отсутствие которого сделало возможной **CVE-2025-59536** : подписывайте каждое решение ИИ одноразовым ключом, проверяйте перед исполнением и храните запись, которую никто не сможет подделать.
> 
> `pip install aether-protocol-c` · **Репозиторий:** github.com/DBarr3/protocol-c · **Технический документ:** Protocol-C: бесплатный проверяемый уровень аутентификации для решений ИИ
> 
> Честно о границах: Protocol-C — это классическая криптография с _временны́м_ запасом безопасности — не постквантовая и не на квантовом источнике. Вариант с квантовой энтропией — это Protocol-L.

* * *

## Protocol-L — криптографическая подотчётность для автономного ИИ

**01 — Жизненный цикл: фиксация → исполнение → расчёт** Три независимо подписанные фазы. Каждая фаза получает собственный эфемерный ключ secp256k1, порождённый из уникального квантового измерения. Связывание на SHA-256 соединяет фазы в цепочку — вмешательство в любую фазу аннулирует всё обязательство.

**02 — Фундамент квантовой энтропии** 156-кубитная схема IBM (Fez). Квантовое измерение недетерминировано по физическим законам — нет зерна, нет состояния, нет повтора. Эфемерные ключи живут примерно один час. Запас прочности 168× против алгоритма Шора при текущем количестве кубитов.

**03 — Разрешение споров: доказательства, а не журналы** Экспортируемые пакеты доказательств для регуляторов и контрагентов. Структурированы под нормативные рамки DORA, SEC, MiFID II и FCA. Каждое обязательство проверяемо независимо — доверие к выпустившей стороне не требуется.

`COMMIT → EXECUTE → SETTLE` · `secp256k1 + RFC 6979` · `RFC 3161 / DigiCert` · **ПАТЕНТ ЗАЯВЛЕН**

* * *

## Protocol-T — докажите, что было исполнено, а не только подписано

**01 — Проблема** В каждом журнале аудита ИИ есть пробел. Журналы дают лишь косвенные доказательства — они не могут подтвердить, какая версия модели выполнялась, была ли целостна цепочка обработки и не были ли изменены промежуточные данные. Подписи доказывают намерение, но не контекст исполнения.

**02 — Как работает аттестация** MRENCLAVE — это SHA-256-мера точного бинарного образа, загруженного в анклав. Анклав не может быть ни наблюдаем, ни изменён хост-ОС, гипервизором или облачным провайдером. Цитаты аттестации проверяемы с помощью корневых сертификатов Intel или AMD.

**03 — Кому это нужно** Медицинский ИИ в условиях HIPAA/FDA. Финансовые институты, регулируемые OCC/SEC. ИИ-лаборатории, обязанные доказывать, что оценки безопасности выполнялись без изменений. Любая среда конфиденциальных вычислений, где целостность исполнения не подлежит обсуждению.

`Intel SGX / AMD SEV-SNP` · `MRENCLAVE Binding` · `Remote Attestation` · **76 тестов**

* * *

## Доказательство: что работает уже сегодня

Это не теория. Две промышленные системы уже работают на Протоколе сегодня.

**AetherSecurity** — автономная платформа тестирования на проникновение, интегрирующая живое оборудование IBM Quantum для оборонительной энтропии, поиска эксплойтов с квантовым наведением и криптографически подписанных решений агента.

**Aether Terminal** _(в разработке)_ — торговая платформа с квантовым промежуточным ПО, проверяющим каждое сгенерированное ИИ торговое решение перед исполнением.

* * *

## Свойства безопасности

**P1 — Онтологическая непредсказуемость зерна** Зерно сеанса невозможно предсказать до измерения. Ни один алгоритм не превосходит случайное угадывание по пространству квантовых состояний.

**P2 — Невозможность подделки подписи** Два одновременных барьера: предсказать квантовое измерение (физически невозможно) или восстановить закрытый ключ из открытого (вычислительно неосуществимо).

**P3 — Временная квантовая безопасность** Время жизни ключа — часы. Квантовая атака, угрожающая классической криптографии, требует, как минимум, нескольких дней. Ключ уничтожается прежде, чем такая атака успеет завершиться.

**P4 — Совершенная прямая секретность** Каждый сеанс порождает независимую пару ключей из независимого квантового измерения. Компрометация любого сеанса не раскрывает ничего о других.

**P5 — Обнаружение вмешательства** Любое изменение подписанного решения — хотя бы один бит — аннулирует подпись и обнаруживается до исполнения.

* * *

## Aether Protocol против постквантовой криптографии

PQC и Aether Protocol дополняют друг друга — PQC укрепляет долгоживущие инфраструктурные ключи, а Протокол аутентифицирует отдельные решения ИИ на уровне отправки.

* * *

## Проверяемые утверждения

Их можно проверить независимо, без исходного кода или MNDA:

  * **Нагрузки IBM Quantum реальны** — записи заданий на оборудовании IBM Quantum видны в панели управления IBM и проверяемы любым владельцем учётной записи IBM Quantum
  * **Подписи проверяемы без исходного кода** — подписанные объекты решений содержат всё необходимое для стандартной проверки асимметричной подписи
  * **Патент реален** — заявка США 64/006,746, поданная 16 марта 2026 года, подтверждение №2009, проверяемо через USPTO Patent Center



* * *

## Технический документ

Полная техническая спецификация: `docs/AETHER_PROTOCOL_WHITEPAPER.md`

Охватывает: анализ атаки CVE-2025-59536, онтологический корень доверия, архитектуру жизненного цикла сеанса, формальные свойства безопасности (P1–P5), полную модель угроз (T1–T6), проверяемые утверждения, соответствие «Дорожной карте безопасности граничных моделей» Anthropic, формальное определение U-Score и коммерческие применения.

Раскрытие по принципу «чёрного ящика» — архитектура и результаты публикуются открыто. Детали реализации доступны по MNDA.

* * *

## Дорожная карта

**v1.0 — В работе (март 2026 г.)**

  * Схема квантовой энтропии IBM Quantum
  * Эфемерный асимметричный подписант — ноль внешних криптографических зависимостей
  * AetherSecurity: QuantumOracle, Scrambler, поиск эксплойтов
  * Aether Terminal: квантовое промежуточное ПО в работе
  * Движок U-Score — 43 сеанса, R = 1.000
  * Патент подан: заявка США 64/006,746



**v1.1 — Ближняя перспектива**

  * Схема энтропии с большим числом кубитов
  * Реестр nonce для защиты от повторов
  * Федеративный состязательный интеллект (анонимизированный обмен дельтами)



**v1.2 — Средняя перспектива**

  * Интеграция доверенной среды исполнения для защиты ключей хоста
  * Инструментарий корпоративного развёртывания
  * Пилотная интеграция с Claude Code



**v2.0 — Долгосрочная перспектива**

  * Отказоустойчивые логические кубиты IBM Quantum (2029+)
  * Постквантовый резервный уровень
  * Многосторонняя квантовая подпись



* * *

## Патент

root@kitploit:~
    
    
    Application:    64/006,746
    Confirmation:   2009
    Filed:          March 16, 2026 — 11:51:11 AM ET
    Inventor:       Brandon Barrante
    Assignee:       Aether AI LLC
    Title:          Quantum-Seeded Ephemeral Cryptographic Signing
                    for Authenticated Artificial Intelligence
                    Decision Dispatch
    Type:           Utility Provisional — 35 U.S.C. § 111(b)
    

* * *

## Контакты

**Aether AI LLC** Brandon Barrante, основатель Брейдентон, Флорида, США aetherterminals.carrd.co · aethersystems.net

Приветствуются предложения о научном сотрудничестве, запросы на лицензирование и демонстрации. Детали реализации доступны по MNDA.

* * *

## Лицензия

Проприетарная и конфиденциальная информация. © 2026 Aether AI LLC. Все права защищены.

Этот репозиторий содержит коммерческие тайны Aether AI LLC, защищённые применимым законодательством о коммерческой тайне и предварительной заявкой на патент США 64/006,746. Технический документ распространяется по принципу «чёрного ящика» для исследовательской оценки. Исходный код не включён в этот репозиторий и доступен только по подписанному соглашению о взаимном неразглашении.

_Патент заявлен — заявка США 64/006,746_

* * *

**ПАТЕНТ ЗАЯВЛЕН — AETHER AI LLC — © 2026**  
_Криптографически проверяемые кратковременные идентификаторы для автономных ИИ-систем.  
Основано на физике, а не на математике._