نبذة عني
محمد رؤوف عابديني
أبحاث أمن الذكاء الاصطناعي · اختبار الفريق الأحمر لوكلاء النماذج اللغوية الكبيرة · هندسة الأمن الهجومي والدفاعي
باحث أمني يركّز على قياس واحتواء القدرات السيبرانية للذكاء الاصطناعي المتقدم، وجاهز للانتقال الآن. العمل علني وموقّع وقابل للتكرار: إطار عمل مفتوح المصدر لإثبات الاحتواء، وخمس مسوّدات بحثية مؤرشفة بمعرّفات DOI على Zenodo (مفهرسة تحت ORCID)، وعمل تقييمي ضمن برنامج تقييم السلامة لدى Anthropic.
مبتكر Project Simurgh، وهو إطار لإثبات الاحتواء مستقل عن المزوّد. يختبر وكلاء النماذج اللغوية الكبيرة بهجمات الفريق الأحمر، وفق نموذج تهديد يفترض أن منتج الأدلة قد يتلاعب بها. ينتج أدلة موقّعة بـ Ed25519 وقابلة للتحقق دون اتصال حول ما فعله الوكيل بعد إخفاق أحد حواجز الأمان: احتواء ١٣٨/١٣٨ حالة أغفلها مصنّف Llama Guard 4 الحقيقي، وخفض نجاح هجوم الوكيل من ٩/١٤٠ إلى ٠/١٤٠ على AgentDojo، وخمس مبرهنات تحقّق منها آليًا في Lean. بترخيص AGPL-3.0، مع ٣٬٠٥٧ اختبارًا.
المؤلف الرئيسي أيضًا لـ The Invisible Window، الذي أظهر تجاوزًا لالتقاط الشاشة بنسبة 100% في إعدادات المختبر المختبرة على Windows وmacOS، مع إفصاح مسؤول وفق إرشادات OWASP/FIRST/CISA. وألّفت Aion-BibleQA، وهو معيار لأمانة الاستشهاد لنماذج اللغة المعزّزة بالاسترجاع: R@5 يساوي ٠٫٩٤١، دون أي استشهاد غير مدعوم. قيّمت مخرجات Claude بحثًا عن كود قابل للاستغلال وطرق تجاوز حواجز الأمان ضمن برنامج تقييم السلامة لدى Anthropic، عبر Alignerr في ٢٠٢٦. شريك مؤسس لشركة ناشئة للذكاء الاصطناعي الجامعي تدعمها حاضنة. أركّز على تقليل المخاطر الكارثية للذكاء الاصطناعي المتقدم عبر قياس تطور القدرات وتوصيف حدود السلامة وبناء أدوات دفاعية.
- مشروع
- 70+
- التهرب في إعدادات المختبر التي جرى اختبارها
- 100%
- الجهات التي أُبلغت
- 3+2
التخصصات
بحوث الثغرات والإفصاح عنها
- تطوير الثغرات العابرة للمنصات (Win32 API، macOS ScreenCaptureKit)
- الإفصاح المسؤول (أطر OWASP/FIRST/CISA)
- بحوث أمنية بتنسيق IEEE
- اختبار الاختراق ومراجعة الكود الآمن
- مواصفات W3C Screen Capture
سلامة الذكاء الاصطناعي وأمان النماذج اللغوية الكبيرة
- دمج وتقييم النماذج اللغوية الكبيرة (Claude، عبر Alignerr)
- بحوث الثغرات بمساعدة الذكاء الاصطناعي
- قياس ارتقاء قدرات الذكاء الاصطناعي
- تقييم المخاطر مزدوجة الاستخدام
- توصيف حدود السلامة بين النية والمخرجات الفعلية
برمجة بايثون والأنظمة
- Python (الأساسية)، C، C++، TypeScript، Swift
- أنظمة C/C++ عالية الأداء (أكثر من مليون عملية في الثانية)
- معالجة حزم الشبكة (libpcap)
- Linux (Ubuntu/Kali)، CMake، Docker
- GitHub Actions CI/CD، Google Test
الأمن الهجومي
- نمذجة التهديدات (MITRE ATT&CK، OWASP Top 10)
- أنظمة كشف اختراق الشبكة
- Wireshark، Nmap، Burp Suite
- محاكاة التصيد الاحتيالي المدعومة بـ NLP
- إطار NIST والامتثال
المهارات
- اللغات
- Python (الأساسية)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo (إلمام)
- الأمن
- بحوث الثغراتتطوير الثغرات العابرة للمنصاتنمذجة التهديداتمراجعة الكود الآمناختبار الاختراقالإفصاح المسؤولWiresharkNmapBurp Suite
- الذكاء الاصطناعي والتعلم الآلي
- دمج وتقييم النماذج اللغوية الكبيرةبحوث الثغرات بمساعدة الذكاء الاصطناعيNLPأدوات الذكاء الاصطناعي التوليديتقييم نماذج التعلم الآليتقييم المخاطر مزدوجة الاستخدام
- الأنظمة
- Linux (Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
- الأطر
- OWASP Top 10MITRE ATT&CKNISTمواصفات W3C Screen Capture
العمل الحالي
دخول المختبرمختبر الهجوم والدفاع لـ AD
الفريق البنفسجي · Kerberoasting · DC-Sync
منصة أتمتة مركز العمليات الأمنية (SOC)
SOAR · KQL · نضج Essential Eight
إطار الفريق الأحمر للذكاء الاصطناعي
نماذج اللغة الكبيرة · تجاوز الحماية · اختبارات خصومية
خط أنابيب كشف الشذوذ بالتعلم الآلي
Zeek · Suricata · غابة العزل
مختبر الأمن السيبراني لأقمار LEO
تشويش الوصلة الصاعدة · انتحال الهوية · القياس عن بُعد
صندوق رمل تحليل البرمجيات الخبيثة
الهندسة العكسية · YARA · خطافات API
أداة تدقيق الانتقال ما بعد الكمومي
تشفير ما بعد الكم · حصر أصول التشفير
التعليم
بكالوريوس الأمن السيبراني
موعد التخرج المتوقع:
جامعة ماكواري · المعدل الموزون للدرجات (WAM) ٧٦٫٢٧
الأدلة الجنائية الرقمية · أمن الشبكات · أمن الأنظمة · معالجة اللغة الطبيعية والتعلم الآلي · تحليل البيانات مع الحفاظ على الخصوصية · الحوسبة السحابية
دبلوم تقنية المعلومات
جامعة ماكواري · المعدل الموزون للدرجات (WAM) ٧١٫٧٥
أسس في الأنظمة والشبكات وهندسة البرمجيات.