محمد رؤوف عابديني
أبحاث أمن الذكاء الاصطناعي · اختبار الفريق الأحمر لوكلاء النماذج اللغوية الكبيرة · هندسة الأمن الهجومي والدفاعي
باحث أمني يركّز على قياس واحتواء القدرات السيبرانية للذكاء الاصطناعي المتقدم، وجاهز للانتقال الآن. العمل علني وموقّع وقابل للتكرار: إطار عمل مفتوح المصدر لإثبات الاحتواء، وخمس مسوّدات بحثية مؤرشفة بمعرّفات DOI على Zenodo (مفهرسة تحت ORCID)، وعمل تقييمي ضمن برنامج تقييم السلامة لدى Anthropic.
مبتكر Project Simurgh، وهو إطار عمل لإثبات الاحتواء غير مرتبط بمزوّد بعينه، يُجري اختبار الفريق الأحمر على وكلاء النماذج اللغوية الكبيرة ضمن نموذج تهديد عدائي يفترض منتِجاً غير أمين، وينتج أدلة موقّعة بـ Ed25519 وقابلة للتحقق دون اتصال حول ما فعله الوكيل بعد تجاوز أحد حواجز الأمان: احتواء ١٣٨/١٣٨ حالة أخفق المصنِّف في كشفها في مواجهة Llama Guard 4 حقيقي، وخفض نجاح هجوم وكيل حي من ٩/١٤٠ إلى ٠/١٤٠ على AgentDojo، وخمس مبرهنات في Lean متحقَّق منها آلياً. AGPL-3.0، ٩٨٩ اختباراً عبر ٤٤ إصداراً.
المؤلف الرئيسي أيضاً لـ The Invisible Window (تهرب بنسبة ١٠٠٪ من تسجيل الشاشة عبر المنصات، مع إفصاح مسؤول وفق إرشادات OWASP/FIRST/CISA) و Aion-BibleQA (معيار لأمانة الاستشهاد لنماذج اللغة المعزّزة بالاسترجاع: R@5 يساوي ٠٫٩٤١، دون أي استشهاد غير مدعوم). قيّمت مخرجات Claude بحثاً عن كود قابل للاستغلال والتفاف على حواجز الأمان ضمن برنامج تقييم السلامة لدى Anthropic (عبر Alignerr، ٢٠٢٦). شريك مؤسس لشركة ناشئة للذكاء الاصطناعي الجامعي مدعومة من حاضنة. أركّز على تقليل المخاطر الكارثية من الذكاء الاصطناعي المتقدم عبر قياس ارتقاء القدرات وتوصيف حدود السلامة وبناء أدوات دفاعية.

التخصصات
بحوث الثغرات والإفصاح عنها
- تطوير الثغرات العابرة للمنصات (Win32 API، macOS ScreenCaptureKit)
- الإفصاح المسؤول (أطر OWASP/FIRST/CISA)
- بحوث أمنية بتنسيق IEEE
- اختبار الاختراق ومراجعة الكود الآمن
- مواصفات W3C Screen Capture
سلامة الذكاء الاصطناعي وأمان النماذج اللغوية الكبيرة
- دمج وتقييم النماذج اللغوية الكبيرة (Claude، عبر Alignerr)
- بحوث الثغرات بمساعدة الذكاء الاصطناعي
- قياس ارتقاء قدرات الذكاء الاصطناعي
- تقييم المخاطر مزدوجة الاستخدام
- توصيف حدود السلامة بين النية والمصنوع
برمجة بايثون والأنظمة
- Python (الأساسية)، C، C++، TypeScript، Swift
- أنظمة C/C++ عالية الأداء (أكثر من مليون عملية في الثانية)
- معالجة حزم الشبكة (libpcap)
- Linux (Ubuntu/Kali)، CMake، Docker
- GitHub Actions CI/CD، Google Test
الأمن الهجومي
- نمذجة التهديدات (MITRE ATT&CK، OWASP Top 10)
- أنظمة كشف اختراق الشبكة
- Wireshark، Nmap، Burp Suite
- محاكاة التصيد الاحتيالي المدعومة بـ NLP
- إطار NIST والامتثال
مصفوفة المهارات
العمليات النشطة
التعليم
بكالوريوس الأمن السيبراني
2024–2026Macquarie University · WAM 76.27
الجنائيات الرقمية · أمن الشبكات · أمن الأنظمة · NLP والتعلم الآلي · تحليل البيانات الحافظ للخصوصية · الحوسبة السحابية
دبلوم تقنية المعلومات
2023–2024Macquarie University · WAM 71.75
أسس في الأنظمة والشبكات وهندسة البرمجيات.