السيرة الذاتية
السيرة الأصلية · ملف PDF بالإنجليزية
Mohammad Raouf Abedini
أبحاث أمن الذكاء الاصطناعي · اختبار الفريق الأحمر لوكلاء النماذج اللغوية الكبيرة · هندسة الأمن الهجومي والدفاعي
- سيدني، أستراليا · جاهز للانتقال الآن إلى سان فرانسيسكو، كاليفورنيا · جاهز للسفر إلى واشنطن العاصمة · أحتاج إلى رعاية تأشيرة من جهة العمل
- [email protected]
نبذة عني
باحث أمني أبني أنظمة لقياس واحتواء القدرات السيبرانية للذكاء الاصطناعي المتقدم. ابتكرت Project Simurgh، وهو إطار مستقل عن المزوّد لاختبار وكلاء النماذج اللغوية الكبيرة بهجمات الفريق الأحمر، وفق نموذج تهديد يفترض أن منتج الأدلة قد يتلاعب بها. ينتج أدلة موقّعة بـ Ed25519 وقابلة للتحقق دون اتصال حول ما فعله الوكيل بعد إخفاق أحد حواجز الأمان: احتواء 138/138 حالة أغفلها المصنّف، وخفض نجاح هجوم الوكيل من 9/140 إلى 0/140 على AgentDojo، وخمس مبرهنات تحقّق منها آليًا في Lean. قيّمت مخرجات Claude بحثًا عن شفرة قابلة للاستغلال وطرق تجاوز حواجز الأمان ضمن برنامج تقييم السلامة لدى Anthropic، عبر Alignerr. الإطار طبقة دفاع متعددة المستويات تكمل المصنّفات المضمّنة: فهي تضبط ما يجوز للنموذج قوله، وهو يثبت ما سُمح للوكيل بفعله. أنجزت أنظمة كشف متكاملة: نموذج تعلم آلي لكشف التصيد على الجهاز بنتيجة F1 تبلغ 87%، وكشف تسلل آني يعالج أكثر من 500K حزمة في الثانية. شريك مؤسس لشركة ناشئة للذكاء الاصطناعي الجامعي تدعمها حاضنة؛ نشرت أكثر من 70 مشروعًا.
الأبحاث الأمنية
Project Simurgh
٢٠٢٦Project Simurgh — إثبات احتواء قابل للتحقق للذكاء الاصطناعي الوكيلي (المبتكر · AGPL-3.0)
- بناء إطار عمل غير مرتبط بمزوّد بعينه ينتج أدلة موقّعة بـ Ed25519 وقابلة لإعادة الإنتاج دون اتصال حول ما فعله وكيل الذكاء الاصطناعي بعد تجاوز أحد حواجز الأمان، عبر أربعة حدود احتواء: جدار حماية للمدخلات، وحارس لمصدر السياق، وبوابة لاستدعاء الأدوات، وجدار حماية لتسرّب المخرجات — ضمن نموذج تهديد عدائي يفترض منتِجاً غير أمين
- احتواء إخفاقات حواجز الأمان: التقاط مصنِّف مدخلات حقيقي من Llama Guard 4 (12B) عبر مجموعة تشغيل من 180 حالة، واحتواء 138/138 حالة خبيثة أخفق المصنِّف في كشفها (120 حالة حقن لاحقة لا يستطيع مصنِّف يعمل على المدخلات فقط رؤيتها بنيوياً، و18 إخفاقاً في المدخلات المباشرة)؛ نجاح هجوم مستهدف مجمّع 0/150، مع صفر تنفيذ أدوات أو تصدير غير آمن
- اختبرت وكيلًا حيًا من Llama-3.3-70B مستضافًا ذاتيًا في مجموعة مساحة العمل في AgentDojo، عبر 140 حالة حقن مسجّلة مسبقًا. خفضت بوابة صلاحيات الأدوات نجاح الهجوم المستهدف من 9/140 إلى 0/140، مع الحفاظ على أداء المهام المشروعة.
- يُقدَّم بوصفه طبقة الدفاع المتعمّق المكمّلة لمصنِّف Anthropic المضمّن — يحكم المصنِّف ما يجوز للنموذج قوله، ويحكم الإثبات ما سُمح للوكيل بفعله (مع توقيع اللاادّعاءات وذكرها صراحةً، بما في ذلك أنه لم يكن ليكشف بنفسه تجاوز توليد المحتوى الذي وقع في يونيو 2026)
- اختبرت أدلة الإطار نفسه بهجمات الفريق الأحمر ضمن ثماني فئات، وصولًا إلى detector-v2. تحقّقت رسميًا من الإشراف بخمس مبرهنات في Lean متحقّق منها آليًا. يمكن إعادة تنفيذ سلسلة إصدارات موقّعة من 12 مرحلة دون اتصال وبأمر واحد؛ 3,057 اختبارًا آليًا.
الكفاءات التقنية
اللغات
Python (الأساسية)، C، C++، TypeScript، JavaScript، Swift، Kotlin، Bash، SQL، Go (إلمام)
الأمن والهجوم
بحوث الثغرات، تطوير الثغرات العابرة للمنصات (Win32 API، macOS ScreenCaptureKit)، نمذجة التهديدات، مراجعة الكود الآمن، اختبار الاختراق، الإفصاح المسؤول (OWASP/FIRST/CISA)، Wireshark، Nmap، Burp Suite
الذكاء الاصطناعي والتعلم الآلي
دمج وتقييم النماذج اللغوية الكبيرة (LLM)، تقييم التوليد المعزز بالاسترجاع (RAG)، قياس أمانة الاستشهاد، بحوث الثغرات بمساعدة الذكاء الاصطناعي، معالجة اللغة الطبيعية (NLP)، أدوات الذكاء الاصطناعي التوليدي، تقييم نماذج التعلم الآلي، تقييم المخاطر مزدوجة الاستخدام
الأنظمة والأدوات
Linux (Ubuntu/Kali)، CMake، Docker، Git/GitHub، GitHub Actions CI/CD، Google Test، FastAPI، Cloudflare Workers، libpcap
الأطر
OWASP Top 10، MITRE ATT&CK، إطار NIST، مواصفات W3C Screen Capture
التعليم
بكالوريوس الأمن السيبراني
دبلوم تقنية المعلومات
مشاريع بحثية وهندسية مختارة
The Invisible Windowإفصاح
٢٠٢٦بحث ثغرات بتنسيق IEEE: اكتشاف مستقل وإفصاح مسؤول عن فئة تجاوز لالتقاط الشاشة باستخدام واجهات عرض موثّقة في Windows وmacOS. تحقق تجاوز بنسبة 100% في إعدادات المختبر المختبرة دون عيوب بصرية عبر أكثر من 10,000 إطار محلّل. لم تُختبر منتجات مراقبة تجارية أو Linux؛ واستُخدمت أدوات التقاط أصلية على macOS 26 بدل getDisplayMedia() عبر المتصفح. تعكس النتائج الإصدارات المختبرة حتى مارس 2026. نُسّق الإفصاح مع مورّدي أنظمة التشغيل. DOI: 10.5281/zenodo.20376495.
AionRAG الكتاب المقدس
٢٠٢٦بنيت تطبيقًا للكتاب المقدس يعمل بالذكاء الاصطناعي وألّفت مسودة Aion-BibleQA من 8 صفحات. تقدّم معيارًا من 40 سؤالًا لقياس دقة دعم الاستشهادات ومقاومة الافتراضات الخاطئة: R@5 يساوي 0.941، ومتوسط دعم الاستشهاد 0.978، دون أي استشهاد غير مدعوم، ورفض في 6 من 6 حالات ذات افتراض خاطئ. DOI: 10.5281/zenodo.20522874.
NanoMatchالأنظمة
٢٠٢٦هندسة محرك مطابقة عالي الأداء يعالج أكثر من مليون طلب في الثانية بزمن استجابة دون الميكروثانية — تنفيذ مستويات أسعار بشجرة حمراء-سوداء، ومخصّص تجمّع ذاكرة مخصص، ومجموعة اختبارات شاملة بمعايير زمن استجابة p50/p99.
SentinelFlowIDS
٢٠٢٦بناء محرك معالجة حزم شبكة في الوقت الفعلي يحلل أكثر من 500 ألف حزمة في الثانية — تشريح البروتوكولات (Ethernet/IPv4/TCP/UDP/ICMP/DNS)، ومحرك كشف قائم على التوقيعات، وتحليل ذو حالة (فحص المنافذ، فيضانات SYN).
Nexus Archiveفول ستاك
٢٠٢٥إطلاق منصة بيانات متكاملة مع محرك توصية مدعوم بالذكاء الاصطناعي، وتصميم واجهة برمجة تطبيقات قائم على الأحداث، وتحديد معدل الطلبات، وفحص أمني آلي — ملكية شاملة من مخطط قاعدة البيانات إلى بنية النشر التحتية.
Mehr GuardKotlinConf
٢٠٢٤بناء أداة كشف تهديدات دون اتصال عابرة للمنصات مع تصنيف قائم على التعلم الآلي المحلي — قُدّمت لمؤتمر KotlinConf العالمي للمطورين.
أكثر من 70 مشروعاً عاماً إضافياً على GitHub يغطي بحوث الثغرات وبرمجة الأنظمة وأدوات الذكاء الاصطناعي/التعلم الآلي والبنية التحتية السحابية: github.com/Raoof128(يُفتح في تبويب جديد)
الخبرة المهنية
مهندس أمن ومطوّر فول ستاك مستقل
- تصميم واجهات خلفية أمنية لمنصات إنتاجية متعددة الواجهات الأمامية على Supabase: مفاتيح مرور WebAuthn، ومصادقة متعددة العوامل عبر TOTP/SMS، وبرمجيات وسيطة طرفية بنهج الثقة الصفرية، وتحديد معدل موزّع، وأمان صارم على مستوى الصفوف في Postgres، وتسجيل تدقيق مقاوم للتلاعب عبر إجراءات RPC من نوع SECURITY DEFINER
- هندسة خطوط أنابيب CI/CD مع أكثر من 500 اختبار أمني آلي (GitHub Actions)، ما قلّل ثغرات النشر بنحو 40٪؛ وإطلاق تطبيقات بنهج أمني أولاً لأكثر من 1,000 مستخدم بضوابط OWASP Top 10 وOAuth 2.0
- الحفاظ على تقييم 5.0 نجوم عبر 31 مراجعة عميل و35 مهمة مكتملة (نسبة إنجاز 95٪، مع التحقق من الهوية) على Airtasker، مع تقديم تطوير ويب وبرمجة Python ودمج واجهات برمجة التطبيقات وأعمال تقنية المعلومات/الأمن لعملاء يدفعون
مدير تقنية المعلومات
- إدارة البنية التحتية التقنية عبر مؤسسة متعددة المواقع لمدة 5 سنوات — الحفاظ على وقت تشغيل النظام بنسبة 99٪، وفرض التحكم في الوصول القائم على الأدوار (RBAC)، وأتمتة سير العمل التشغيلي عبر برمجة نصية بـPython/Bash (تقليل نحو 30٪ في المهام اليدوية)
سلامة الذكاء الاصطناعي والقيادة والمجتمع
- مقيّم سلامة الذكاء الاصطناعي، Claude (Alignerr، برنامج تقييم سلامة الذكاء الاصطناعي لدى Anthropic، 2026): تقييم مخرجات Claude بحثاً عن كود قابل للاستغلال وتحليل كيفية الالتفاف على حواجز الأمان، مع تقديم نتائج منظمة قائمة على معايير تقييم (استمراراً لعمل تقييم Claude Code السابق في 2024)
شريك مؤسس · جمعية الطلاب الفارسيين في ماكواري
٢٠٢٦ – الآنأسّست مجتمع الطلاب الفُرس في الجامعة وأساعد في إدارته — الفعاليات والدعم بين الأقران والبرامج الثقافية.
التراخيص والشهادات
تُعرض عناوين الشهادات بلغتها الإنجليزية الأصلية لتسهيل التحقق منها.
Anthropic (٢٠)
AI Fluency for Builders
AI Fluency for Small Businesses
AI Capabilities and Limitations
Introduction to Subagents
Introduction to Agent Skills
AI Fluency for Nonprofits
Teaching the AI Fluency Framework
Claude on Google Cloud
Claude with Amazon Bedrock
Model Context Protocol: Advanced Topics
AI Fluency for Students
AI Fluency for Educators
Introduction to Model Context Protocol
Building with the Claude API
AI Fluency: Framework & Foundations
Claude Code in Action
Introduction to Claude Cowork
Claude Platform 101
Claude Code 101
Claude 101
جامعة ماكواري (١٣)
Cyber Security: GRC Part 2 — Risk Management and Compliance
99.20%Cyber Security: GRC Part 1 — Governance
95%Cyber Security: Mobile Security
99.28%Cyber Security: Applied Cryptography
98.56%Cyber Security: Data Security and Information Privacy
97.84%Cyber Security: Digital Forensics
95%Cyber Security: Identity Access Management and Authentication
100%Cyber Security: DevSecOps
99.10%Cyber Security: Application of AI
99.20%Cyber Security: Security of AI
95.50%Cyber Security: Essentials for Managers and Leaders
99.40%Cyber Security: Essentials for Workplace
92.80%Cyber Security: Essentials
96%معلومات إضافية
- جاهز للانتقال الآن إلى سان فرانسيسكو والبدء فورًا؛ أُكمل الفصل الدراسي الأخير عبر الإنترنت. أحتاج إلى رعاية تأشيرة من جهة العمل.
- الإنجليزية (كفاءة عملية احترافية) · الفارسية (اللغة الأم) · اليابانية (مبتدئ)