Saltar al contenido principal
RaoufResearchOS
Español
Sídney, AustraliaHora actual en Sídney—
Pulsa Escape para cerrar esta ventana.

Perfil

Mohammad Raouf Abedini

Investigación de seguridad de IA · Pruebas de adversario con agentes LLM · Ingeniería de seguridad ofensiva y defensiva

Investigador de seguridad centrado en medir y contener las capacidades cibernéticas de la IA de frontera, listo para reubicarme ahora. El trabajo es público, firmado y reproducible: un marco de atestación de contención de código abierto, cinco preprints en Zenodo archivados con DOI (indexados bajo ORCID) y trabajo de evaluación dentro del programa de evaluación de seguridad de Anthropic.

Creador de Project Simurgh, un marco de atestación de contención independiente del proveedor que somete a agentes LLM a pruebas de equipo rojo bajo un modelo de amenaza adversario de productor deshonesto y produce evidencia firmada con Ed25519, verificable sin conexión, de lo que hizo un agente tras un fallo de las barreras de seguridad: 138/138 casos no detectados por el clasificador contenidos frente a un Llama Guard 4 real, la tasa de éxito de ataque de un agente en vivo reducida de 9/140 a 0/140 en AgentDojo, y cinco teoremas Lean verificados por máquina. AGPL-3.0, 3,057 pruebas.

También autor principal de The Invisible Window, que mostró una evasión de captura del 100% en configuraciones de laboratorio probadas con Windows/macOS, divulgada de forma responsable conforme a OWASP/FIRST/CISA. Autor de Aion-BibleQA, un banco de pruebas de fidelidad de citas para LLM con recuperación aumentada: R@5 0.941, cero citas sin respaldo. Evaluó las salidas de Claude en busca de código explotable y elusión de barreras de seguridad en el programa de evaluación de seguridad de Anthropic, a través de Alignerr en 2026. Cofundador de una startup de IA universitaria respaldada por una incubadora. Centrado en reducir los riesgos catastróficos de la IA avanzada mediante la medición de capacidades, la caracterización de los límites de seguridad y el desarrollo de herramientas defensivas.

Proyectos
70+
Evasión en configuraciones de laboratorio probadas
100%
Proveedores notificados
3+2

Especializaciones

Investigación y divulgación de vulnerabilidades

  • Desarrollo de exploits multiplataforma (Win32 API, macOS ScreenCaptureKit)
  • Divulgación responsable (marcos OWASP/FIRST/CISA)
  • Investigación de seguridad en formato IEEE
  • Pruebas de penetración y revisión de código seguro
  • Especificación W3C de captura de pantalla

Seguridad de la IA y de los LLM

  • Integración y evaluación de LLM (Claude, a través de Alignerr)
  • Investigación de vulnerabilidades asistida por IA
  • Medición del aumento de capacidades de la IA
  • Evaluación de riesgos de doble uso
  • Caracterización de límites de seguridad entre intención y resultado

Programación en Python y sistemas

  • Python (principal), C, C++, TypeScript, Swift
  • Sistemas C/C++ de alto rendimiento (más de 1M operaciones/s)
  • Procesamiento de paquetes de red (libpcap)
  • Linux (Ubuntu/Kali), CMake, Docker
  • GitHub Actions CI/CD, Google Test

Seguridad ofensiva

  • Modelado de amenazas (MITRE ATT&CK, OWASP Top 10)
  • Sistemas de detección de intrusiones de red
  • Wireshark, Nmap, Burp Suite
  • Simulación de phishing con procesamiento del lenguaje natural
  • Marco NIST y cumplimiento

Habilidades

Lenguajes
Python (principal)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo (familiarizado)
Seguridad
Investigación de vulnerabilidadesDesarrollo de exploits multiplataformaModelado de amenazasRevisión de código seguroPruebas de penetraciónDivulgación responsableWiresharkNmapBurp Suite
IA y ML
Integración y evaluación de LLMInvestigación de vulnerabilidades asistida por IANLPHerramientas de IA generativaEvaluación de modelos de aprendizaje automáticoEvaluación de riesgos de doble uso
Sistemas
Linux (Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
Marcos
OWASP Top 10MITRE ATT&CKNISTEspecificación W3C de captura de pantalla
OPS-01

Laboratorio de ataque y defensa de AD

Equipo morado · Kerberoasting · DC-Sync

ACTIVO
OPS-02

Plataforma de automatización del SOC

SOAR · KQL · Madurez de Essential Eight

ACTIVO
OPS-03

Marco de pruebas de adversario para IA

Modelos de lenguaje · Jailbreak · Pruebas adversariales

ACTIVO
OPS-04

Sistema de detección de anomalías con aprendizaje automático

Zeek · Suricata · Bosque de aislamiento

ACTIVO
OPS-05

Laboratorio de ciberseguridad de satélites LEO

Interferencia de enlace ascendente · Suplantación · Telemetría

ARCHIVADO
OPS-06

Entorno aislado de análisis de malware

Ingeniería inversa · YARA · Hooks de API

ARCHIVADO
OPS-07

Auditor de migración poscuántica

Criptografía poscuántica · Inventario criptográfico

CONCEPTO

Educación

2024–2026

Licenciatura en ciberseguridad

Finalización prevista:

Universidad Macquarie · Nota media ponderada (WAM) 76,27

Informática forense · Seguridad de redes · Seguridad de sistemas · Procesamiento del lenguaje natural y aprendizaje automático · Análisis de datos con protección de la privacidad · Computación en la nube

2023–2024

Diploma en tecnología de la información

Universidad Macquarie · Nota media ponderada (WAM) 71,75

Fundamentos en sistemas, redes e ingeniería de software.

Buscar

Encuentra un proyecto, una publicación, un artículo o una página.

30 / 41 · Resultados de búsqueda

↑ ↓ Navegación del espacio de trabajoEnter AbrirEsc Cerrar