Perfil
Mohammad Raouf Abedini
Investigación de seguridad de IA · Pruebas de adversario con agentes LLM · Ingeniería de seguridad ofensiva y defensiva
Investigador de seguridad centrado en medir y contener las capacidades cibernéticas de la IA de frontera, listo para reubicarme ahora. El trabajo es público, firmado y reproducible: un marco de atestación de contención de código abierto, cinco preprints en Zenodo archivados con DOI (indexados bajo ORCID) y trabajo de evaluación dentro del programa de evaluación de seguridad de Anthropic.
Creador de Project Simurgh, un marco de atestación de contención independiente del proveedor que somete a agentes LLM a pruebas de equipo rojo bajo un modelo de amenaza adversario de productor deshonesto y produce evidencia firmada con Ed25519, verificable sin conexión, de lo que hizo un agente tras un fallo de las barreras de seguridad: 138/138 casos no detectados por el clasificador contenidos frente a un Llama Guard 4 real, la tasa de éxito de ataque de un agente en vivo reducida de 9/140 a 0/140 en AgentDojo, y cinco teoremas Lean verificados por máquina. AGPL-3.0, 3,057 pruebas.
También autor principal de The Invisible Window, que mostró una evasión de captura del 100% en configuraciones de laboratorio probadas con Windows/macOS, divulgada de forma responsable conforme a OWASP/FIRST/CISA. Autor de Aion-BibleQA, un banco de pruebas de fidelidad de citas para LLM con recuperación aumentada: R@5 0.941, cero citas sin respaldo. Evaluó las salidas de Claude en busca de código explotable y elusión de barreras de seguridad en el programa de evaluación de seguridad de Anthropic, a través de Alignerr en 2026. Cofundador de una startup de IA universitaria respaldada por una incubadora. Centrado en reducir los riesgos catastróficos de la IA avanzada mediante la medición de capacidades, la caracterización de los límites de seguridad y el desarrollo de herramientas defensivas.
- Proyectos
- 70+
- Evasión en configuraciones de laboratorio probadas
- 100%
- Proveedores notificados
- 3+2
Especializaciones
Investigación y divulgación de vulnerabilidades
- Desarrollo de exploits multiplataforma (Win32 API, macOS ScreenCaptureKit)
- Divulgación responsable (marcos OWASP/FIRST/CISA)
- Investigación de seguridad en formato IEEE
- Pruebas de penetración y revisión de código seguro
- Especificación W3C de captura de pantalla
Seguridad de la IA y de los LLM
- Integración y evaluación de LLM (Claude, a través de Alignerr)
- Investigación de vulnerabilidades asistida por IA
- Medición del aumento de capacidades de la IA
- Evaluación de riesgos de doble uso
- Caracterización de límites de seguridad entre intención y resultado
Programación en Python y sistemas
- Python (principal), C, C++, TypeScript, Swift
- Sistemas C/C++ de alto rendimiento (más de 1M operaciones/s)
- Procesamiento de paquetes de red (libpcap)
- Linux (Ubuntu/Kali), CMake, Docker
- GitHub Actions CI/CD, Google Test
Seguridad ofensiva
- Modelado de amenazas (MITRE ATT&CK, OWASP Top 10)
- Sistemas de detección de intrusiones de red
- Wireshark, Nmap, Burp Suite
- Simulación de phishing con procesamiento del lenguaje natural
- Marco NIST y cumplimiento
Habilidades
- Lenguajes
- Python (principal)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo (familiarizado)
- Seguridad
- Investigación de vulnerabilidadesDesarrollo de exploits multiplataformaModelado de amenazasRevisión de código seguroPruebas de penetraciónDivulgación responsableWiresharkNmapBurp Suite
- IA y ML
- Integración y evaluación de LLMInvestigación de vulnerabilidades asistida por IANLPHerramientas de IA generativaEvaluación de modelos de aprendizaje automáticoEvaluación de riesgos de doble uso
- Sistemas
- Linux (Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
- Marcos
- OWASP Top 10MITRE ATT&CKNISTEspecificación W3C de captura de pantalla
Trabajo actual
Explorar el laboratorioLaboratorio de ataque y defensa de AD
Equipo morado · Kerberoasting · DC-Sync
Plataforma de automatización del SOC
SOAR · KQL · Madurez de Essential Eight
Marco de pruebas de adversario para IA
Modelos de lenguaje · Jailbreak · Pruebas adversariales
Sistema de detección de anomalías con aprendizaje automático
Zeek · Suricata · Bosque de aislamiento
Laboratorio de ciberseguridad de satélites LEO
Interferencia de enlace ascendente · Suplantación · Telemetría
Entorno aislado de análisis de malware
Ingeniería inversa · YARA · Hooks de API
Auditor de migración poscuántica
Criptografía poscuántica · Inventario criptográfico
Educación
Licenciatura en ciberseguridad
Finalización prevista:
Universidad Macquarie · Nota media ponderada (WAM) 76,27
Informática forense · Seguridad de redes · Seguridad de sistemas · Procesamiento del lenguaje natural y aprendizaje automático · Análisis de datos con protección de la privacidad · Computación en la nube
Diploma en tecnología de la información
Universidad Macquarie · Nota media ponderada (WAM) 71,75
Fundamentos en sistemas, redes e ingeniería de software.