پرش به محتوای اصلی
رؤوفResearchOS
فارسی
سیدنی، استرالیازمان کنونی سیدنی—
برای بستن این پنجره، کلید Escape را فشار دهید.
درباره من

درباره من

محمد رؤوف عابدینی

پژوهش امنیت هوش مصنوعی · تیم قرمز عامل‌های LLM · مهندسی امنیت تهاجمی و دفاعی

پژوهشگر امنیت هستم و بر سنجش و مهار توانمندی‌های سایبری هوش مصنوعی پیشرفته کار می‌کنم. اکنون آماده جابه‌جایی هستم. کارهایم عمومی، امضاشده و بازتولیدپذیرند: یک چارچوب متن‌باز برای گواهی مهار، پنج پیش‌چاپ بایگانی‌شده در Zenodo با DOI و نمایه ORCID، و مشارکت در برنامه ارزیابی ایمنی Anthropic.

سازنده Project Simurgh هستم؛ چارچوب گواهی مهاری مستقل از ارائه‌دهنده که عامل‌های مدل‌های زبانی بزرگ را با آزمون‌های تهاجمی ارزیابی می‌کند. مدل تهدید آن، تولیدکننده شواهد را بالقوه متقلب فرض می‌کند. این چارچوب شواهد امضاشده با Ed25519 و قابل راستی‌آزمایی آفلاین از عملکرد عامل پس از خطای سازوکار ایمنی تولید می‌کند: مهار ۱۳۸/۱۳۸ مورد از دست‌رفته دسته‌بند واقعی Llama Guard 4، کاهش موفقیت حمله عامل در AgentDojo از ۹/۱۴۰ به ۰/۱۴۰، و پنج قضیه تأییدشده ماشینی در Lean. با مجوز AGPL-3.0 و ۳٬۰۵۷ آزمون.

نویسنده اصلی The Invisible Window و Aion-BibleQA هستم. پژوهش اول، دورزدن 100% ضبط صفحه را در پیکربندی‌های آزمایشگاهی آزموده‌شده Windows و macOS نشان می‌دهد و طبق راهنمای OWASP/FIRST/CISA مسئولانه افشا شده است. پژوهش دوم، معیاری برای سنجش وفاداری استناد در مدل‌های زبانی تقویت‌شده با بازیابی است: R@5 برابر ۰٫۹۴۱ و بدون استناد بی‌پشتوانه. در برنامه ارزیابی ایمنی Anthropic از طریق Alignerr در سال ۲۰۲۶، خروجی‌های Claude را از نظر کد قابل سوءاستفاده و دور زدن سازوکارهای ایمنی بررسی کرده‌ام. هم‌بنیان‌گذار استارتاپ هوش مصنوعی دانشگاهی با حمایت مرکز رشد هستم. با سنجش افزایش توانمندی‌ها، تعیین مرزهای ایمنی و ساخت ابزارهای دفاعی، برای کاهش خطرهای فاجعه‌بار هوش مصنوعی پیشرفته کار می‌کنم.

پروژه
70+
فرار در پیکربندی‌های آزمایشگاهی آزمون‌شده
100%
شرکت‌های مطلع‌شده
3+2

تخصص‌ها

پژوهش و افشای آسیب‌پذیری

  • توسعه اکسپلویت چندپلتفرمی (Win32 API، macOS ScreenCaptureKit)
  • افشای مسئولانه (چارچوب‌های OWASP/FIRST/CISA)
  • پژوهش امنیتی با فرمت IEEE
  • آزمون نفوذ و بازبینی امنیتی کد
  • مشخصات فنی W3C Screen Capture

ایمنی هوش مصنوعی و امنیت مدل‌های زبانی بزرگ

  • یکپارچه‌سازی و ارزیابی مدل‌های زبانی بزرگ (Claude، از طریق Alignerr)
  • پژوهش آسیب‌پذیری با کمک هوش مصنوعی
  • سنجش ارتقای توانمندی هوش مصنوعی
  • ارزیابی ریسک دوکاربردی
  • تعیین مرز ایمنی میان نیت و خروجی واقعی

برنامه‌نویسی پایتون و سیستمی

  • Python (اصلی)، C، C++، TypeScript، Swift
  • سامانه‌های C/C++ با کارایی بالا (بیش از ۱ میلیون عملیات در ثانیه)
  • پردازش بسته‌های شبکه (libpcap)
  • Linux (Ubuntu/Kali)، CMake، Docker
  • GitHub Actions CI/CD، Google Test

امنیت تهاجمی

  • مدل‌سازی تهدید (MITRE ATT&CK، OWASP Top 10)
  • سامانه‌های تشخیص نفوذ شبکه
  • Wireshark، Nmap، Burp Suite
  • شبیه‌سازی فیشینگ مبتنی بر NLP
  • چارچوب و انطباق NIST

مهارت‌ها

زبان‌ها
Python (اصلی)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo (آشنایی)
امنیت
پژوهش آسیب‌پذیریتوسعه اکسپلویت چندپلتفرمیمدل‌سازی تهدیدبازبینی امنیتی کدآزمون نفوذافشای مسئولانهWiresharkNmapBurp Suite
هوش مصنوعی و یادگیری ماشین
یکپارچه‌سازی و ارزیابی مدل‌های زبانی بزرگپژوهش آسیب‌پذیری با کمک هوش مصنوعیNLPابزارهای هوش مصنوعی مولدارزیابی مدل یادگیری ماشینارزیابی ریسک دوکاربردی
سیستم‌ها
Linux (Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
چارچوب‌ها
OWASP Top 10MITRE ATT&CKNISTمشخصات W3C Screen Capture

کارهای در حال انجام

ورود به آزمایشگاه
OPS-01

آزمایشگاه حمله و دفاع AD

تیم بنفش · Kerberoasting · DC-Sync

فعال
OPS-02

پلتفرم خودکارسازی SOC

SOAR · KQL · بلوغ Essential Eight

فعال
OPS-03

چارچوب تیم قرمز هوش مصنوعی

مدل زبانی بزرگ · جیلبریک · آزمون خصمانه

فعال
OPS-04

خط لوله تشخیص ناهنجاری با یادگیری ماشین

Zeek · Suricata · جنگل جداسازی

فعال
OPS-05

آزمایشگاه سایبری ماهواره LEO

اخلال پیوند بالارونده · جعل هویت · دور‌سنجی

بایگانی‌شده
OPS-06

محیط ایزوله تحلیل بدافزار

مهندسی معکوس · YARA · هوک‌گذاری API

بایگانی‌شده
OPS-07

ابزار حسابرسی مهاجرت پساکوانتومی

رمزنگاری پساکوانتومی · فهرست دارایی‌های رمزنگاری

مفهومی

تحصیلات

۲۰۲۴–۲۰۲۶

کارشناسی امنیت سایبری

زمان پیش‌بینی‌شده پایان تحصیل:

دانشگاه مک‌کواری · میانگین وزنی نمرات (WAM) ۷۶٫۲۷

جرم‌یابی دیجیتال · امنیت شبکه · امنیت سامانه‌ها · پردازش زبان طبیعی و یادگیری ماشین · تحلیل داده با حفظ حریم خصوصی · رایانش ابری

۲۰۲۳–۲۰۲۴

دیپلم فناوری اطلاعات

دانشگاه مک‌کواری · میانگین وزنی نمرات (WAM) ۷۱٫۷۵

پایه‌های سیستم‌ها، شبکه‌سازی و مهندسی نرم‌افزار.

جست‌وجو

پروژه، مقاله، نوشته یا صفحه‌ای را پیدا کنید.

۳۰ / ۴۱ · نتایج جست‌وجو

↑ ↓ ناوبری فضای کارEnter باز کردنEsc بستن