درباره من
محمد رؤوف عابدینی
پژوهش امنیت هوش مصنوعی · تیم قرمز عاملهای LLM · مهندسی امنیت تهاجمی و دفاعی
پژوهشگر امنیت هستم و بر سنجش و مهار توانمندیهای سایبری هوش مصنوعی پیشرفته کار میکنم. اکنون آماده جابهجایی هستم. کارهایم عمومی، امضاشده و بازتولیدپذیرند: یک چارچوب متنباز برای گواهی مهار، پنج پیشچاپ بایگانیشده در Zenodo با DOI و نمایه ORCID، و مشارکت در برنامه ارزیابی ایمنی Anthropic.
سازنده Project Simurgh هستم؛ چارچوب گواهی مهاری مستقل از ارائهدهنده که عاملهای مدلهای زبانی بزرگ را با آزمونهای تهاجمی ارزیابی میکند. مدل تهدید آن، تولیدکننده شواهد را بالقوه متقلب فرض میکند. این چارچوب شواهد امضاشده با Ed25519 و قابل راستیآزمایی آفلاین از عملکرد عامل پس از خطای سازوکار ایمنی تولید میکند: مهار ۱۳۸/۱۳۸ مورد از دسترفته دستهبند واقعی Llama Guard 4، کاهش موفقیت حمله عامل در AgentDojo از ۹/۱۴۰ به ۰/۱۴۰، و پنج قضیه تأییدشده ماشینی در Lean. با مجوز AGPL-3.0 و ۳٬۰۵۷ آزمون.
نویسنده اصلی The Invisible Window و Aion-BibleQA هستم. پژوهش اول، دورزدن 100% ضبط صفحه را در پیکربندیهای آزمایشگاهی آزمودهشده Windows و macOS نشان میدهد و طبق راهنمای OWASP/FIRST/CISA مسئولانه افشا شده است. پژوهش دوم، معیاری برای سنجش وفاداری استناد در مدلهای زبانی تقویتشده با بازیابی است: R@5 برابر ۰٫۹۴۱ و بدون استناد بیپشتوانه. در برنامه ارزیابی ایمنی Anthropic از طریق Alignerr در سال ۲۰۲۶، خروجیهای Claude را از نظر کد قابل سوءاستفاده و دور زدن سازوکارهای ایمنی بررسی کردهام. همبنیانگذار استارتاپ هوش مصنوعی دانشگاهی با حمایت مرکز رشد هستم. با سنجش افزایش توانمندیها، تعیین مرزهای ایمنی و ساخت ابزارهای دفاعی، برای کاهش خطرهای فاجعهبار هوش مصنوعی پیشرفته کار میکنم.
- پروژه
- 70+
- فرار در پیکربندیهای آزمایشگاهی آزمونشده
- 100%
- شرکتهای مطلعشده
- 3+2
تخصصها
پژوهش و افشای آسیبپذیری
- توسعه اکسپلویت چندپلتفرمی (Win32 API، macOS ScreenCaptureKit)
- افشای مسئولانه (چارچوبهای OWASP/FIRST/CISA)
- پژوهش امنیتی با فرمت IEEE
- آزمون نفوذ و بازبینی امنیتی کد
- مشخصات فنی W3C Screen Capture
ایمنی هوش مصنوعی و امنیت مدلهای زبانی بزرگ
- یکپارچهسازی و ارزیابی مدلهای زبانی بزرگ (Claude، از طریق Alignerr)
- پژوهش آسیبپذیری با کمک هوش مصنوعی
- سنجش ارتقای توانمندی هوش مصنوعی
- ارزیابی ریسک دوکاربردی
- تعیین مرز ایمنی میان نیت و خروجی واقعی
برنامهنویسی پایتون و سیستمی
- Python (اصلی)، C، C++، TypeScript، Swift
- سامانههای C/C++ با کارایی بالا (بیش از ۱ میلیون عملیات در ثانیه)
- پردازش بستههای شبکه (libpcap)
- Linux (Ubuntu/Kali)، CMake، Docker
- GitHub Actions CI/CD، Google Test
امنیت تهاجمی
- مدلسازی تهدید (MITRE ATT&CK، OWASP Top 10)
- سامانههای تشخیص نفوذ شبکه
- Wireshark، Nmap، Burp Suite
- شبیهسازی فیشینگ مبتنی بر NLP
- چارچوب و انطباق NIST
مهارتها
- زبانها
- Python (اصلی)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo (آشنایی)
- امنیت
- پژوهش آسیبپذیریتوسعه اکسپلویت چندپلتفرمیمدلسازی تهدیدبازبینی امنیتی کدآزمون نفوذافشای مسئولانهWiresharkNmapBurp Suite
- هوش مصنوعی و یادگیری ماشین
- یکپارچهسازی و ارزیابی مدلهای زبانی بزرگپژوهش آسیبپذیری با کمک هوش مصنوعیNLPابزارهای هوش مصنوعی مولدارزیابی مدل یادگیری ماشینارزیابی ریسک دوکاربردی
- سیستمها
- Linux (Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
- چارچوبها
- OWASP Top 10MITRE ATT&CKNISTمشخصات W3C Screen Capture
کارهای در حال انجام
ورود به آزمایشگاهآزمایشگاه حمله و دفاع AD
تیم بنفش · Kerberoasting · DC-Sync
پلتفرم خودکارسازی SOC
SOAR · KQL · بلوغ Essential Eight
چارچوب تیم قرمز هوش مصنوعی
مدل زبانی بزرگ · جیلبریک · آزمون خصمانه
خط لوله تشخیص ناهنجاری با یادگیری ماشین
Zeek · Suricata · جنگل جداسازی
آزمایشگاه سایبری ماهواره LEO
اخلال پیوند بالارونده · جعل هویت · دورسنجی
محیط ایزوله تحلیل بدافزار
مهندسی معکوس · YARA · هوکگذاری API
ابزار حسابرسی مهاجرت پساکوانتومی
رمزنگاری پساکوانتومی · فهرست داراییهای رمزنگاری
تحصیلات
کارشناسی امنیت سایبری
زمان پیشبینیشده پایان تحصیل:
دانشگاه مککواری · میانگین وزنی نمرات (WAM) ۷۶٫۲۷
جرمیابی دیجیتال · امنیت شبکه · امنیت سامانهها · پردازش زبان طبیعی و یادگیری ماشین · تحلیل داده با حفظ حریم خصوصی · رایانش ابری
دیپلم فناوری اطلاعات
دانشگاه مککواری · میانگین وزنی نمرات (WAM) ۷۱٫۷۵
پایههای سیستمها، شبکهسازی و مهندسی نرمافزار.