رزومه
رزومه اصلی · فایل PDF انگلیسی
Mohammad Raouf Abedini
پژوهش امنیت هوش مصنوعی · تیم قرمز عامل‌های LLM · مهندسی امنیت تهاجمی و دفاعی
- سیدنی، استرالیا · آماده جابه‌جایی به سان‌فرانسیسکو، کالیفرنیا · آماده سفر به واشینگتن دی‌سی · نیازمند حمایت کارفرما برای ویزا
- [email protected]
درباره من
پژوهشگر امنیت هستم و سامانه‌هایی برای سنجش و مهار توانمندی‌های سایبری هوش مصنوعی پیشرفته می‌سازم. سازنده Project Simurgh هستم؛ چارچوب گواهی مهاری مستقل از ارائه‌دهنده که عامل‌های LLM را با آزمون‌های تهاجمی ارزیابی می‌کند و تولیدکننده شواهد را بالقوه متقلب فرض می‌کند. شواهد امضاشده با Ed25519 و قابل راستی‌آزمایی آفلاین، عملکرد عامل پس از خطای سازوکار ایمنی را ثبت می‌کنند: مهار 138/138 مورد از دست‌رفته دسته‌بند، کاهش موفقیت حمله عامل در AgentDojo از 9/140 به 0/140 و پنج قضیه تأییدشده ماشینی در Lean. در برنامه ارزیابی ایمنی Anthropic از طریق Alignerr، خروجی‌های Claude را از نظر کد قابل سوءاستفاده و دور زدن سازوکارهای ایمنی بررسی کرده‌ام. چارچوب من لایه دفاعی مکمل دسته‌بندهای درون‌خطی است؛ آن‌ها گفتار مدل را کنترل می‌کنند و این چارچوب مجوزهای عملی عامل را گواهی می‌کند. سامانه تشخیص فیشینگ روی دستگاه با F1 برابر 87% و تشخیص نفوذ بی‌درنگ با بیش از 500K بسته در ثانیه ساخته‌ام. هم‌بنیان‌گذار استارتاپ هوش مصنوعی دانشگاهی با حمایت مرکز رشد هستم و بیش از 70 پروژه منتشر کرده‌ام.
پژوهش امنیتی
Project Simurgh
۲۰۲۶Project Simurgh — گواهی مهار قابل‌تأیید برای هوش مصنوعی عاملی (سازنده · AGPL-3.0)
- چارچوبی مستقل از ارائه‌دهنده ساختم که شواهد امضاشده با Ed25519 و قابل بازتولید آفلاین از عملکرد عامل پس از خطای سازوکار ایمنی ارائه می‌دهد. چهار مرز مهار دارد: دیوار آتش ورودی، محافظ منشأ زمینه، دروازه فراخوانی ابزار و دیوار آتش نشت خروجی. مدل تهدید، تولیدکننده شواهد را بالقوه متقلب فرض می‌کند.
- در یک مجموعه 180موردی، عملکرد دسته‌بند ورودی واقعی Llama Guard 4 (12B) را ثبت کردم و 138/138 مورد مخربِ از دست‌رفته را مهار کردم: 120 تزریق پایین‌دستی که دسته‌بند صرفاً ورودی نمی‌تواند ببیند و 18 خطای ورودی مستقیم. موفقیت ترکیبی حمله هدفمند 0/150 بود؛ هیچ ابزار ناامنی اجرا نشد و هیچ داده‌ای خارج نشد.
- عامل زنده Llama-3.3-70B را به‌صورت خودمیزبان در مجموعه فضای کار AgentDojo با 140 تزریق ازپیش‌ثبت‌شده آزمودم. دروازه مجوز ابزار، موفقیت حمله هدفمند را از 9/140 به 0/140 کاهش داد و کارایی در کارهای مجاز حفظ شد.
- این چارچوب لایه دفاعی مکمل دسته‌بند درون‌خطی Anthropic است: دسته‌بند گفتار مجاز مدل را کنترل می‌کند و گواهی، اقدام‌های مجاز عامل را ثبت می‌کند. محدودیت‌ها صریح و امضاشده‌اند؛ از جمله اینکه چارچوب، دور زدن تولید محتوای ژوئن ۲۰۲۶ را به‌تنهایی شناسایی نمی‌کرد.
- شواهد چارچوب را با آزمون تهاجمی در هشت دسته حمله بررسی کردم و detector-v2 را توسعه دادم؛ نظارت با پنج قضیه Lean به‌صورت ماشینی تأیید شد. زنجیره انتشار امضاشده ۱۲مرحله‌ای با یک فرمان و بدون اتصال قابل بازتولید است؛ 3,057 آزمون خودکار.
توانمندی‌های فنی
زبان‌ها
Python (اصلی)، C، C++، TypeScript، JavaScript، Swift، Kotlin، Bash، SQL، Go (آشنایی)
امنیت و آزمون تهاجمی
پژوهش آسیب‌پذیری، توسعه اکسپلویت چندپلتفرمی (Win32 API، macOS ScreenCaptureKit)، مدل‌سازی تهدید، بازبینی کد امن، تست نفوذ، افشای مسئولانه (OWASP/FIRST/CISA)، Wireshark، Nmap، Burp Suite
هوش مصنوعی و یادگیری ماشین
یکپارچه‌سازی و ارزیابی مدل زبانی بزرگ (LLM)، ارزیابی تولید تقویت‌شده با بازیابی (RAG)، محک‌زنی وفاداری استناد، پژوهش آسیب‌پذیری با کمک هوش مصنوعی، پردازش زبان طبیعی (NLP)، ابزارهای هوش مصنوعی مولد، ارزیابی مدل یادگیری ماشین، ارزیابی ریسک دوکاربردی
سیستم‌ها و ابزارها
Linux (Ubuntu/Kali)، CMake، Docker، Git/GitHub، GitHub Actions CI/CD، Google Test، FastAPI، Cloudflare Workers، libpcap
چارچوب‌ها
OWASP Top 10، MITRE ATT&CK، چارچوب NIST، مشخصات W3C Screen Capture
تحصیلات
کارشناسی امنیت سایبری
دیپلم فناوری اطلاعات
پروژه‌های منتخب پژوهشی و مهندسی
The Invisible Windowافشای مسئولانه
۲۰۲۶پژوهش آسیب‌پذیری در قالب IEEE: یک روش دورزدن ضبط صفحه را با APIهای مستند نمایش در Windows و macOS، مستقل کشف و مسئولانه افشا کردم. در پیکربندی‌های آزمایشگاهی آزموده‌شده، دورزدن 100% بود و در بیش از 10,000 فریم تحلیل‌شده هیچ اثر بصری ناخواسته‌ای دیده نشد. محصولات تجاری نظارت آزمون و Linux آزموده نشدند؛ در macOS 26 از ابزارهای ضبط بومی استفاده شد، نه getDisplayMedia() مرورگر. یافته‌ها وضعیت نسخه‌های آزموده‌شده تا مارس 2026 را بازتاب می‌دهند. افشا با سازندگان سیستم‌عامل هماهنگ شد. DOI: 10.5281/zenodo.20376495.
AionRAG کتاب مقدس
۲۰۲۶همراه هوشمند کتاب مقدس را ساختم و پیش‌چاپ ۸صفحه‌ای Aion-BibleQA را نوشتم؛ معیاری ۴۰پرسشی برای وفاداری استناد و مقاومت در برابر پیش‌فرض نادرست. R@5 برابر ۰٫۹۴۱، میانگین پشتیبانی استناد ۰٫۹۷۸، بدون استناد بی‌پشتوانه و ۶ از ۶ رد پاسخ به پرسش با پیش‌فرض نادرست. DOI: 10.5281/zenodo.20522874.
NanoMatchسیستم‌ها
۲۰۲۶مهندسی موتور تطبیق پرکارایی که بیش از ۱ میلیون سفارش در ثانیه را با تأخیر زیرمیکروثانیه پردازش می‌کند — پیاده‌سازی سطوح قیمت با درخت قرمز-سیاه، تخصیص‌دهنده استخر حافظه سفارشی و مجموعه آزمون جامع با محک‌های تأخیر p50/p99.
SentinelFlowIDS
۲۰۲۶ساخت موتور پردازش بسته شبکه بی‌درنگ که بیش از ۵۰۰ هزار بسته در ثانیه را تجزیه می‌کند — کالبدشکافی پروتکل (Ethernet/IPv4/TCP/UDP/ICMP/DNS)، موتور تشخیص مبتنی بر امضا و تحلیل حالت‌مند (اسکن پورت، سیل SYN).
Nexus Archiveفول‌استک
۲۰۲۵ارائه‌ی پلتفرم داده‌ی فول‌استک با موتور پیشنهاد مبتنی بر هوش مصنوعی، طراحی API رویدادمحور، محدودسازی نرخ و اسکن امنیتی خودکار — مالکیت سرتاسری از طرح پایگاه‌داده تا زیرساخت استقرار.
Mehr GuardKotlinConf
۲۰۲۴ساخت ابزار تشخیص تهدید آفلاین چندپلتفرمی با طبقه‌بندی مبتنی بر یادگیری ماشین محلی — ارائه‌شده به کنفرانس جهانی توسعه‌دهندگان KotlinConf.
بیش از ۷۰ پروژه‌ی عمومی دیگر در گیت‌هاب که پژوهش آسیب‌پذیری، برنامه‌نویسی سیستمی، ابزارهای هوش مصنوعی/یادگیری ماشین و زیرساخت ابری را پوشش می‌دهند: github.com/Raoof128(در زبانهٔ جدید باز می‌شود)
سوابق حرفه‌ای
مهندس امنیت و توسعه‌دهنده فول‌استک آزادکار
- طراحی معماری بک‌اندهای امنیتی برای پلتفرم‌های تولیدی چند-فرانت‌اند روی Supabase: کلیدهای عبور WebAuthn، احراز هویت چندعاملی TOTP/SMS، میان‌افزار لبه‌ی اعتماد صفر، محدودسازی نرخ توزیع‌شده، امنیت سطح-ردیف سخت‌گیرانه‌ی Postgres و ثبت ممیزی مقاوم در برابر دستکاری از طریق RPCهای SECURITY DEFINER
- مهندسی CI/CD با بیش از ۵۰۰ آزمون امنیتی خودکار (GitHub Actions) و کاهش آسیب‌پذیری‌های استقرار به میزان حدود ۴۰٪؛ انتشار برنامه‌های امنیت‌محور برای بیش از ۱٬۰۰۰ کاربر با کنترل‌های OWASP Top 10 و OAuth 2.0
- حفظ امتیاز ۵٫۰ ستاره در ۳۱ بازخورد مشتری و ۳۵ وظیفه‌ی تکمیل‌شده (نرخ تکمیل ۹۵٪، هویت‌تأییدشده) در Airtasker، با ارائه‌ی توسعه‌ی وب، Python، یکپارچه‌سازی API و کار IT/امنیت برای مشتریان پرداخت‌کننده
مدیر فناوری اطلاعات
- مدیریت زیرساخت فناوری در یک سازمان چندسایتی به مدت ۵ سال — حفظ ۹۹٪ زمان کارکرد سیستم، اعمال کنترل دسترسی مبتنی بر نقش (RBAC) و خودکارسازی گردش‌کارهای عملیاتی از طریق اسکریپت‌نویسی Python/Bash (کاهش تقریباً ۳۰٪ در وظایف دستی)
ایمنی هوش مصنوعی، رهبری و جامعه
- ارزیاب ایمنی Claude در برنامه ارزیابی ایمنی هوش مصنوعی Anthropic از طریق Alignerr در سال ۲۰۲۶: خروجی‌ها را از نظر کد قابل سوءاستفاده و روش‌های دور زدن سازوکارهای ایمنی بررسی کردم و یافته‌های ساختارمند مبتنی بر معیار ارائه دادم. این کار ادامه ارزیابی Claude Code در سال ۲۰۲۴ است.
هم‌بنیان‌گذار · انجمن دانشجویان ایرانی مک‌کواری
۲۰۲۶ – اکنونانجمن دانشجویان ایرانی دانشگاه را بنیان‌گذاری کردم و در اداره آن مشارکت دارم؛ برگزاری رویدادها، حمایت از دانشجویان و برنامه‌های فرهنگی.
مجوزها و گواهی‌نامه‌ها
عنوان گواهی‌ها برای امکان راستی‌آزمایی به زبان اصلی انگلیسی نمایش داده می‌شود.
Anthropic (۲۰)
AI Fluency for Builders
AI Fluency for Small Businesses
AI Capabilities and Limitations
Introduction to Subagents
Introduction to Agent Skills
AI Fluency for Nonprofits
Teaching the AI Fluency Framework
Claude on Google Cloud
Claude with Amazon Bedrock
Model Context Protocol: Advanced Topics
AI Fluency for Students
AI Fluency for Educators
Introduction to Model Context Protocol
Building with the Claude API
AI Fluency: Framework & Foundations
Claude Code in Action
Introduction to Claude Cowork
Claude Platform 101
Claude Code 101
Claude 101
دانشگاه مک‌کواری (۱۳)
Cyber Security: GRC Part 2 — Risk Management and Compliance
99.20%Cyber Security: GRC Part 1 — Governance
95%Cyber Security: Mobile Security
99.28%Cyber Security: Applied Cryptography
98.56%Cyber Security: Data Security and Information Privacy
97.84%Cyber Security: Digital Forensics
95%Cyber Security: Identity Access Management and Authentication
100%Cyber Security: DevSecOps
99.10%Cyber Security: Application of AI
99.20%Cyber Security: Security of AI
95.50%Cyber Security: Essentials for Managers and Leaders
99.40%Cyber Security: Essentials for Workplace
92.80%Cyber Security: Essentials
96%اطلاعات تکمیلی
- آماده جابه‌جایی به سان‌فرانسیسکو و شروع فوری کار هستم؛ نیم‌سال پایانی به‌صورت آنلاین تکمیل شده است. به حمایت کارفرما برای ویزا نیاز دارم.
- انگلیسی (تسلط حرفه‌ای) · فارسی (زبان مادری) · ژاپنی (مقدماتی)