个人简介
Mohammad Raouf Abedini
人工智能安全研究 · 大语言模型智能体红队测试 · 攻击性与防御性安全工程
安全研究员,专注于测量和遏制前沿人工智能的网络能力,现可搬迁。相关工作公开、经过签名且可复现:一个开源的遏制证明框架、五篇带 DOI 存档的 Zenodo 预印本(已在 ORCID 下编入索引),以及在 Anthropic 安全评估项目内的评估工作。
Project Simurgh 的创建者——一个与提供方无关的遏制证明框架,在对抗性的、不诚实生产者威胁模型下对大语言模型智能体进行红队测试,并生成经 Ed25519 签名、可离线验证的证据,记录智能体在护栏失效后的行为:针对真实的 Llama Guard 4 遏制了 138/138 个分类器漏检的案例,在 AgentDojo 上将运行中的智能体的攻击成功率从 9/140 降至 0/140,以及五个经机器验证的 Lean 定理。AGPL-3.0,3,057 项测试。
也是 The Invisible Window 的主要作者:在受测 Windows/macOS 实验室配置中实现 100% 屏幕捕获规避,并依据 OWASP/FIRST/CISA 指南负责任地披露。还著有 Aion-BibleQA,一项检索增强 LLM 的引用忠实度基准:R@5 为 0.941,零无依据引用。在 Anthropic 安全评估项目中,通过 Alignerr 于 2026 年评估 Claude 输出的可利用代码与防护绕过情况。是一家孵化器支持的校园 AI 初创公司的联合创始人,专注于通过测量能力提升、界定安全边界和构建防御工具,降低先进 AI 的灾难性风险。
- 项目
- 70+
- 测试实验室配置中的规避率
- 100%
- 已通知的厂商
- 3+2
专业领域
漏洞研究与披露
- 跨平台漏洞开发(Win32 API、macOS ScreenCaptureKit)
- 负责任披露(OWASP/FIRST/CISA 框架)
- IEEE 格式安全研究
- 渗透测试与安全代码审查
- W3C Screen Capture 规范
人工智能安全与大语言模型安全
- 大语言模型集成与评估(Claude,经 Alignerr)
- 人工智能辅助漏洞研究
- 人工智能能力提升测量
- 双重用途风险评估
- 意图与产物安全边界界定
Python 与系统编程
- Python(主要)、C、C++、TypeScript、Swift
- 高性能 C/C++ 系统(100 万+ 操作/秒)
- 网络数据包处理(libpcap)
- Linux(Ubuntu/Kali)、CMake、Docker
- GitHub Actions CI/CD、Google Test
攻击性安全
- 威胁建模(MITRE ATT&CK、OWASP Top 10)
- 网络入侵检测系统
- Wireshark、Nmap、Burp Suite
- 基于 NLP 的钓鱼模拟
- NIST 框架与合规
技能
- 编程语言
- Python(主要)CC++TypeScriptJavaScriptSwiftKotlinBashSQLGo(熟悉)
- 安全
- 漏洞研究跨平台漏洞开发威胁建模安全代码审查渗透测试负责任披露WiresharkNmapBurp Suite
- 人工智能与机器学习
- 大语言模型集成与评估人工智能辅助漏洞研究NLP生成式人工智能工具机器学习模型评估双重用途风险评估
- 系统
- Linux(Ubuntu/Kali)CMakeDockerGit/GitHubGitHub Actions CI/CDGoogle TestFastAPICloudflare Workerslibpcap
- 框架
- OWASP Top 10MITRE ATT&CKNISTW3C Screen Capture 规范
当前工作
进入实验室AD 攻防实验室
紫队 · Kerberoasting · DC-Sync
SOC 自动化平台
SOAR · KQL · Essential Eight 成熟度
人工智能红队框架
大语言模型 · 越狱 · 对抗测试
机器学习异常检测流水线
Zeek · Suricata · 孤立森林
LEO 卫星网络安全实验室
上行链路干扰 · 欺骗 · 遥测
恶意软件分析沙箱
逆向工程 · YARA · API 钩子
后量子迁移审计工具
后量子密码学 · 密码资产清单
教育背景
网络安全学士
预计毕业:
麦考瑞大学 · 加权平均成绩(WAM) 76.27
数字取证 · 网络安全 · 系统安全 · NLP与机器学习 · 隐私保护数据分析 · 云计算
信息技术文凭
麦考瑞大学 · 加权平均成绩(WAM) 71.75
系统、网络和软件工程基础。