Yulliwas Ameur: privacidade, criptografia e segurança da IA
Sou professor e pesquisador em cibersegurança na EFREI Paris, França. Pesquiso como proteger dados e controlar as ações de sistemas de aprendizado de máquina e agentes de IA. Esta seleção apresenta cinco contribuições, seus resultados e suas limitações.
English · Español · Português do Brasil · 简体中文
Todas as publicações · Bibliografia BibTeX · Código · ORCID · Contato
1. Agrupamento de dados criptografados
Secure k-means Clustering using Homomorphic Encryption
O protocolo usa comparações com TFHE para atribuir registros a grupos sem descriptografar os dados no servidor. A cada iteração, o cliente descriptografa os vetores de atribuição e atualiza os centroides. A qualidade do agrupamento permanece próxima à do k-means de Forgy sobre dados em claro para quantidades moderadas de grupos. O custo do servidor é dominado pelo procedimento de renovação dos textos cifrados (bootstrapping).
Publicado em Procedia Computer Science 280 (2026), 576–583. Registro e resumo · DOI do artigo.
2. Criptografia homomórfica e privacidade diferencial
Developing Adaptive Homomorphic Encryption through Exploration of Differential Privacy
O trabalho combina essas duas técnicas em um modelo cliente–servidor e estuda como os parâmetros de privacidade e ruído afetam a acurácia, o custo computacional e a privacidade. Os resultados são exploratórios; cada aplicação exige sua própria avaliação de utilidade e das garantias de privacidade.
Publicado em Journal of Cyber Security and Mobility 13(5) (2024), 863–886. Registro e resumo · DOI do artigo.
3. GovSecLLM++: testes de segurança e evidências de governança
GovSecLLM++: A Compliance-Aware Benchmark for Security Testing and Governance Evidence in LLM-Based Applications
O pacote reúne ferramentas de pontuação, resultados de reavaliação e de testes adaptativos, resumos de validação humana e uma ficha de dados. Utiliza segredos e credenciais sintéticos. O software e o conjunto de dados têm seus próprios autores e identificadores. O pacote de código não inclui o PDF final do artigo, e o DOI dos anais do SecAI, ESORICS 2026, ainda não foi verificado.
Registro do artigo · Código · DOI geral do software · DOI da versão do conjunto de dados.
4. PQTrust-Agent: acordos entre políticas criptográficas
PQTrust-Agent: Policy-Compiled Post-Quantum Trust Contracts for Web-of-Agents Communications
Cada agente calcula as opções compatíveis com suas restrições. Um contrato assinado pelos dois participantes registra o acordo; quando não há uma opção comum, a operação é interrompida antes da execução da tarefa. A avaliação reúne 1.040 observações em uma única máquina. A autenticação TLS continua usando X.509 clássico, e a maioria dos casos viáveis apresenta apenas uma opção na fronteira comum, o que limita as conclusões sobre a vantagem da seleção minimax. Esses resultados não demonstram o desempenho em escala de Internet nem uma autenticação dos endpoints inteiramente pós-quântica.
Aceito no WI-IAT 2026; anais ainda não publicados. Artigo e resumo · Manuscrito dos autores · Repositório de código.
5. AgentFlowShield: proteção dos metadados de tráfego
AgentFlowShield: Defending LLM Agents Against Metadata Side Channels
O sistema adapta o tráfego do agente às fases de execução com preenchimento, agregação de quadros, variações temporais limitadas e envelopes para atividades de ferramentas e memória. A avaliação compreende 6.300 traços de tráfego controlados. Os resultados dependem do ataque e da divisão dos dados; sinais informativos permanecem. O ambiente de testes usa tráfego de loopback e ruído WAN sintético, por isso não demonstra a eliminação de vazamentos em redes de produção.
Aceito no AICCSA 2026; anais ainda não publicados. Artigo e resumo · Manuscrito dos autores · Apresentação.
Outros pacotes de software disponíveis
- ErrorCaps, versão v3.0.1: benchmark sintético de injeção indireta de instruções durante a recuperação de erros de agentes. Título do arquivo: ErrorCaps: committed-effect measurement of recovery-path injection defense (CRiSIS 2026 artifact). Publicado no Zenodo sob a licença MIT. A identificação CRiSIS 2026 não comprova a aceitação do manuscrito. Descrição · DOI desta versão.
- Bearer, Bound, Attested, versão v1.1: materiais experimentais e de análise formal sobre vinculação de chaves, proveniência e atestação em Zero Trust. Título do arquivo: Bearer, Bound, Attested: Factoring Key Binding, Provenance, and Attestation for Zero-Trust Enforcement (reproducible artefact). Publicado no Zenodo sob a licença MIT; o artigo associado é descrito como uma submissão ao IEEE Networking Letters. Descrição · DOI desta versão.
Os títulos originais em inglês permitem localizar e citar os trabalhos. Ao utilizar software ou dados, cite a versão específica utilizada. Os registros vinculados apresentam as listas completas de autores e os materiais disponíveis.