2025.07 — 至今
高级网络安全顾问
Ernst & Young Advisory Pte. Ltd. · 新加坡
- 负责安全评估从范围定义、测试计划到漏洞验证、修复沟通与报告质量审核的完整交付。
- 评估 Web、API、移动应用、内部网络及 AI 聊天机器人与 Agent，关注攻击路径、证据质量与可复现性。
- 向工程团队和管理层解释技术风险与业务影响，协调并行工作，并指导初级顾问与实习生。
ABOUT / 关于我
程可钧
Kejun Cheng / 新加坡
创始人 · Prophet Technology Pte. Ltd.
网络安全顾问 · AI 安全研究与工程
01 / 个人简介
从理解攻击路径，到构建可信赖的 AI 系统。
我是一名网络安全顾问与 AI 实践者，拥有三年以上四大咨询公司经验。关注应用安全、AI Agent 安全，以及能把想法变成实际工具的工程实践。
安全评估
Web / API / 移动应用 / 内部网络
漏洞验证、攻击路径分析、修复与复测AI 安全
Prompt injection / Agent evaluation
工具策略、人工审批、证据与遥测工程实践
Python / TypeScript / REST APIs / SQL
Playwright、工作流自动化与原型开发02 / 工作经历
把风险转化为行动
2023.07 — 2025.06
网络安全顾问
Ernst & Young Advisory Pte. Ltd. · 新加坡
- 为金融、电信及公共部门客户执行渗透测试与技术安全评估，验证高风险漏洞并记录攻击步骤与业务影响。
- 与开发人员和系统负责人合作，推动修复、复测和残余风险澄清。
- 开发可复用脚本、检查清单与测试流程，提升证据收集、覆盖范围和评估效率。
03 / 项目实践
从想法到可用的工具
01
Yeshua
MVP · 持续研发自主渗透测试平台
围绕限定范围的 Agent 执行、检查清单覆盖、证据审核与报告生成构建自主渗透测试平台。重点迭代可控性、可追溯性与结果可靠性。
02
MosheSDK
Developer previewAgent 运行时安全 SDK
面向 Python 与 TypeScript 的运行时安全控制，覆盖工具执行策略检查、人工审批、会话风险跟踪及遥测，并提供 OpenAI 工具调用适配器。
03
Pentest CommandCenter Lite
Codex plugin评估状态与证据管理
区分已验证事实与假设，跟踪测试覆盖与过期状态，并保留证据引用。通过 Python 校验与 Markdown 面板支持交接和报告准备。
04 / 研究与荣誉
资源操作型 AI Agent 安全评估
研究攻击如何从提示操纵升级为未经授权的工具调用和资源操作。建立攻击分类与评估流程，并开发 M2E 浏览器标注工具，支持 180 条轨迹样本的检查、协作评审与导出。
ArkX AI Agent CTF · 冠军
DEF CON Singapore 2026 · CyberArk & Palo Alto Networks
05 / 认证与教育
持续学习，持续验证
OSAIOffSec AI Red Teamer
OSWEOffSec Web Expert
CRTCREST Registered Penetration Tester
OSCPOffensive Security Certified Professional
教育背景
南洋理工大学（NTU）
工学学士 · 电气与电子工程
保持联系