跳转到正文
PaxDynamics.联系我们
简体中文

创始人/ANDREI “PAX” POPA

我是 Andrei“Pax”Popa。

我是 PaxDynamics 创始人,常驻布加勒斯特。我与产品团队合作开展软件研发、AI 系统、架构和安全工作,将技术调查与实施、运维连接起来,也提供兼职技术领导和顾问服务。

电视访谈

现居布加勒斯特。

PaxDynamics 创始人 Andrei “Pax” Popa
ANDREI “PAX” POPA/布加勒斯特
移动指针以探索
开源OpenAIRT-300AI 红队测试课程

工作

我的工作涵盖分析平台、智能体工作流以及源代码层面的安全研究。我深入处理复杂问题,让结果可以被检查,让局限清晰可见,并为下一步决策提供依据。

我将产品需求与工程和商业决策连接起来。在罗马尼亚与中国的云计算和 AI 合作提案中,我计划与罗马尼亚合作方协调技术讨论、评估应用场景并筹备联合项目。该计划仍处于探索阶段;各团队的角色和任何实施工作均需另行商定。

核心技能

Web 与移动应用工程

构建 Web 和移动应用、API 与 SDK,将用户界面与数据、任务及后端系统连接起来。

安全研究与测试

持有 OSCP 认证。开展源代码审查、补丁分析、受控复现、威胁建模和经授权的应用测试。

云运维与可观测性

部署流水线、容器、监控和恢复,让操作员能够了解服务与任务的运行情况。

AI 助手与工具集成

将助手连接到获准工具,并提供模型评估、执行限制和回答依据。

数据与空间分析

版本化数据流水线、分析 API、交互地图、精确的区域与时间查询,以及保存的视图。

技术领导与研发

可行性研究、架构、限定范围的实验和交付规划,将研究方法转化为可测试的产品工作流。

职业经历摘要

初创企业

曾为以下团队构建产品: Elbit, Cellebrite, Kin, Jazz 和 Motif。也会不定期参与开源项目。

公共部门

参与建设了 全国性系统 ,服务于罗马尼亚政府,并交付了用于以下场景的软件: 北约演习.

重要经历

黑客马拉松

我组织开发者开展为期一天的专注实验,探索 AI、游戏与安全的交汇点。小团队、可运行的演示,不做路演幻灯片。

AI Game Jam #1 活动封面游戏 × 人工智能
2026年7月25日29 位参与者

AI Game Jam #1

在六小时的开发活动中,参与者使用 AI 设计、编写并发布可玩的浏览器游戏,然后向现场观众演示。

布加勒斯特 Builders House查看活动
AI Hacking Jam #1 活动封面安全 × 人工智能
2026年8月8日32 位参与者

AI Hacking Jam #1

受 ANCPI 数据泄露事件启发的 AI 攻防安全活动,聚焦明确的想法、可运行的演示和负责任的测试。

布加勒斯特 Builders House查看活动

起点

过去 13 年多,我一直在初创企业中编写代码、构建产品。我在 20 世纪 90 年代的后共产主义罗马尼亚长大,有幸在互联网的早期阶段接触到它。

我曾熬过无数个夜晚,调试服务器、折腾系统,也结识了从未见过面的网友。少年时代,我是 黑客社区的一员.

思维方式

我的兴趣包括安全、密码学、人工智能、算法治理、历史、心理学和未来研究。我不断寻找规律、漏洞,以及理解世界运行方式的更好方法。

我偶尔受邀参加全国性电视节目,讨论网络安全与情报议题。在博客中,我撰写关于 地缘政治与情报 或 哲学 的文章。我也在翻译 《古老与公认苏格兰礼共济会的道德与教义》 的第 4 至 32 章,将其译为罗马尼亚语,分享其中的思想。

近况

最近,我在探索兴趣、构建产品和陪伴家人之间分配时间。

人工智能带来的可能性不断让我惊叹,而我仍觉得自己只触及了表面。

我相信自主选择、追求真相,并用自己的能力让事物比原来好一点。我们正处于非凡的时代,我不想浪费这个机会。

精选 项目

已发表研究

创始人研究工作

PHP after the patch

内存安全与应用可达性

一组 PHP 研究文章,结合源代码与补丁分析、插桩构建和受控复现。报告说明应用条件、正反对照、已有研究及每项结果的局限。

阅读研究系列EN
arXiv 预印本

创始人的工程贡献

Ghostline

Wi-Fi 运动感知

Ghostline 是一个使用六个 Wi-Fi 节点的运动跟踪原型。在布加勒斯特举行的 European Defense Tech Hackathon 期间,Andrei “Pax” Popa 验证并诊断了开发板,并开发了 React 诊断应用。预印本的致谢部分列明了这项贡献。

阅读预印本
内测阶段

PaxDynamics 项目

CrazyPax

AI 辅助安全调查

面向经授权安全调查的产品,结合终端客户端、操作控制台、限定范围的执行和证据报告。工程工作包括智能体协调、访问控制、执行限制和可恢复工作流。

公开演示使用模拟输出。

了解 CrazyPax
平台开发中

工程领导工作 · FourthSpace Labs

FourthSpace Labs

数据平台与 AI 工作流

开发一个连接版本化数据处理、空间分析、AI 助手和操作员审核的平台。工作涵盖分析界面、持久化任务、经过验证的工具访问和可追溯结果。

FourthSpace Labs

B1 TV / 创始人

电视访谈

围绕 AI、网络欺诈、隐私以及技术对日常生活影响的对话。

更多电视访谈
  1. AI 与人类面临的风险B1 TV · 罗马尼亚语
  2. 儿童与社交媒体使用B1 TV · 罗马尼亚语
  3. AI 与网络操纵B1 TV · 罗马尼亚语
  4. 网络诈骗与个人防护B1 TV · 罗马尼亚语
  5. AI 漫画热潮B1 TV · 罗马尼亚语
  6. AI 艺术家争议B1 TV · 罗马尼亚语

开源 来源

我的部分开源贡献与项目。

pax-k/p-ax

面向 AI 智能体的只读代码库分析工具,提供本地结构索引、代码搜索和策略检查,并可按需进行深入分析。

pax-k/framepath-monorepo

用于治理 AI 智能体工作负载的开放控制平面,涵盖资源状态、策略、适配器执行、验证、产物、追踪记录和证据。

pax-k/paxlings

基于 Cloudflare 的 AI 员工平台,用于选用、配置和运行 AI 员工,首先提供面向 HubSpot 的销售研究员工。

pax-k/build-right

面向 AI 编程智能体的产品工作流,记录意图、验证假设、规划明确范围的任务,并依据证据验证实施结果。

pax-k/pax-workbench

本地优先的桌面工程工作台,展示代码库 Markdown、Build Right 工作流、任务状态、流程检查点和智能体证据,同时保持代码库的权威地位。

pax-k/cloudflare-ide

本地优先的 Cloudflare 运维 IDE,同步资源拓扑、代码库状态、运行遥测、部署和成本。

pax-k/ha2ha-mdsync

开放协议与托管产品,让人与智能体通过共享、带版本管理且可审查的 Markdown 工作区协作。

pax-k/markov-pax

以 Bun 为优先运行环境的 TypeScript SDK,用于有限状态马尔可夫模型、推理、决策、工作流和执行轨迹分析。

新

pax-k/OpenAIRT-300

以 JavaScript 为主的开源 OffSec AI-300 替代课程。由社区共同建设的免费 AI 攻击安全课程,培训工程师对大语言模型应用、智能体系统、RAG 流程、MCP 服务器及周边基础设施开展红队测试。

pax-react-native-starter

新一代 React Native 开发 monorepo 模板,配备专为开发体验设计的优秀工具 ⚡️

GoodBoy Guard

首个在容器内部运行的运行时防火墙,从内部保护容器。

最新文章

查看全部

演讲