Mengyuan Zhang

Mengyuan Zhang, známá také jako Maggie Zhang, je počítačová vědkyně specializující se na kybernetickou bezpečnost, kvantifikaci bezpečnostních rizik a roli umělé inteligence v ochraně digitálních systémů. Od roku 2024 působí jako odborná asistentka (Assistant Professor) ve skupině Foundational and Experimental Security na katedře informatiky Vrije Universiteit Amsterdam. Ve svém institucionálním repozitáři eviduje 22 příspěvků na konferencích, 11 článků v odborných časopisech a 2 knižní kapitoly.

Základní údaje

  • Povolání: počítačový vědec
  • Působiště: Svobodná univerzita v Amsterdamu
  • Vzdělání: Univerzita Concordia

Vzdělání a akademická dráha

Zhang vystudovala bakalářský i magisterský obor informační bezpečnost na Nanjing University of Posts and Telecommunications. Doktorské studium absolvovala na Concordia University v Montréalu v Kanadě, kde obhájila práci v oboru Information and Systems Engineering pod vedením profesora Lingyu Wanga. Titul Ph.D. jí byl udělen v roce 2018.

Po dokončení doktorátu pokračovala ve výzkumu kybernetické bezpečnosti a od roku 2024 nastoupila na Vrije Universiteit Amsterdam jako tenure-track odborná asistentka. Ve skupině Foundational and Experimental Security se věnuje bezpečnostním metrikám, hodnocení zranitelností a průsečíku strojového učení s kybernetickou bezpečností.

Výzkumné zaměření

Výzkumné zájmy Mengyuan Zhang pokrývají široké spektrum oblastí: kvantifikaci bezpečnosti a bezpečnostní metriky, lidský faktor v kybernetické bezpečnosti, softwarovou bezpečnost, hodnocení zranitelností, bezpečnost cloudového prostředí a sítí 5G a ochranu soukromí, a aplikované strojové učení v oblasti bezpečnosti.

Jedním z klíčových témat její práce je takzvaná kvantifikovatelná bezpečnost: snaha vyjádřit úroveň ochrany systémů měřitelnými čísly, nikoli pouze kvalitativními hodnoceními. Tento přístup je přímo propojen s praxí hodnocení zranitelností podle standardních systémů, jako je CVSS, a s výzkumem toho, jak lidé tato hodnocení provádějí a kde se dopouštějí systematických chyb.

Průsečík umělé inteligence a bezpečnosti ji zajímá z obou stran: jak lze AI využít k posílení kybernetické bezpečnosti, a zároveň jak je nutné chránit samotné systémy rozšířené o umělou inteligenci před novými typy útoků.

Výzkumné projekty

Zhang je hlavní řešitelkou projektu Sec4AI4Sec (Cybersecurity for AI-Augmented Systems), který na Vrije Universiteit Amsterdam probíhal od 1. října 2023 do 30. září 2026. Projekt financovala Evropská unie v rámci programu Horizon Europe na základě grantové smlouvy č. 101120393. Konsorcium projektu sdružilo 5 univerzit, konkrétně z Amsterodamu, Cagliari, Hamburku, Lugana a Trenta, dále 2 malé a střední podniky, 3 velké společnosti, mezi nimiž jsou Airbus, SAP a Thales, a 1 centrum digitálních inovací.

Zároveň se podílí na projektu THESEUS, jehož cílem je pomoci organizacím rychleji a efektivněji opravovat bezpečnostní zranitelnosti v softwaru. V rámci skupiny na VU Amsterdam spolu s Fabiem Massaccim spoluškolí doktoranda Siqi Zhang, jehož výzkum se zaměřuje na prioritizaci zranitelností.

Vybrané publikace a vystoupení

V roce 2014 vyšel na konferenci ESORICS (European Symposium on Research in Computer Security) příspěvek věnovaný modelování síťové diverzity pro hodnocení odolnosti sítí vůči zero-day útokům.

V dubnu 2026 se Zhang zúčastnila konference CHI 2026 v Barceloně, kde spoluautorsky představila studii s názvem Tool-Assisted CVSS Vulnerability Scoring: A Controlled Quantitative Study of Human Assessment. Na témže fóru, v rámci CHI 2026 Extended Abstracts, byl prezentován i druhý příspěvek: NeuroWise: A Multi-Agent LLM Glass-Box System for Practicing Double-Empathy Communication with Autistic Partners.

V listopadu 2025 byl na konferenci IEEE International Conference on Cloud Computing Technology and Science (CloudCom 2025) prezentován článek An AI Security Testbed for the 5G Core, jehož je spoluautorkou. Práce se soustředí na bezpečnostní testování jader sítí 5G v prostředí s umělou inteligencí.

23. října 2025 přednesla Zhang na workshopu ACCSS Security and AI Workshop klíčovou přednášku nazvanou Quantifiable Security: Challenges and Opportunities in the Age of AI, v níž shrnula výzvy a příležitosti měřitelné bezpečnosti v éře umělé inteligence.

Odborná činnost a ocenění

K roku 2026 zastává Zhang funkci předsedkyně skupiny Security and Defense Specialty Group ve Společnosti pro analýzu rizik (Society for Risk Analysis, SRA). Tato skupina propojuje výzkumníky a odborníky zabývající se bezpečnostními a obrannými aspekty hodnocení rizik.

Student z její výzkumné skupiny, Emanuele, obdržel v roce 2025 ocenění Student Merit Award od Společnosti pro analýzu rizik za práci zaměřenou na využití velkých jazykových modelů pro sumarizaci rizik z oblasti kybernetických hrozeb. Tato práce byla představena na výroční konferenci SRA, která se konala 7. až 10. prosince 2025 ve Washingtonu, D.C.

Zajímavosti

  • Nejcitovanější samostatný článek Mengyuan Zhang je věnován síťové diverzitě jako bezpečnostní metrice. Inspiraci přitom čerpal z ekologie: konkrétně z metrik používaných k měření biodiverzity, tedy druhové rozmanitosti v přírodě. Zhang a její spolupracovníci přenesli metriku založenou na efektivním počtu odlišných zdrojů z biologie do kybernetické bezpečnosti, kde slouží k hodnocení odolnosti počítačových sítí. (tsapps.nist.gov)
  • Konsorcium projektu Sec4AI4Sec, jehož je Zhang hlavní řešitelkou na VU Amsterdam, sdružuje celkem 5 univerzit (Amsterdam, Cagliari, Hamburg, Lugano a Trento), 2 malé a střední podniky, 3 velké korporace, mezi nimiž jsou Airbus, SAP a Thales, a 1 centrum digitálních inovací. (tore.tuhh.de)
  • Výzkumný výstup Mengyuan Zhang zaznamenaný v institucionálním repozitáři VU Amsterdam zahrnuje 22 příspěvků na konferencích, 11 článků v odborných časopisech a 2 knižní kapitoly. (research.vu.nl)
  • Student z výzkumné skupiny Mengyuan Zhang, Emanuele, získal v roce 2025 ocenění Student Merit Award od Společnosti pro analýzu rizik. Ocenění bylo uděleno za výzkum využití velkých jazykových modelů pro sumarizaci rizik z oblasti kybernetických hrozeb, který byl prezentován na výroční konferenci SRA konané 7. až 10. prosince 2025 ve Washingtonu, D.C. (mengyuanzhang.github.io)

Zdroje údajů

Údaje aktualizovány: 2026-10-28