AIstasyon
Rehber · AI Yönetişim ve Güvence

AI projelerinde doğrulama fazı neden atlanmamalı

Kalite ölçümü kurulmadan canlıya alınan yapay zeka sistemlerinde hata nasıl ve ne zaman fark edilir? Doğrulama fazının pratik içeriği ve atlanmasının maliyeti.

Yayın: · Okuma süresi: 7 dakika · Yazan: AIstasyon

Yapay zeka projesinde doğrulama fazı nedir?

Doğrulama fazı, kurulan sistemin kalite, güvenlik ve uyum açısından ölçüldüğü ve kabul belgesinin üretildiği aşamadır. Uygulamadan sonra, canlıya almadan önce gelir. Atlandığında sistem çalışıyor görünür ancak doğru çalıştığı gösterilemez; hata müşteriden geri dönünce öğrenilir.

  • Uygulamadan sonra, canlıya almadan önce gelir
  • Çıktısı test raporu, uyum dosyası ve kabul belgesidir
  • Kalite, güvenlik ve uyum olmak üzere üç kolu vardır
  • Ölçüm yöntemi tasarım fazında yazılır, doğrulamada uygulanır

Sorun: çalışan sistem ile doğru çalışan sistem aynı şey değil

Bir yapay zeka sistemi kurulduktan sonra ilk demoda genellikle etkileyici görünür. Sorular doğru cevaplanır, belgeler okunur, akış baştan sona işler. Bu görüntü, sistemin doğru çalıştığının kanıtı değildir — yalnızca seçilmiş birkaç örnekte çalıştığının kanıtıdır.

Fark, hacimde ortaya çıkar. Günde on soru soran bir demo ile günde beş bin soru alan bir üretim sistemi arasındaki mesafe, yüzde birlik bir hata oranının günde elli yanlış cevap anlamına gelmesidir. Ölçüm kurulmadığında bu elli cevabın varlığı bilinmez; yalnızca şikâyete dönüşen birkaç tanesi görünür.

Doğrulama fazı pratikte ne içerir?

Üç ayrı kol vardır ve üçü farklı kişilere rapor verir.

  • Kalite doğrulama: Sabit bir test setiyle ölçülen doğruluk, eksik cevap ve halüsinasyon oranı. Test seti gerçek kullanıcı sorularından türetilir ve sürüm değiştikçe yeniden çalıştırılır. Muhatabı CTO'dur.
  • Güvenlik testi: Prompt injection, veri sızıntısı ve yetki aşımı senaryolarının denenmesi. Bulgular önem derecesine göre sıralanır ve kapanma süreleri izlenir. Muhatabı CISO'dur.
  • Uyum kontrolü: Model envanteri, risk sınıflandırması, insan gözetim noktaları ve denetim izinin yerinde olup olmadığı. Muhatabı hukuk ve iç denetimdir.

Atlanırsa ne oluyor?

Doğrulama fazı atlanan projelerde tipik olarak şu sıra yaşanır: sistem canlıya alınır, ilk haftalar sorunsuz görünür, birkaç ay içinde model sağlayıcısı sürüm günceller, çıktı kalitesi sessizce değişir ve bunu kimse fark etmez. Sorun, altı ay sonra bir müşteri şikâyeti veya bir denetim sorusu olarak geri döner.

Bu noktada iki maliyet birden ortaya çıkar. Birincisi düzeltme maliyeti: geriye dönük olarak hangi cevapların yanlış verildiği bilinmediği için etki alanı kestirilemez. İkincisi güven maliyeti: hukuk ve iç denetim, bir daha benzer bir projeye baştan şüpheyle yaklaşır ve sonraki yatırımlar yavaşlar.

Doğrulama fazı ne kadar sürer?

Kapsamla değişir ancak tipik olarak toplam proje süresinin yüzde on beş ila yirmisidir. Küçük bir otomasyonda birkaç gün, kurumsal bir asistan projesinde iki ila üç hafta. Bu süre, projeye sonradan eklenen bir gecikme değildir; tasarım fazında planlanır ve takvime baştan yazılır.

Nereden başlamalı?

Halihazırda üretimde çalışan bir sisteminiz varsa sıralama şudur: önce mevcut sistemin çıktısından bir test seti çıkarın, sonra bu set üzerinde bugünkü doğruluğu ölçün, ardından ölçümü haftalık tekrarlanır hale getirin. İlk iki adım genellikle iki haftadır ve bundan sonraki bütün iyileştirme tartışmalarının zeminini kurar.

Henüz kurulmamış bir proje için ise kural basittir: ölçüm planı olmayan işe başlamayın. Hangi metriğin, hangi yöntemle ve hangi sıklıkla raporlanacağı sözleşmede yazılı değilse, teslimden sonra bu konuşmayı yapmak çok daha zordur.

Kaynaklar

Bu yazıdaki yükümlülük, standart ve tanım bilgileri aşağıdaki birincil kaynaklara dayanır.

  1. NIST AI Risk Management FrameworkÖlçüm ve doğrulama fonksiyonlarının (MEASURE) tanımlandığı çerçeve.
  2. OWASP Top 10 for LLM ApplicationsGüvenlik testinde taranan açık sınıfları.
  3. ISO/IEC 42001 — AI yönetim sistemiDoğrulama ve sürekli iyileştirme yükümlülüklerinin standart karşılığı.

Bu konuda sık sorulanlar

Doğrulama fazını kendi ekibimiz yapabilir mi?

Yapabilir. Kritik olan kimin yaptığı değil, testin sistemi kuran kişiden bağımsız hazırlanmasıdır. Kendi kurduğu sistemi test eden ekip, farkında olmadan çalıştığını bildiği senaryoları seçer.

Test seti kaç soruluk olmalı?

Başlangıç için 150–250 soru çoğu kurumsal kullanım için yeterlidir. Önemli olan sayı değil kapsam: her ana konu, sık görülen kenar durumlar ve bilinen hata örnekleri sette temsil edilmelidir.

Halüsinasyon oranı sıfırlanabilir mi?

Hayır. Sıfırlanamaz ama ölçülebilir ve sınırlandırılabilir. Kaynak dayanağı, eşik ve insan gözetimi birlikte kullanıldığında kalan risk kabul edilebilir seviyeye iner ve en önemlisi bilinir hale gelir.

Mevcut sisteminizi bir gözden geçirelim

Kurulu bir yapay zeka sisteminiz varsa kalite, maliyet ve uyum açısından nerede durduğunu çıkarabiliriz.