AI MODELİ · TEST, DEĞERLENDİRME VE KABUL

LLM ve AI modeli nasıl değerlendirilir?

Bir LLM veya AI modelini değerlendirmek, genel benchmark puanlarını karşılaştırmak değildir. Kurumun gerçek görevleri, kullanıcıları, veri sınırları, hata maliyeti, güvenlik gereksinimi, gecikme ve bütçesi için ölçülebilir bir test sözleşmesi kurmaktır. Sağlıklı seçim; yetenek, güvenilirlik, güvenlik, işletim ve ekonomik performansı aynı değerlendirme planında birleştirir.

KISA CEVAP

LLM ve AI modeli değerlendirmesi; kullanım amacının ve hata etkisinin tanımlanması, kuruma ait temsil edici test setinin hazırlanması, görev başarısı ile güvenlik ve dayanıklılık kontrollerinin ayrı ölçülmesi, insan değerlendirmesinin kalibre edilmesi, gecikme ve maliyetin üretim koşullarında izlenmesi ve model değişikliklerinde aynı testlerin yeniden çalıştırılmasıyla yapılır.

Önce model değil, kabul edilecek iş sonucu tanımlanmalıdır

“En iyi model hangisi?” sorusu tek başına karar üretmez. Müşteri mesajını sınıflandıran, finansal raporu özetleyen, kod üreten, belge arayan veya araç çağıran sistemlerin başarı ve hata tanımları farklıdır. Değerlendirme planı; hedef kullanıcıyı, görevi, girdiyi, beklenen çıktıyı, hata etkisini, insan kontrolünü ve kabul eşiğini birlikte kaydetmelidir.

Karar alanıTemel soruKanıt
GörevModel hangi işi hangi sınırda yapacak?Kullanım senaryosu ve örnek işlem
HataYanlış, eksik veya gecikmiş çıktı neye yol açar?Hata taksonomisi ve etki puanı
KontrolHangi sonuç insan onayı olmadan kullanılamaz?Onay kapısı ve yetki matrisi
BaşarıHangi eşik canlı kullanım için yeterlidir?Önceden tanımlı kabul kriteri

Genel benchmark puanı kurumsal uygunluk anlamına gelmez

Genel testler modelin bazı yetenekleri hakkında karşılaştırmalı sinyal verir; fakat kurumun dili, doküman biçimi, ürün terimleri, hata toleransı, güvenlik politikası ve kullanıcı davranışını temsil etmeyebilir. Ayrıca model sağlayıcısının sürüm, sistem talimatı, araç erişimi ve güvenlik filtreleri üretim sonucunu değiştirir.

  • Benchmark ile gerçek görev performansını ayrı raporlayın.
  • Tek ortalama yerine hata sınıflarını ve alt grupları görünür kılın.
  • Modelin açıklanan sürümünü, tarihini ve yapılandırmasını kaydedin.
  • Prompt, sıcaklık, bağlam uzunluğu ve araç ayarını sürümleyin.
  • Modelin kendi ürettiği değerlendirmeyi tek hakem olarak kullanmayın.
Yanlış beklenti: Bir modelin genel muhakeme testinde yüksek puan alması, şirketinizin sözleşmelerini doğru yorumlayacağı veya kişisel veriyi güvenli işleyeceği anlamına gelmez.

Kuruma ait test seti gerçek kullanım dağılımını ve zor örnekleri içermelidir

Test seti; normal örnekler, sınır durumları, eksik veya çelişkili girdiler, güncel olmayan belgeler, çok dilli içerik, hassas veri ve kötü niyetli talimatları kapsamalıdır. Canlı kullanım verisi kullanılacaksa veri minimizasyonu, erişim, saklama ve anonimleştirme kuralları uygulanmalıdır.

  1. Sonucu etkileyen görevleri ve alt görevleri listeleyin.
  2. Her görev için temsil edici, zor ve güvenlik odaklı örnekler hazırlayın.
  3. Beklenen cevabı veya puanlama rubriğini uzmanlarla onaylayın.
  4. Test, geliştirme ve canlı izleme setlerini birbirinden ayırın.
  5. Her örneğin kaynağını, sürümünü ve kullanım iznini kaydedin.
  6. Model veya süreç değiştiğinde regresyon setini yeniden çalıştırın.

Yalnız başarılı örneklerden oluşan set, üretimdeki kırılganlığı saklar. Özellikle yüksek etkili kullanımda “modelin cevap vermemesi gereken” durumlar da test edilmelidir.

Kalite, güvenlik ve işletim ölçütleri ayrı tutulmalıdır

BoyutÖrnek ölçütUyarı
Görev başarısıDoğruluk, recall, çözüm oranı, rubrik puanıTek metrik farklı hata etkilerini gizleyebilir.
GroundednessYanıtın verilen kaynağa dayanma oranıAkıcı cevap doğru veya kaynaklı olmayabilir.
GüvenlikYasaklı veri, prompt injection, yetkisiz araç çağrısıNormal görev başarısından ayrı test gerekir.
DayanıklılıkYazım hatası, gürültü, uzun bağlam, çelişkili girdiİdeal girdiler canlı davranışı temsil etmez.
OperasyonGecikme, hata oranı, kullanılabilirlik, token tüketimiPilot sonucu üretim ölçeğini göstermeyebilir.
EkonomiBaşarılı görev başına toplam maliyetUcuz çağrı, yüksek tekrar ve insan düzeltmesiyle pahalılaşabilir.

İnsan değerlendirmesi rubrik, eğitim ve hakem uyumuyla kalibre edilmelidir

Özet kalitesi, gerekçe yeterliliği, ton veya bağlama uygunluk gibi ölçütler insan değerlendirmesi gerektirebilir. “Beğendim/beğenmedim” yorumu yerine açık rubrik, puan örnekleri ve hata sınıfları kullanılmalıdır. Kritik örneklerde birden fazla değerlendirici ve uyuşmazlık çözüm süreci kurulmalıdır.

  • Değerlendirici görev ve kullanım bağlamını bilmeli.
  • Referans cevap tek mümkün cevap gibi sunulmamalı.
  • Kör karşılaştırma, marka ve model önyargısını azaltmalı.
  • Hakemler arası uyum ve kararsız örnekler izlenmeli.
  • Model yargıcı kullanılıyorsa insan örnekleriyle kalibre edilmeli.

Red teaming yalnız zararlı içerik değil, iş sürecinin kötüye kullanımını da sınamalıdır

Kurumsal değerlendirme; veri dışarı çıkarma, prompt injection, rol aşımı, sahte kaynak, yetkisiz araç çağrısı, kişisel veri üretimi, zararlı belge ve güvenlik politikası atlatma senaryolarını kapsamalıdır. Ajan sistemlerinde test, model cevabından çok kimlik, araç, işlem limiti ve geri alma zincirine odaklanır.

VERİ

Ne sızabilir?

Prompt, RAG kaynağı, log, eğitim ve diğer kullanıcı verisi.

YETKİ

Ne yapabilir?

Araç, hesap, işlem ve dış sistem erişimi.

KAYNAK

Neye güveniyor?

Belge, web, entegrasyon ve kullanıcı girdisi.

MÜDAHALE

Nasıl durur?

Onay, limit, kill switch ve geri alma.

Üretim performansı, laboratuvar kalitesinden farklı ölçülmelidir

Gecikme, kapasite, sağlayıcı kotası, bölgesel erişim, bağlam büyüklüğü, cache, araç hatası ve insan düzeltme süresi üretim değerini belirler. Model düşük gecikmeli görünürken RAG, güvenlik filtresi ve araç zinciri toplam süreyi artırabilir. Bu nedenle uçtan uca görev süresi ve başarı maliyeti izlenmelidir.

  • P50, P95 ve P99 gecikme.
  • Başarılı, reddedilen ve yeniden denenen görev oranı.
  • İnsan düzeltmesi ve eskalasyon süresi.
  • Model, retrieval, araç ve altyapı maliyeti.
  • Sürüm değişiminden sonra kalite ve güvenlik sapması.
  • İş birimi veya kullanım alanı başına değer göstergesi.

Model karşılaştırması aynı koşulda ve karar ağırlıklarıyla yapılmalıdır

Modeller aynı test seti, sistem talimatı, araç politikası ve kabul sınırında karşılaştırılmalıdır. Sonuçlar yalnız “kazanma oranı” olarak değil; kritik hata, güvenlik, gecikme, maliyet ve sağlayıcı bağımlılığıyla birlikte gösterilmelidir.

ModelGörev başarısıKritik hataP95 gecikmeBaşarılı görev maliyeti
AYüksekDüşükOrtaOrta
BOrta/yüksekÇok düşükDüşükDüşük
CÇok yüksekOrtaYüksekYüksek

Hangi modelin seçileceği kullanım alanının ağırlıklarına bağlıdır. Yüksek etkili karar desteğinde kritik hata oranı, içerik taslağında ise maliyet ve hız daha ağır basabilir.

Değerlendirme satın alma öncesi bitmez

Model, veri, prompt, retrieval, araç, politika ve kullanıcı davranışı değiştikçe test sonucu eskir. Her önemli değişiklikte regresyon testi; canlıda kalite, güvenlik, maliyet ve olay izleme; kabul sınırı aşıldığında geri alma veya kullanım daraltma kararı gerekir.

  • Model ve sağlayıcı sürüm kaydı.
  • Değişiklik öncesi ve sonrası karşılaştırma.
  • Canlı hata örneklerinin test setine kontrollü eklenmesi.
  • Dönemsel red-team ve güvenlik tekrarı.
  • İnsan override ve şikâyet verisinin analizi.
  • Durdurma, geri dönüş ve alternatif model planı.
Yönetim sorusu: “Model kaç puan aldı?” yerine “Hangi görevlerde, hangi hata sınırıyla, hangi maliyet ve kontrol altında kabul edildi; değişiklik olduğunda bunu nasıl yeniden kanıtlıyoruz?” sorulmalıdır.

Kaynaklar ve gözden geçirme notu

Bu rehberde değişebilir veya teknik iddialar için öncelikle resmî kurum, ürün geliştiricisi ve birincil araştırma kaynakları kullanılmıştır. Bağlantılar 27 Temmuz 2026 tarihinde gözden geçirilmiştir.

  1. 01
    NIST — AI Risk Management Framework

    AI sistemlerinin kullanım bağlamına göre ölçülmesi, yönetilmesi ve izlenmesi için risk temelli çerçeve sunar.

  2. 02
    NIST — Generative AI Profile (NIST AI 600-1)

    Üretken AI için değerlendirme, test, izleme ve kabul edilebilir kullanım kontrollerini genişletir.

  3. 03
    NIST — Generative AI Evaluation Program

    Üretken AI teknolojileri için test ve değerlendirme ölçüm programını açıklar.

  4. 04
    NIST AI Challenges — Evaluating Generative AI

    Üretken AI yetenek ve sınırlılıklarının sistematik değerlendirilmesine yönelik program ve test alanlarını sunar.

  5. 05
    NIST — AI RMF Core

    Govern, Map, Measure ve Manage işlevleriyle değerlendirmeyi yaşam döngüsüne bağlar.

Yayın sorumluluğu: Bu içerik kişisel yazar profili kullanılmadan Vatansever Bilişim Anonim Şirketi kurumsal yayın sorumluluğunda hazırlanmıştır. Genel bilgilendirme niteliğindedir; belirli bir kurum için hukuki görüş, yatırım tavsiyesi, güvenlik veya sonuç garantisi değildir.
İLGİLİ HİZMET

AI model seçimini benchmark listesinden kurumsal kabul sistemine taşıyın.

Gerçek görevler, güvenlik testleri, insan değerlendirmesi, işletim maliyeti ve yaşam döngüsü kontrolleriyle karşılaştırılabilir model kararları kurun.