LLM ve AI modeli değerlendirmesi; kullanım amacının ve hata etkisinin tanımlanması, kuruma ait temsil edici test setinin hazırlanması, görev başarısı ile güvenlik ve dayanıklılık kontrollerinin ayrı ölçülmesi, insan değerlendirmesinin kalibre edilmesi, gecikme ve maliyetin üretim koşullarında izlenmesi ve model değişikliklerinde aynı testlerin yeniden çalıştırılmasıyla yapılır.
Önce model değil, kabul edilecek iş sonucu tanımlanmalıdır
“En iyi model hangisi?” sorusu tek başına karar üretmez. Müşteri mesajını sınıflandıran, finansal raporu özetleyen, kod üreten, belge arayan veya araç çağıran sistemlerin başarı ve hata tanımları farklıdır. Değerlendirme planı; hedef kullanıcıyı, görevi, girdiyi, beklenen çıktıyı, hata etkisini, insan kontrolünü ve kabul eşiğini birlikte kaydetmelidir.
| Karar alanı | Temel soru | Kanıt |
|---|---|---|
| Görev | Model hangi işi hangi sınırda yapacak? | Kullanım senaryosu ve örnek işlem |
| Hata | Yanlış, eksik veya gecikmiş çıktı neye yol açar? | Hata taksonomisi ve etki puanı |
| Kontrol | Hangi sonuç insan onayı olmadan kullanılamaz? | Onay kapısı ve yetki matrisi |
| Başarı | Hangi eşik canlı kullanım için yeterlidir? | Önceden tanımlı kabul kriteri |
Genel benchmark puanı kurumsal uygunluk anlamına gelmez
Genel testler modelin bazı yetenekleri hakkında karşılaştırmalı sinyal verir; fakat kurumun dili, doküman biçimi, ürün terimleri, hata toleransı, güvenlik politikası ve kullanıcı davranışını temsil etmeyebilir. Ayrıca model sağlayıcısının sürüm, sistem talimatı, araç erişimi ve güvenlik filtreleri üretim sonucunu değiştirir.
- Benchmark ile gerçek görev performansını ayrı raporlayın.
- Tek ortalama yerine hata sınıflarını ve alt grupları görünür kılın.
- Modelin açıklanan sürümünü, tarihini ve yapılandırmasını kaydedin.
- Prompt, sıcaklık, bağlam uzunluğu ve araç ayarını sürümleyin.
- Modelin kendi ürettiği değerlendirmeyi tek hakem olarak kullanmayın.
Kuruma ait test seti gerçek kullanım dağılımını ve zor örnekleri içermelidir
Test seti; normal örnekler, sınır durumları, eksik veya çelişkili girdiler, güncel olmayan belgeler, çok dilli içerik, hassas veri ve kötü niyetli talimatları kapsamalıdır. Canlı kullanım verisi kullanılacaksa veri minimizasyonu, erişim, saklama ve anonimleştirme kuralları uygulanmalıdır.
- Sonucu etkileyen görevleri ve alt görevleri listeleyin.
- Her görev için temsil edici, zor ve güvenlik odaklı örnekler hazırlayın.
- Beklenen cevabı veya puanlama rubriğini uzmanlarla onaylayın.
- Test, geliştirme ve canlı izleme setlerini birbirinden ayırın.
- Her örneğin kaynağını, sürümünü ve kullanım iznini kaydedin.
- Model veya süreç değiştiğinde regresyon setini yeniden çalıştırın.
Yalnız başarılı örneklerden oluşan set, üretimdeki kırılganlığı saklar. Özellikle yüksek etkili kullanımda “modelin cevap vermemesi gereken” durumlar da test edilmelidir.
Kalite, güvenlik ve işletim ölçütleri ayrı tutulmalıdır
| Boyut | Örnek ölçüt | Uyarı |
|---|---|---|
| Görev başarısı | Doğruluk, recall, çözüm oranı, rubrik puanı | Tek metrik farklı hata etkilerini gizleyebilir. |
| Groundedness | Yanıtın verilen kaynağa dayanma oranı | Akıcı cevap doğru veya kaynaklı olmayabilir. |
| Güvenlik | Yasaklı veri, prompt injection, yetkisiz araç çağrısı | Normal görev başarısından ayrı test gerekir. |
| Dayanıklılık | Yazım hatası, gürültü, uzun bağlam, çelişkili girdi | İdeal girdiler canlı davranışı temsil etmez. |
| Operasyon | Gecikme, hata oranı, kullanılabilirlik, token tüketimi | Pilot sonucu üretim ölçeğini göstermeyebilir. |
| Ekonomi | Başarılı görev başına toplam maliyet | Ucuz çağrı, yüksek tekrar ve insan düzeltmesiyle pahalılaşabilir. |
İnsan değerlendirmesi rubrik, eğitim ve hakem uyumuyla kalibre edilmelidir
Özet kalitesi, gerekçe yeterliliği, ton veya bağlama uygunluk gibi ölçütler insan değerlendirmesi gerektirebilir. “Beğendim/beğenmedim” yorumu yerine açık rubrik, puan örnekleri ve hata sınıfları kullanılmalıdır. Kritik örneklerde birden fazla değerlendirici ve uyuşmazlık çözüm süreci kurulmalıdır.
- Değerlendirici görev ve kullanım bağlamını bilmeli.
- Referans cevap tek mümkün cevap gibi sunulmamalı.
- Kör karşılaştırma, marka ve model önyargısını azaltmalı.
- Hakemler arası uyum ve kararsız örnekler izlenmeli.
- Model yargıcı kullanılıyorsa insan örnekleriyle kalibre edilmeli.
Red teaming yalnız zararlı içerik değil, iş sürecinin kötüye kullanımını da sınamalıdır
Kurumsal değerlendirme; veri dışarı çıkarma, prompt injection, rol aşımı, sahte kaynak, yetkisiz araç çağrısı, kişisel veri üretimi, zararlı belge ve güvenlik politikası atlatma senaryolarını kapsamalıdır. Ajan sistemlerinde test, model cevabından çok kimlik, araç, işlem limiti ve geri alma zincirine odaklanır.
Ne sızabilir?
Prompt, RAG kaynağı, log, eğitim ve diğer kullanıcı verisi.
Ne yapabilir?
Araç, hesap, işlem ve dış sistem erişimi.
Neye güveniyor?
Belge, web, entegrasyon ve kullanıcı girdisi.
Nasıl durur?
Onay, limit, kill switch ve geri alma.
Üretim performansı, laboratuvar kalitesinden farklı ölçülmelidir
Gecikme, kapasite, sağlayıcı kotası, bölgesel erişim, bağlam büyüklüğü, cache, araç hatası ve insan düzeltme süresi üretim değerini belirler. Model düşük gecikmeli görünürken RAG, güvenlik filtresi ve araç zinciri toplam süreyi artırabilir. Bu nedenle uçtan uca görev süresi ve başarı maliyeti izlenmelidir.
- P50, P95 ve P99 gecikme.
- Başarılı, reddedilen ve yeniden denenen görev oranı.
- İnsan düzeltmesi ve eskalasyon süresi.
- Model, retrieval, araç ve altyapı maliyeti.
- Sürüm değişiminden sonra kalite ve güvenlik sapması.
- İş birimi veya kullanım alanı başına değer göstergesi.
Model karşılaştırması aynı koşulda ve karar ağırlıklarıyla yapılmalıdır
Modeller aynı test seti, sistem talimatı, araç politikası ve kabul sınırında karşılaştırılmalıdır. Sonuçlar yalnız “kazanma oranı” olarak değil; kritik hata, güvenlik, gecikme, maliyet ve sağlayıcı bağımlılığıyla birlikte gösterilmelidir.
| Model | Görev başarısı | Kritik hata | P95 gecikme | Başarılı görev maliyeti |
|---|---|---|---|---|
| A | Yüksek | Düşük | Orta | Orta |
| B | Orta/yüksek | Çok düşük | Düşük | Düşük |
| C | Çok yüksek | Orta | Yüksek | Yüksek |
Hangi modelin seçileceği kullanım alanının ağırlıklarına bağlıdır. Yüksek etkili karar desteğinde kritik hata oranı, içerik taslağında ise maliyet ve hız daha ağır basabilir.
Değerlendirme satın alma öncesi bitmez
Model, veri, prompt, retrieval, araç, politika ve kullanıcı davranışı değiştikçe test sonucu eskir. Her önemli değişiklikte regresyon testi; canlıda kalite, güvenlik, maliyet ve olay izleme; kabul sınırı aşıldığında geri alma veya kullanım daraltma kararı gerekir.
- Model ve sağlayıcı sürüm kaydı.
- Değişiklik öncesi ve sonrası karşılaştırma.
- Canlı hata örneklerinin test setine kontrollü eklenmesi.
- Dönemsel red-team ve güvenlik tekrarı.
- İnsan override ve şikâyet verisinin analizi.
- Durdurma, geri dönüş ve alternatif model planı.
Kaynaklar ve gözden geçirme notu
Bu rehberde değişebilir veya teknik iddialar için öncelikle resmî kurum, ürün geliştiricisi ve birincil araştırma kaynakları kullanılmıştır. Bağlantılar 27 Temmuz 2026 tarihinde gözden geçirilmiştir.
- 01NIST — AI Risk Management Framework
AI sistemlerinin kullanım bağlamına göre ölçülmesi, yönetilmesi ve izlenmesi için risk temelli çerçeve sunar.
- 02NIST — Generative AI Profile (NIST AI 600-1)
Üretken AI için değerlendirme, test, izleme ve kabul edilebilir kullanım kontrollerini genişletir.
- 03NIST — Generative AI Evaluation Program
Üretken AI teknolojileri için test ve değerlendirme ölçüm programını açıklar.
- 04NIST AI Challenges — Evaluating Generative AI
Üretken AI yetenek ve sınırlılıklarının sistematik değerlendirilmesine yönelik program ve test alanlarını sunar.
- 05NIST — AI RMF Core
Govern, Map, Measure ve Manage işlevleriyle değerlendirmeyi yaşam döngüsüne bağlar.