AI Risk & Validation Framework · 18

AI Monitoring: Drift, Metrikler, Revalidation

İzleme bir gösterge panelinden fazlasıdır: eşik, olayın sahibi ve uygulanacak müdahale birlikte tanımlanır. Kullanım hacmi değiştiğinde oranlarla birlikte mutlak olay sayıları da takip edilir.

Görsellerdeki sayılar, dağılımlar ve senaryolar kavramları açıklamak için oluşturulmuştur. Gerçek bir ürünün performans ölçümü veya bir kurumun test sonucu değildir.

izleme, onay kararının yaşayan yarısıdır

Bu serinin ilk modülünden beri tekrarlanan cümleyi hatırla: AI onayı statik bir sertifika değil, izleme eşikleri ve geri çekilme koşullarıyla ayakta duran yaşayan bir karardır. Faz 4'ün önceki modülleri kararın "veriliş anını" donattı — eval, RAG testleri, red team, agent kontrolleri. Bu modül kararın kalan ömrünü donatıyor: onaydan sonraki her gün, sistemin hâlâ onaylandığı gibi davrandığının kanıtını kim, neyle üretiyor?

AI izlemesini klasik model izlemesinden ayıran üç şey var. Hız: klasik skorkartlarda bozulma çoğu zaman daha yavaş görünürken AI sistemi bir vendor güncellemesiyle bir gecede değişebilir; bu nedenle yıllık backtesting tek başına yetmeyebilir (Modül 02). Çok boyutluluk: tek bir performans metriği yok — kalite, güvenlik, kullanım ve maliyet ayrı ayrı ve farklı hızlarda bozulabilir. Gerçekleşme yokluğu: kredi modelinde "temerrüt oldu/olmadı" gerçeği eninde sonunda gelir; "cevap doğru muydu" gerçeği kendiliğinden gelmez — izleme, kendi ground truth'unu üretmek zorundadır (örneklem değerlendirmesi, otomatik groundedness kontrolü, kullanıcı geri bildirimi).

Modül 13'ün tercüme haritasındaki son sütun burada birleşiyor: PSI → drift izleme, backtesting → periyodik golden set, kalibrasyon → sürekli örneklem. Klasikte bunlar ayrı egzersizlerdi; AI'da tek bir sürekli boru hattının modülleridir. İzleme tasarımı bu yüzden validasyonun eki değil, onay dosyasının çekirdek bileşenidir — Modül 11'deki evidence paketinin altıncı kalemi boşuna "operasyonel plan" değildi.

dört metrik ailesi: her satıra tıkla

"Ne izleyelim?" sorusunun cevabı dört ailede toplanır. Sağlıklı bir izleme tasarımı dördünden de en az birer metrik içerir — tek aileye yaslanan tasarım, diğer üçünde kördür:

Kalite — sistem hâlâ doğru mu?
groundedness, görev başarısı
Drift — dünya veya sistem kayıyor mu?
girdi, embedding, çıktı
Operasyon — sistem ayakta ve ekonomik mi?
gecikme, hata, maliyet
Kullanım & güvenlik — nasıl kullanılıyor?
kapsam, override, saldırı
En çok atlanan aile dördüncüsüdür — çünkü "performans" gibi görünmez. Oysa serinin en kritik erken uyarıları oradadır: kapsam dışı soru oranının artışı scope creep'in (Modül 01), override oranının sıfıra inmesi gözetim ölümünün (Modül 02), reddedilen injection denemelerinin artışı aktif saldırının (Modül 08) sinyalidir. Kalite metrikleri "sistem bozuldu" der; kullanım metrikleri "bozulmak üzere" der.
Yönetici kör noktası — ortalama yeşil, segment kırmızı olabilir: Toplam görev başarısı yanında müşteri/ürün/dil/kanal segmentlerinde hata, ret, override ve şikâyet şiddetini izle. Zarar göstergeleri — yanlış finansal yönlendirme, müşteri telafisi, ayrımcılık farkı, kritik olay ve tekrar eden şikâyet — kalite ailesinin zorunlu sonucu olmalı. Sistem ortalaması hedefteyken küçük ama hassas bir grup zarar görüyor olabilir.

eşik mimarisi: her eşiğin bir aksiyonu ve sahibi var

Modül 10 ve 11'de iki kez söylendi, burada tasarıma dökülüyor: aksiyonsuz eşik dekordur. Sağlam mimari üç kademelidir ve her kademe üç şeyi tanımlar — tetik, aksiyon, sahip:

KademeÖrnek tetik (groundedness)AksiyonSahip & süre
uyarıHaftalık örneklem < %93 (hedef %95)İnceleme açılır: hata tipleri analiz edilir, trend mi tekil mi bakılır. Sistem çalışmaya devam eder.Model sahibi analizi yapar, model risk'e 5 iş günü içinde raporlar
aksiyonİki ardışık hafta < %90, veya tek hafta < %87Önceden tanımlı hafifletme devreye girer: kaynak-zorunlu moda geçiş, kapsam daraltma, inceleme kotası artırımı. Revalidation değerlendirmesi başlar.Model risk kararı — gerekçeli bir kararla; 2 iş günü içinde
durdurma< %80, güvenlik olayı, veya kritik yanlış aksiyonSistem trafikten çekilir, geri çekilme planı (Modül 10/17) devreye girer. Olay incelemesi + komiteye bildirim.Önceden yetkilendirilmiş: nöbetçi + model risk; anında

Üç tasarım inceliği: (1) Eşik istatistiksel gürültüyü hesaba katmalı — Modül 14'ün dersi: haftalık 100'lük örneklemde %93 ile %95 farkı gürültü olabilir; eşikler ya örneklem boyutuyla uyumlu seçilir ya da "iki ardışık dönem" gibi teyit kuralı eklenir. (2) Durdurma yetkisi önceden verilir — gece 02:00'de komite toplanamaz; kill switch'e kimin basacağı onay anında yazılır. (3) Eşikler de yaşar — ilk aylarda kalibrasyon dönemidir; eşik revizyonu meşrudur ama gerekçeli ve ilgili onayınla olur, "alarm çok öttüğü için" sessizce gevşetilerek değil. Alarm yorgunluğu gerçek bir risktir — çözümü eşiği anlamlı seviyeye çekmek, alarmı kapatmak değil.

drift senaryoları: zaman serisinde ne görünür?

Aşağıdaki simülasyon, RAG'li asistanın 12 aylık izleme görünümü: mavi çizgi groundedness (haftalık örneklem, hedef ≥%95), mor çizgi kapsam dışı soru oranı. Kesikli çizgiler uyarı (%93) ve aksiyon (%90) eşikleri. Senaryo seç; hangi metriğin neyi ne zaman yakaladığını izle:

12 aylık izleme simülasyonu
ay → uyarı %93 aksiyon %90
Groundedness (%) Kapsam dışı soru oranı (%) Uyarı eşiği Aksiyon eşiği
Validasyon lensi: Üç senaryonun üç farklı imzasına dikkat: vendor güncellemesi kırılma (tek haftada sıçrama — golden set regression'ı yakalar), doküman eskimesi sürünme (aylarca yavaş erozyon — trend analizi yakalar, tek haftalık bakış yakalamaz), kullanım kayması ise kalite bozulmadan önce kullanım metriğinde görünür. İzleme tasarımını challenge ederken sorulacak soru tam budur: "bu tasarım, üç imzanın üçünü de yakalar mı?"

revalidation: takvim + tetikleyici

Modül 10'un yaşam döngüsündeki 7. aşama buradan beslenir. Revalidation iki kanaldan tetiklenir — ve ikisi de politikada yazılı olmalı, geliştiricinin insafında değil:

Takvimsel (tier'dan türer — Modül 09)
Tier 1: yıllık tam gözden geçirme
Tier 2: 18–24 ayda targeted + drift analizi
Tier 3: 24–36 ayda evidence review + "tier hâlâ doğru mu?"
İçerik: birikmiş izleme verisinin bütüncül okunması — testin tekrarı değil (Modül 10'un periyodik scoping'i)
Olay bazlı (izlemeden ve değişiklikten)
Aksiyon eşiği ihlali (yukarıdaki mimarinin 2. kademesi)
Davranışı etkileyen değişiklik: model, prompt, embedding, doküman tabanı (Modül 02'nin matrisi)
Vendor güncellemesi — bildirimli veya regression'la tespit edilmiş
Kullanım kapsamı değişikliği: yeni kullanıcı grubu, yeni konu, otonomi artışı (Modül 17)
Olay/şikâyet kümesi veya güvenlik bulgusu

Kritik tasarım kararı: olay bazlı tetikleyicinin çıktısı otomatik full validation değildir — orantısız yük, tetikleyiciyi bildirmeme teşviki üretir (Modül 09'daki envanter dersiyle aynı mantık). Doğru akış: tetikleyici → hızlı kapsam değerlendirmesi (yarım gün) → orantılı scoping kararı (Modül 10'un matrisi). Tetikleyici bildirmenin ucuz, bildirmemenin pahalı olduğu bir denge kur: değişiklik bildirimi basit bir formsa herkes doldurur; bildirilmemiş değişiklik yakalandığında sonuç ağırsa kimse atlamaz.

İzleme ve müdahale

İzleme bir gösterge panelinden fazlasıdır: eşik, olayın sahibi ve uygulanacak müdahale birlikte tanımlanır. Kullanım hacmi değiştiğinde oranlarla birlikte mutlak olay sayıları da takip edilir.

Sistem sürümü ile değerlendirici sürümü ayrı izlenir. Ölçüm aracındaki değişiklik, model davranışındaki değişiklik gibi yorumlanmamalıdır.

anahtar çıkarımlar

izleme kendi ground truth'unu üretmek zorundadır
"Cevap doğru muydu" gerçeği kendiliğinden gelmez: örneklem değerlendirmesi, otomatik groundedness, kullanıcı geri bildirimi. Bu üretimin maliyeti onay anında fiyatlanır — sonradan tasarruf kurbanı edilmez.
dört aile, üç kademe, sıfır aksiyonsuz eşik
Kalite, drift, operasyon, kullanım&güvenlik — dördünden de metrik. Uyarı/aksiyon/durdurma kademelerinin her birinde tetik + aksiyon + sahip tanımlı. Durdurma yetkisi önceden verilir; gece 02:00'de komite toplanmaz.
üç bozulma imzası: kırılma, sürünme, kayma
Vendor güncellemesi kırılmadır (regression yakalar); doküman eskimesi sürünmedir (trend yakalar); kullanım kayması kaliteden önce kullanım metriğinde görünür. İyi tasarım üçünü de yakalar — challenge sorusu budur.
tetikleyici bildirimi ucuz, bildirmemek pahalı olmalı
Olay bazlı tetikleyici otomatik full validation değil, orantılı scoping başlatır. Hiç alarm üretmeyen sistemden şüphelen: mükemmel de olabilir, izlemesi ölmüş de.
Uygulama örneği · kurgusal vaka

karar masası: Yeşil panelin altındaki kırmızı sinyal

Senaryo: RAG asistanının aylık groundedness ortalaması eşik üstünde. Ancak KOBİ yeniden yapılandırma sorularında iki haftadır düşüş, müşteri şikâyetinde artış var. Segment alarmının sahibi izinli; dashboard yalnız toplam metriği gösteriyor.
Örnek değerlendirmeyi aç
DeğerlendirmeToplam yeşil metriğe dayanarak BAU devam kararı verme. Etkilenen segmenti sarı/kırmızı statüye al, kullanımını daralt veya insan incelemesini artır; ölçüm ve veri hattı doğrulanırken olay yönetimi ve hedefli yeniden test başlat.
Gerekli kanıtSegment örneklemi ve güven aralığı; hata şiddeti; şikâyet–çıktı eşlemesi; veri/indeks/prompt/vendor değişiklikleri; ölçüm hattı doğruluğu; override ve abstention oranı; sahip yedeği; durdurma tatbikatı.
Karar kaydıBAU sign-off ve eskalasyon kaydı: etkilenen kapsam, geçici kontrol, kanıt sahibi, günlük/haftalık eşik, karar yetkisi, normale dönüş kriteri ve revalidation planı.