Benchmark ve Güvenlik Değerlendirme Laboratuvarı
Koruma kontrollerinin doğruluk ve dayanıklılığını sürüm bazlı ölçer.
Alt yetenekler
8 test edilebilir işlev
- 26.01Saldırı başarı oranı (ASR) hesaplayıcısıSürüm sabit test kümesinde başarı ve yanlış alarm ayrı hesaplanır; güven aralığı ve örneklem raporlanır.
- 26.02True/false positive ve negative matrisleriSürüm sabit test kümesinde başarı ve yanlış alarm ayrı hesaplanır; güven aralığı ve örneklem raporlanır.
- 26.03Türkçe risk senaryo veri setiRisk olasılık, etki, varlık kritiklik ve maruziyet göstergeleriyle hesaplanır; kapatma için kontrol doğrulaması gerekir.
- 26.04Model/guardrail A/B karşılaştırmasıModel/guardrail A/B karşılaştırması iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 26.05Latency ve maliyet etkisi raporuLatency ve maliyet etkisi raporu iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 26.06Farklı dil/uzunluklarda dayanıklılıkEski/yeni konfigürasyonun risk ve yetki farkı kayıt altına alınır; anlamlı değişiklikte yeniden güvenlik testi istenir.
- 26.07Statistiksel güven aralığı raporuStatistiksel güven aralığı raporu iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 26.08Gizli test seti ve veri sızıntısı kontrolüGirdi, beklenen güvenlik davranışı ve tekrar üretilebilir koşullar test artefaktına bağlanır; başarısızlık ürün kapısına düşer.
Yapay zekâ bu modülde ne yapar?
Sınır koşulu seçimi ve değerlendirme rapor asistanı. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Benchmark ve Güvenlik Değerlendirme Laboratuvarı kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Release gate için önceden belirlenmiş başarı ve yanlış pozitif eşikleri test başlangıcında sabitlenmelidir.
Uçtan uca kurumsal genişletme
- Saldırı kütüphanesi
- OWASP LLM/Agentic ve MITRE ATLAS sınıflarıyla çok turlu, yetkili testler üretilir.
- Release gate
- Model, prompt ve tool revizyonlarında eşik altı attack success rate ve false-positive kontrolü aranır.
- Regresyon kanıtı
- Geçmiş açık senaryosu aynı test ortamında tekrar çalıştırılır ve sürümle ilişkilendirilir.
Benchmark ve Güvenlik Değerlendirme Laboratuvarı sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.