Bir yapay zekâ cevabını kontrol etmek için bütün metni baştan sona internette aramak verimsizdir. Daha iyi yöntem, cevabı doğrulanabilir iddialara ayırıp her iddiayı gerçekten destekleyen kanıtla eşleştirmektir. NIST’in 19 Ağustos 2026 tarihli SP 1353 ilk taslağı ile kurumun ajan tabanlı yapay zekâ değerlendirme çalışmaları, bu işi pratik bir “iddia–kanıt tablosuna” dönüştürmek için yararlı bir çerçeve sunuyor. Aşağıdaki yöntem on dakikada kusursuz doğruluk vaat etmez; hangi cümleye güvenip hangisini yeniden araştırmanız gerektiğini görünür kılar.

Kaynak vermek ile kanıt sunmak aynı şey değil

Bir cevapta bağlantı bulunması, o bağlantının iddiayı desteklediği anlamına gelmez. Kaynak gerçek olabilir ama başka bir sürümü anlatabilir; sayı doğru olabilir ama farklı ülkeye ait olabilir; alıntı sayfada geçse bile çıkarılan sonuç daha geniş olabilir. NIST’in değerlendirme projesi kaynak kalitesini üç soruyla inceliyor:

  • Sadakat: Kaynak, yazılan iddiayı gerçekten destekliyor mu?
  • Tamlık: Cevap yalnız kendine uygun kanıtı seçip ters düşen bilgiyi atlıyor mu?
  • Yeterlilik: Kaynak, iddianın ağırlığını taşıyacak kadar güçlü mü?

Örneğin “Bu özellik Türkiye’de kullanıma açıldı” cümlesi için küresel ürün duyurusu yeterli değildir. Bölge listesi, sürüm notu veya Türkiye hesabındaki canlı durum ayrıca kontrol edilmelidir.

İddia–kanıt tablosu nasıl kurulur?

Dört sütun yeterlidir: iddia, gereken kanıt, bulunan kaynak ve karar. Cevaptaki her cümleyi tabloya taşımayın. Kararı değiştiren, para veya güvenlik riski doğuran, tarih/sürüm/sayı içeren ve kolayca eskime ihtimali olan cümleleri seçin.

İddia | Gereken kanıt | Bulunan kaynak | Karar
------|----------------|-----------------|------
...   | ...            | ...             | Doğrulandı / Sınırlı / Çıkar

“Gereken kanıt” sütunu, ilk bulduğunuz bağlantıya razı olmanızı önler. Bir mevzuat iddiası için resmî metin, güvenlik açığı için üretici duyurusu veya CVE kaydı, ürün özelliği için güncel yardım belgesi aranmalıdır. Haber veya blog yazısı bağlam sağlayabilir; kritik hükmün asıl dayanağı olamaz.

10 dakikalık kaynak testi

0–2 dakika: Yüksek riskli iddiaları işaretleyin

Tarih, fiyat, yüzde, sürüm, ürün adı, tıbbi veya hukuki sonuç, güvenlik önerisi ve “ilk/tek/en iyi” gibi üstünlük ifadelerini ayırın. Cevabın ana sonucunu taşıyan iki veya üç iddiayı da ekleyin. Uzun bir cevapta beş kritik iddia, elli düşük etkili ayrıntıdan daha değerlidir.

2–5 dakika: Birincil kaynağa gidin

Arama sonucundaki özetle yetinmeyin; bağlantıyı açın. Yayın tarihini, güncelleme tarihini, kapsamı ve ürün sürümünü okuyun. PDF ise ilgili bölümün bağlamını kontrol edin. Yapay zekânın verdiği bağlantı açılmıyorsa başlık ve kurum adıyla resmî sitede arayın; benzer görünen sahte bir URL’yi düzeltmeye çalışarak varsayım üretmeyin.

5–8 dakika: Kaynak iddiayı taşıyor mu?

İddiayı kendi kelimelerinizle tek cümleye indirin ve kaynağın söylediğiyle karşılaştırın. “Bazı kullanıcılar” ile “tüm kullanıcılar”, “taslak” ile “yürürlükte”, “üretici testi” ile “bağımsız sonuç” aynı değildir. Destek kısmi ise tabloda “Sınırlı” yazın ve cümleyi daraltın.

8–10 dakika: İkinci görüş ve karar

Yüksek etkili bir iddiayı mümkünse ikinci, bağımsız ve yetkin kaynakla sınayın. Ardından üç karardan birini verin: doğrulandı, kapsamı daraltılmalı veya çıkarılmalı. Doğrulanmayan cümlenin yanına “muhtemelen” eklemek onu güvenilir yapmaz.

NIST SP 1353 bu yönteme ne katıyor?

NIST SP 1353, Siber Güvenlik Çerçevesi analiz ve raporlamasında kullanılabilecek yapılandırılmış yapay zekâ istemlerini tanımlayan bir ilk kamu taslağıdır; bağlayıcı standart veya uyumluluk sertifikası değildir. Belge, yalnız onaylı araç ve girdilerin kullanılmasını, hassas bilginin modele verilmemesini ve insan incelemesini özellikle vurguluyor. Ayrıca kapsam, girdiler, varsayımlar, uygulanabilirlik ve çıktının doğrulanmasını istiyor; birden fazla aracın sonuçlarını karşılaştırmayı da öneriyor.

Bunlar yalnız siber güvenlik raporu için değil, günlük araştırma için de iyi alışkanlıklardır. Modele “kaynak ekle” demek yerine ülke, tarih aralığı, ürün sürümü ve kabul edilecek kaynak türünü baştan yazın. Ardından çıkan cevabı bağımsız olarak kontrol edin.

Türkiye bağlamında en sık kaçan noktalar

  • Küresel özellik duyurusunun Türkiye hesabında aynı gün geçerli olduğu varsayılır.
  • Dolar fiyatı vergi, kur ve yerel paket farkı hesaba katılmadan TL’ye çevrilir.
  • ABD veya AB mevzuatı Türkiye’de doğrudan uygulanıyormuş gibi yazılır.
  • Eski Türkçe yardım sayfası, daha güncel İngilizce sürümle çelişebilir.
  • Bir araştırmanın örneklemi Türkiye nüfusunu temsil ediyormuş gibi genellenir.

Görsel doğrulamada da aynı düşünce gerekir: tek bir “AI dedektörü” skoru kanıt değildir. Yapay zekâ görselini ayırt etme rehberindeki tersine arama, bağlam ve kaynak zinciri yaklaşımı metin için de kullanılabilir.

Yayımlamadan önce kontrol listesi

  • Kararı etkileyen her iddia tabloda mı?
  • Tarih, sürüm ve coğrafi kapsam kaynaktakiyle aynı mı?
  • Birincil kaynak gerçekten açıldı ve ilgili bölüm okundu mu?
  • Kaynak iddiaya sadık, yeterli ve karşı kanıtı dışlamayacak kadar tam mı?
  • Taslak belge kesin kural gibi sunuluyor mu?
  • Hassas bilgi onaysız bir yapay zekâ aracına verildi mi?
  • Doğrulanmayan iddia daraltıldı veya çıkarıldı mı?

İyi bir yapay zekâ cevabı size son sözü değil, incelenecek bir ilk taslağı verir. İddia–kanıt tablosu bu taslağın nerede sağlam, nerede kırılgan olduğunu birkaç dakikada gösterir. Güven duygusunu üsluptan değil, kaynağın iddiayı gerçekten taşıyıp taşımadığından üretir.

Kaynaklar