Elinize geçecek
rapor tam olarak
böyle.
Kurgusal Pusula Bank senaryosu üzerine hazırlanmış, gerçek müşteri verisi içermeyen herkese açık bir yapay zeka güvenlik testi raporu. Kapak, yönetici özeti, görülme sıklığı ve birebir kanıtıyla her bulgu, iş etkisi, uyumluluk dosyaları ve çerçeve eşleştirmeleri: tamamı burada. Yalnızca dahili test kimlikleri ve saldırı imzaları maskelendi; gerisi müşteriye teslim ettiğimiz haliyle.
Her bulgu, görülme sıklığıyla.
Her rapor aynı bulgu listesiyle açılır: önem derecesi, OWASP ya da Agentic kategorisi ve saldırının gerçekte kaç denemede başarılı olduğu. Teknik olmayan bir okuyucu risk tablosunu bir dakikada kavrar. Geçti/kaldı sütunu yoktur; başarılı olmayan testler için bunun yerine istatistiksel bir tespit sınırı raporlanır.
Her bulgu, görülme sıklığıyla.
Önem derecesi, kategori ve gözlenen başarı sıklığı sayesinde teknik olmayan bir okuyucu risk tablosunu bir dakikada kavrar. Deneme sayısı, güven aralığı ve birebir kanıt bir sonraki sayfada yer alır.
MAD. 15 · ISO 42001 · NIST
Kapsam, sisteminizin yeteneklerine göre belirlenir: yapay zeka sisteminiz için uygulanabilir tüm testler koşar. Mimarinize uymayan testler N/A olarak işaretlenir ve puana girmez.
Her raporu kurucu ve baş değerlendirici Burcin Sarac imzalar.
Yapay zeka sistemleri her çalıştırmada aynı davranmaz. Aynı prompt, temperature 0 olsa bile farklı yanıtlar üretebilir; bu yüzden tek bir çalıştırma çok az şey söyler. Uygulanabilir her saldırıyı birden çok kez koşar, her bulguyu gözlenen görülme sıklığı, güven aralığı ve deneme sayısıyla raporlarız. Saldırının başarılı olduğunu gözlemlemediğimizde raporda "geçti" yazmaz; test en az 20 kez denendiyse o test için istatistiksel bir üst sınır veririz. Ağır kategoriler 30 kez denenir. Temiz çıkan ağır bir test raporda şöyle görünür: "30 denemede gözlenmedi; %95 güvenle %10'un altında, yani yaklaşık 10'da 1." Kategori düzeyinde sınır, yalnızca o kategorideki her test sıfır bulgu verdiğinde yazılır ve tek bir saldırıyı değil, katalogdaki saldırı karışımının ortalama başarı oranını sınırlar. Son bir not: %35 görülme sıklığına sahip bir bulgu, elle yapılan tek bir denemede tekrar çıkmayabilir. Bu beklenen bir durumdur; sonuçları evet/hayır yerine görülme sıklığı olarak raporlamamızın nedeni de budur.
Tam denetim. Her bulgu, her görülme sıklığı.
Kurgusal Pusula Bank senaryosu üzerine hazırlandı; gerçek müşteri verisi içermez. Her bulgu gözlenen görülme sıklığı, güven aralığı ve deneme sayısıyla birlikte verilir. Denetime ayrıca üç uyumluluk dosyası (EU AI Act Madde 15, ISO/IEC 42001, NIST AI RMF), yönetim kuruluna sunulabilecek bir yönetici özeti ve aynı sürüm üzerinde 30 gün içinde yapılan bir doğrulama testi dahildir. Bu herkese açık sürümde yalnızca dahili test kimlikleri ve saldırı imzaları maskelendi; geri kalan her şey müşteriye teslim ettiğimiz haliyle.
Tam örnek rapor
Kendi raporunuz. Kendi yapay zeka sisteminiz.
Bize yapay zeka sisteminizin API adresini ve bir kimlik doğrulama bilgisi verin. Size hukuk ekibinizin, güvenlik ekibinizin ve yönetim kurulunuzun aynı anda okuyabileceği bir rapor verelim.