Turnusol: Sohbet Botu ve Yapay Zekâ Ürünü Yayınlayan Şirketler İçin Türkçe Kalite, Güvenlik ve Red-Team Testi

Problem

Şirketler sohbet botlarını İngilizce güvenlik testlerinden geçirip Türkçe yayına alıyor. Oysa saldırılar ve hatalar dile özgü: Türkçe karakter yerine Latin harf yazmak, eklerle oynamak, argo ve devrik cümle, kibar ama yönlendirici rica kalıpları, yöresel ifadeler. Bot bir anda müşteriye başka müşterinin bilgisini söyleyebiliyor, kampanya koşulunu uyduruyor, rakibi övüyor ya da hakaret içeren bir cümleyi tekrar ediyor. Bunlar ekran görüntüsüyle sosyal medyaya düştüğünde zarar marka, KVKK ve tüketici hukuku açısından büyük. Mevcut Türkçe kıyaslama setleri (ör. TurkishMMLU, TR-MMLU) bilgi düzeyini ölçüyor; güvenlik ve ürün davranışını değil.

Çözüm

• Türkçe saldırı kütüphanesi: istem enjeksiyonu, rol yapma ile kural aşma, kişisel veri sızdırma, uydurma (halüsinasyon) tetikleme, zararlı içerik ve ayrımcılık senaryoları; binlerce Türkçe varyant.
• Ürüne özel senaryo seti: müşterinin kampanya, tarife ve süreç belgelerinden “doğru cevabı bilinen” sorular üretilir; bot cevabı kaynağa göre puanlanır.
• Uzman elle test: deneyimli test ekibi otomasyonun bulamadığı yaratıcı saldırıları uzaktan dener.
• Bulgu raporu: önem derecesi, tekrar adımları, örnek konuşma kaydı ve önerilen önlem (sistem istemi, filtre, geri çekilme kuralı).
• Regresyon aboneliği: her model ya da istem değişikliğinden sonra aynı test seti otomatik koşar; puan düşerse yayın öncesi uyarı.

Evden nasıl yürür?

• Testler müşterinin test ortamındaki bot uç noktasına (API ya da web arayüzü) yazılı yetkiyle uzaktan bağlanarak yapılır.
• Kurucu ekip test motorunu bulutta çalıştırır; serbest çalışan uzman test ekibi kendi evinden görev listesine göre elle dener.
• Müşteriye ulaşım ürün ve güvenlik yöneticileriyle LinkedIn, sektör webinarları ve açık yayımlanan “Türkçe bot güvenliği” raporlarıyla.
• Teslimat şifreli rapor, bulgu takip panosu ve sonuç toplantısıyla çevrim içi yapılır.

Neden şimdi?

TÜİK’in 2026 verilerine göre yapay zekâ kullanan girişimlerin oranı bir yılda yaklaşık iki katına çıkarak %14’e yükseldi; telekomünikasyon ve bilişimde bu oran yaklaşık %64. Botlar artık deneme değil, müşteriyle doğrudan konuşan canlı ürün. AB Yapay Zekâ Yasası, AB’ye hizmet veren Türk şirketleri için test ve risk yönetimi beklentisi getiriyor; KVKK’nın Kasım 2025 üretken yapay zekâ rehberi de çıktıda kişisel veri oluşmasını açıkça risk olarak sayıyor. Şirketlerin bunu belgeleyecek bağımsız bir Türkçe test kaydına ihtiyacı var.