Açık kaynak istihbarat akışları; hacim olarak büyüdükçe, klasik eşik tabanlı anomali tespiti yöntemleri hızla anlamsızlaşıyor. Erken uyarı pilotumuzun altı aylık verisi üzerinde yaptığımız geriye dönük inceleme; tespit edilen anomalilerin küçük bir bölümünün operasyonel olarak eyleme değer olduğunu gösterdi.
Üç Katmanlı Skorlama
Pilotta uygulanan yaklaşım; anomaliyi tek bir skorla değil, üç bağımsız eksende değerlendiriyor: kaynak güvenilirliği, çapraz teyit yoğunluğu ve tarihsel taban çizgisinden sapma miktarı. Yalnızca üç eksende de eşik üstü sinyal veren olaylar analist kuyruğuna düşüyor; bu filtre, analist başına düşen günlük inceleme yükünü belirgin biçimde azalttı.
Dezenformasyona Dayanıklılık
Dönemin en kritik dersi; koordineli dezenformasyon kampanyalarının, tekil kaynak ağırlıklı modellerde sahte erken uyarı sinyali üretebildiği oldu. Çapraz teyit ekseninin bağımsız kaynak çeşitliliğini zorunlu kılması, bu vakaların skorlamaya etkisini büyük ölçüde nötralize etti.
Analizin devamında; skorlama parametrelerinin sektörlere göre nasıl uyarlanabileceği ve insan analist ile modelin karar sınırının nerede çizilmesi gerektiği tartışılıyor.