یونٹ 9 / 11

مسلسل نگرانی، مشاہدہ اور بہاؤ

فائدہ:

  • میٹرکس کی وضاحت کرنے کی اہلیت جو استعمال، سیکورٹی، معیار اور کارکردگی کے اشاروں کی نگرانی کرتی ہے۔
  • بیس لائن اور سیمپلنگ کے ساتھ آؤٹ پٹ کوالٹی ڈرفٹ کا پتہ لگانے کی صلاحیت
  • بے ضابطگیوں اور جیل بریک لہروں کے لیے الارم اور فیڈ بیک لوپ سیٹ کرنے کی صلاحیت

اے آئی سسٹم کو پروڈکشن میں لانا آغاز ہے، اختتام نہیں۔ یہاں تک کہ اگر ماڈل وہی رہتا ہے، دنیا بدل جاتی ہے: صارف کا رویہ، آنے والا ڈیٹا، حملے کی تکنیک، اور کاروباری سیاق و سباق مسلسل بدل رہے ہیں۔ کل کا صحیح جواب آج غلط ہو سکتا ہے۔ لہٰذا سیکورٹی کا آخری ستون مسلسل نگرانی اور مشاہدہ ہے — باہر سے یہ دیکھنے کی صلاحیت کہ سسٹم کے اندر کیا ہو رہا ہے۔ اس یونٹ میں، ہم یہ سیکھیں گے کہ کن میٹرکس کی نگرانی کرنی ہے، آؤٹ پٹ کوالٹی ڈرفٹ کو کیسے پکڑنا ہے، اور بے ضابطگیوں کے لیے کیسے الرٹ کرنا ہے۔

مسلسل نگرانی کیوں؟

کلاسیکی سافٹ ویئر میں، "کیا یہ کام کرتا ہے" ایک بائنری سوال ہے: یا تو یہ جواب دیتا ہے یا نہیں کرتا۔ AI میں، جب کہ یہ نظام "کام کرتا" دکھائی دیتا ہے، یہ خاموشی سے بگڑ سکتا ہے: جوابات آہستہ آہستہ غلط ہو جاتے ہیں، اخراجات بڑھ جاتے ہیں، جیل توڑنے کی کوششیں بڑھ جاتی ہیں۔ ان پر قبضہ کرنے کا واحد طریقہ یہ ہے کہ صحیح سگنلز کی مسلسل پیمائش کی جائے۔

توجہ: سب سے خطرناک خرابی خاموشی ہے، شور مچانے والی نہیں۔ نظام غلطیاں نہیں پھینکتا، اس کا معیار صرف گرتا ہے۔ اگر آپ مانیٹرنگ سیٹ اپ نہیں کرتے ہیں، تو سب سے پہلے جس شخص کا نوٹس لیا جائے گا وہ آپ کا کسٹمر یا آڈیٹر ہوگا، آپ نہیں۔

دیکھنے کے لیے چار سگنل فیملیز

  • استعمال اور لاگت: درخواست کا حجم، ٹوکن کی کھپت، قیمت فی صارف۔ اچانک چھلانگ؛ یہ بدسلوکی کی علامت، ایک لوپی انضمام، یا ایک لیکی سوئچ ہو سکتا ہے۔
  • سیکیورٹی سگنلز: جیل بریک/انجیکشن کی کوششیں، گاڑی کی کالیں مسترد، اجازت کی غلطیاں۔ اضافہ ایک فعال حملہ مہم کی نشاندہی کر سکتا ہے۔
  • کوالٹی اور بڑھے: وقت کے ساتھ آؤٹ پٹ کے معیار میں کمی (بڑھائی)۔ مثال کے طور پر، تصدیقی پاس کی شرح، انسانی منظوری میں اصلاح کی شرح، صارف کا اطمینان۔
  • کارکردگی: تاخیر، غلطی کی شرح، ٹائم آؤٹ۔ یہ براہ راست صارف کے تجربے اور لاگت کو متاثر کرتا ہے۔

ڈرفٹ کیا ہے اور اسے کیسے پکڑا جائے؟

ڈرافٹ وہ ہوتا ہے جب ماڈل کے ان پٹس یا آؤٹ پٹ کا معیار وقت کے ساتھ ساتھ کسی کا دھیان نہیں جاتا۔ اس کی دو اقسام ہیں: ڈیٹا ڈرفٹ (آنے والی درخواستوں کی تقسیم میں تبدیلیاں — نیا موضوع، نئی زبان) اور کوالٹی ڈرفٹ (ایک ہی کام کے لیے آؤٹ پٹ آہستہ آہستہ خراب ہوتا جاتا ہے)۔ کیپچر کرنے کے لیے ایک بیس لائن کی ضرورت ہے: جب نظام صحت مند ہو تو میٹرکس کی نارمل رینج کو ریکارڈ کریں۔ انحراف کو خطرے کی گھنٹی بننے دیں۔

مرحلہ وار: مانیٹرنگ سیٹ اپ کرنا

  1. بیس لائن کی پیمائش کریں۔ جب نظام صحت مند ہو تو ہر سگنل کی نارمل رینج کو ریکارڈ کریں۔
  2. حد اور الارم کی وضاحت کریں۔ کون سا انحراف کس کو خبردار کرے گا اور کیسے؟
  3. سیمپلنگ + انسانی معائنہ۔ باقاعدگی سے آؤٹ پٹ کے نمونے کا انسانی جائزہ لیں (کوالٹی ڈرفٹ اکثر صرف نظر آتا ہے)۔
  4. ڈیش بورڈ انسٹال کریں۔ ایک اسکرین پر چار سگنل فیملیز کی نگرانی کریں۔
  5. فیڈ بیک لوپ۔ مانیٹرنگ سے نتائج کو فوری/کنٹرول میں بہتری تک جوڑیں۔

چار کاپی ایبل ٹیمپلیٹس

کوالٹی سیمپلنگ ایویلیویشن پرامپٹ (ایل ایل ایم-ای-جج کے ساتھ ڈرفٹ ٹریکنگ):

ذیل میں اس ہفتے کے 20 بے ترتیب پرنٹ ایبلز ہیں۔ ہر ایک کو "اچھا / قابل قبول / برا" کے طور پر درجہ بندی کریں اور ایک مختصر جواز لکھیں۔ آخر میں میں خراب شرح کا موازنہ گزشتہ ہفتے کی شرح سے کروں گا۔ اگر کوئی نمونہ ہے (اسی قسم کی غلطی کی تکرار) جو اس ہفتے نمایاں ہے تو اسے نشان زد کریں۔<outputs>{{مثالیں }}</outputs>

بے ضابطگی کا خلاصہ اشارہ:

درج ذیل یومیہ میٹرکس کی جانچ کریں: درخواستوں کی تعداد، ٹوکن، لاگت، ٹول کال مسترد، جیل بریک کی کوششیں، اوسط تاخیر۔ کسی بھی میٹرک کو نشان زد کریں جو بیس لائن سے 30% سے زیادہ ہٹ جائے "ANOMALIT" اور ممکنہ وجہ (حملہ، بگ، غلط استعمال) کا اندازہ لگائیں۔<metrics>{{ daily_data }}</metrics>

الارم کی حد کی تعریف کا اصول:

ہر سگنل کے لیے الارم کی وضاحت کریں:- لاگت: اگر روزانہ اوسط 2x سے زیادہ ہے -> اعلی ترجیحی الرٹ- جیل بریک کی کوششیں: اگر 10 فی گھنٹہ سے زیادہ ہے -> سیکیورٹی ٹیم کو مطلع کریں- تصدیقی پاس کی شرح: اگر 90٪ سے کم ہو تو -> معیار کا جائزہ- تاخیر: اگر p95 ہدف سے 2x کارکردگی کا جائزہ لے ->

ڈرفٹ ریسرچ پرامپٹ:

گزشتہ 2 ہفتوں میں تصدیقی پاس کی شرح 94% سے کم ہو کر 78% ہو گئی ہے۔ ان سوالات کا جواب دینے میں میری مدد کریں: (1) کیا آنے والی درخواستوں میں کوئی نیا موضوع/زبان/فارمیٹ ظاہر ہوا ہے؟ (2) کیا غلطیاں کسی خاص زمرے میں مرکوز ہیں؟ (3) کیا وقت ایک پرامپٹ/ماڈل/ٹول کی تبدیلی کے ساتھ موافق ہے؟ ہر ایک کے لیے چیک کیے جانے والے ڈیٹا کو نام دیں۔

کمزور پرامپٹ / مضبوط اشارہ

غریب نقطہ نظر

مضبوط نقطہ نظر

"اگر کوئی غلطی ہوئی تو ہم دیکھیں گے"

بیس لائن + تھریشولڈ + فعال الارم

صرف یہ دیکھنے کے لیے کہ نظام کھڑا ہے یا نہیں۔

سگنل کے چار خاندانوں کی نگرانی (استعمال، سیکورٹی، معیار، کارکردگی)

آؤٹ پٹ کوالٹی کو بالکل بھی نمونے نہیں لینا

باقاعدہ انسانی نمونے + LLM-بطور جج

میٹرکس کو اکٹھا نہیں کرنا اور دیکھنا نہیں۔

ڈیش بورڈ + فیڈ بیک لوپ

تین چھوٹے کیسز

کیس 1 - لاگت کے الارم نے لیک ہونے والی کلید کو پکڑ لیا۔ ایک کمپنی کی روزانہ ٹوکن کی قیمت راتوں رات تین گنا بڑھ گئی۔ دہلیز کے الارم نے سیکورٹی ٹیم کو الرٹ کر دیا۔ تحقیقات سے پتہ چلتا ہے کہ ایک ٹیسٹ کی چابی لیک ہوئی تھی اور بوٹ کے ذریعہ استعمال کی گئی تھی۔ چابی 25 منٹ میں منسوخ کر دی گئی۔ اگر الارم نہ ہوتا تو مہینے کے آخر میں بل نظر آ جاتا۔

کیس 2 - خاموش معیار کا بہاؤ۔ ایک معاون معاون کے تصدیقی پاس کی شرح خاموشی سے تین ہفتوں میں 95% سے 80% تک گر گئی۔ ہفتہ وار نمونے لینے نے اس کو پکڑ لیا؛ وجہ یہ تھی کہ صارفین نے ایک نئی پروڈکٹ لائن کے بارے میں پوچھنا شروع کر دیا اور اس پر ماڈل کی نالج بیس نامکمل تھی۔ نالج بیس اپ ڈیٹ ہونے پر شرح بحال ہوئی۔

کیس 3 - جیل توڑنے کی لہر ابتدائی تھی۔ اسسٹنٹ پر انجکشن لگانے کی کوششیں ایک دن میں 2 سے 40 فی گھنٹہ تک بڑھ گئیں۔ سیکورٹی الارم شروع ہو گیا؛ دیکھا گیا کہ ایک فورم پر سسٹم کو کریک کرنے کی ’’نسخہ‘‘ شیئر کی گئی۔ ٹیم نے ڈیفنس پرامپٹ اور ریٹ محدود مشکوک اکاؤنٹس کو اپ ڈیٹ کیا۔ لہر ایک حقیقی رساو میں تبدیل ہونے سے پہلے ہی دم توڑ گئی۔

مشورہ: صرف مشینی میٹرکس پر اکتفا نہ کریں۔ کوالٹی ڈرفٹ اکثر صرف انسان کو نمونے کے نتائج کو پڑھنے سے پکڑا جاتا ہے۔ فی ہفتہ 15-20 بے ترتیب پرنٹ آؤٹس کا جائزہ لینے کا ایک چھوٹا سا معمول سب سے مہنگی خاموش ناکامیوں کو جلد پکڑ لے گا۔

عام غلطیاں

  • اسے پروڈکشن میں نہ ڈالنا اور نگرانی قائم کرنا ("یہ کام کر رہا ہے، ٹھیک ہے")۔
  • بیس لائن کی پیمائش کیے بغیر بے ضابطگی کی نشاندہی کرنے کے قابل نہ ہونا۔
  • صرف "کیا یہ کھڑا ہے" کو دیکھ کر کوالٹی ڈرفٹ کو کھونا۔
  • انسانی آنکھوں کے ذریعے آؤٹ پٹ کوالٹی کا نمونہ بالکل نہیں لینا۔
  • الارم نہ اٹھانا اور گاہک/سپروائزر سے مسئلہ معلوم کرنا۔
  • نگرانی کے نتائج کو بہتری سے منسلک نہیں کرنا (کوئی فیڈ بیک لوپ نہیں)۔

خلاصہ میں

  • AI نظام خاموشی سے خراب ہو سکتے ہیں۔ سب سے خطرناک خرابی وہ ہے جو غلطیاں نہیں پھینکتی بلکہ معیار کو کم کرتی ہے۔
  • سگنلز کے چار خاندانوں کو ٹریک کریں: استعمال/قیمت، حفاظت، معیار/ بڑھے، اور کارکردگی۔
  • ڈرفٹ (وقت کے ساتھ ساتھ ان پٹ یا آؤٹ پٹ کوالٹی کا بڑھنا) صرف ایک بیس لائن کے مقابلے میں پکڑا جاتا ہے۔
  • مشین میٹرکس کے علاوہ باقاعدہ انسانی نمونے معیار کے بڑھنے کو حاصل کرتے ہیں۔
  • مانیٹرنگ کو الارم اور فیڈ بیک لوپ سے مربوط کریں۔ پیمائش کرنا اور نہ دیکھنا نگرانی نہیں ہے۔

درخواست کا کام

اپنے AI سسٹم کے لیے چار سگنل فیملیز میں سے ہر ایک سے کم از کم ایک میٹرک کا انتخاب کریں اور ان کی موجودہ (یا تخمینہ شدہ) بیس لائن لکھیں۔ ہر میٹرک کے لیے الارم کی حد متعین کریں۔ پھر اپنے آخری سمسٹر کے 15 آؤٹ پٹس لیں اور انہیں اوپر نمونے لینے کے پرامپٹ سے اسکور کریں۔ "خراب" کی شرح کو نوٹ کریں۔ یہ آپ کی پہلی بنیادی لائن بننے دیں جس کے خلاف مستقبل میں بڑھے ہوئے کا موازنہ کرنا ہے۔

چیک لسٹ

  • میں نے چار سگنل فیملیز (استعمال، سیکورٹی، معیار، کارکردگی) سے میٹرکس کی وضاحت کی۔
  • میں نے ہر میٹرک کے لیے ایک بیس لائن اور الارم کی حد مقرر کی ہے۔
  • میں باقاعدگی سے انسانی آنکھوں کے ذریعے آؤٹ پٹ کوالٹی کا نمونہ لیتا ہوں۔
  • میں ڈسپلے پینل کے ساتھ سنگل اسکرین پر سگنلز کی نگرانی کرتا ہوں۔
  • [ ] الارم بے ضابطگیوں اور جیل بریک لہروں کے لئے سیکیورٹی ٹیم کو جاتا ہے۔
  • میں نگرانی کے نتائج کو فوری/کنٹرول میں بہتری سے منسوب کرتا ہوں۔