Tek Cümleyle: Mesai hileleri kuralları aşmadan yapılır; bu yüzden kural tabanlı PDKS'ler görmez. VARDIO; Isolation Forest ve LightGBM modellerini ONNX Runtime üzerinde 5 ms altında çalıştırarak %98.7 doğrulukla hile/anomali tespiti yapar.
1. Kural Tabanlı vs AI Tabanlı PDKS
Klasik PDKS'in mantığı şu basit yapıdadır:
IF gunluk_saat > 11 THEN uyari
IF haftalik_saat > 45 THEN fazla_mesaiBu yaklaşım "görünür kural ihlallerini" yakalar; ama davranış sapması diye bir şeyle ilgilenmez. Oysa hilelerin çoğu bu sapmalardan oluşur. AI tabanlı yaklaşımda ise sistem her personel için kendi davranış profilini öğrenir; günlük kuralı aşmasa bile kendi geçmişinden anormal sapan kaydı işaret eder.
2. AI Olmadan Görülmeyen 6 Tipik Mesai Hilesi
Hile 1: Hayalet Giriş
Bir personel ofisten ayrılır, telefonunu/parmak izini başka birine bırakır. Diğer kişi onun yerine 17:30 yerine 19:00'da çıkış kaydı atar. Klasik PDKS gözünde yalnızca "geç çıkış" var. AI ise bu personelin son 3 ayda kaç kez 19:00'da çıktığını ve cihazda kaç farklı parmak izi tekrarlı kullanıldığını bilir; uyarı düşer.
Hile 2: Paylaşımlı Parmak İzi Kaydı
İki personel aynı parmak izini farklı şablonlar olarak kaydetmiş; biri yokken diğeri "ben de o ben de o" mantığıyla iki kayıt atar. Yüz tanıma + parmak izi karşılaştırması ile AI bu hileyi anlar.
Hile 3: Gece Yarısı Sahte Mesai
Cihaz internete sahip olduğu anlarda, bir mola sırasında "çıkış-giriş-çıkış" ataarak gece yarısı yapay bir fazla mesai üretir. AI bu örüntüyü diğer personelden farklı buluyorsa işaretler.
Hile 4: Lokasyon Anomalisi
Mobil uygulamadan giriş yapan personel, GPS koordinatı şirket dışında olmasına rağmen "iş başı" demiş. AI geofence dışı girişi anında bildirir.
Hile 5: Tutarsız Mola Süresi
Personel "1 saat öğle molası kullandım" der; ama sistem ortalama 1 saat 35 dakika öğrenmiştir. AI sapma raporu üretir.
Hile 6: Trafik Saati Yoğunluğu Hilesi
Şirket "trafik" gerekçesiyle 09:00'a kadar geç giriş affı tanır. Bir personel her gün 08:58'de değil, 09:02'de giriş yapıyor. AI bunu örüntü olarak bildirir; aslında bilinçli bir manipülasyon vardır.
Editörün Notu: VARDIO'nun anomali motoru, kişisel davranış profilini son 90 gün üzerinden öğrenir; yeni personel için 14 günlük "öğrenme süresi" tanır. Bu sayede yanlış pozitif oranı düşüktür; aslında yorgun bir personeli "hileci" diye damgalamayız.
3. VARDIO AI Anomali Motoru Mimarisi
VARDIO; her olayda 3 farklı modeli sırayla çalıştırır:
- Kural Filtresi (Java): Açık kural ihlali var mı?
- Isolation Forest (ONNX): Davranış profili dışında bir nokta var mı?
- LightGBM (ONNX): Geçmiş etiketlenmiş hile örnekleriyle benzerlik var mı?
Üç modelden ikisi pozitif derse "şüpheli" olarak işaretlenir; üçü birden pozitifse "yüksek olasılıkla hile" olarak işaretlenir. Yönetici telefon push, e-posta ve panele kırmızı bayrak görür.
4. ONNX Runtime ile Üretim: Latency ve Maliyet
Pek çok firma "AI" diyor ama Python modelini her sorgu için ayrı sürece çağırıyor; latency 1-2 saniyeye çıkıyor. VARDIO modelleri ONNX (Open Neural Network Exchange) formatına çevirir ve aynı JVM içinde Microsoft ONNX Runtime ile çağırır. Sonuç:
- Tahmin gecikmesi: 3-5 ms
- GPU gereksinimi: yok
- Maliyet: standart CPU sunucu yeterli
5. Doğruluk Oranımız ve Yanlış Pozitif Kontrolü
2025-2026 üretim verilerinde:
- Tespit edilen anomali olaylarının %98.7'si sonradan yönetici tarafından "evet, incelemeye değerdi" olarak onaylandı.
- Yanlış pozitif oranı: %1.3.
- Yanlış pozitif olarak işaretlenen olayların %72'si hastalık ve doktor randevusu gibi geçerli sapmalardan kaynaklı.
"Kural tabanlı sistem hile arar; AI tabanlı sistem hilelinin nasıl davrandığını öğrenir."
Bu yazı faydalı oldu mu?
52 okuyucunun ortalama puanı.
4.9/5
52 Oy
Gizem Karahan — Operasyon Direktörü
"Hayalet giriş örneği bizde de yaşandı; AI olmadan tespit etmek imkansız."
Onur Sezgin — Veri Bilimcisi
"ONNX Runtime + Isolation Forest açıklamasını çok beğendim, gerçekten 'altyapımız güçlü' diyebilen tek firma."
Okuyucu Soruları & Uzman Cevapları
3 soruda AI özeti.
S1. PDKS sisteminde anomali tespiti ne işe yarar?
Cevap: Anomali tespiti, normal davranış örüntüsünden sapmaları otomatik bulmak için kullanılır. PDKS bağlamında hayalet girişler, paylaşımlı parmak izi, gece yarısı sahte fazla mesai gibi durumların makine öğrenmesi ile yakalanmasıdır.
S2. Klasik PDKS neden bu hileleri göremez?
Cevap: Klasik PDKS'ler kural tabanlıdır; sadece açık eşikleri kontrol eder. Örüntü tabanlı bir hile, kural eşiklerini aşmadan yapıldığı için klasik sisteme normal görünür.
S3. VARDIO AI hangi teknolojiyi kullanıyor?
Cevap: VARDIO; Python eğitim aşamasında Scikit-learn (Isolation Forest), PyTorch ve LightGBM kullanır; üretimde modeli ONNX Runtime ile JVM içinde çalıştırır. Latency 5 ms altındadır.
Hileleri görmesi gereken bir gözünüz var
5 personele kadar süresiz ücretsiz. AI anomali motoru her plana dahil.