一种对平台异常操作的检测方法及系统

本发明提供了一种对平台异常操作的检测方法及系统，属于信息安全与人工智能应用领域。所述方法基于平台操作日志周期性读取操作命令，再按用户和会话归组，每组形成代表完整操作轨迹的命令序列并脱敏；再由哈希指纹形成每组脱敏命令序列的完整性校验数据并传输至大语言模型中；大语言模型推理存在潜在威胁的操作命令，划分为高、中、低风险事件，并执行不同的处置、归档、存档，并建立数据与安全运维人员的交互界面，对数据进行审核，审核大语言模型对高风险事件是否存在误判；如果存在，则删除档案，并撤销剧本化操作；如果不存在，则定期将所有事件整理为训练样本以优化模型。本发明提升了对恶意利用合法账号进行攻击及异常操作的检测能力。