本发明公开了一种API接口调用路径异常的检测方法及系统，具体涉及API安全技术领域，包括步骤一、持续地从大量的正常用户的访问路径中提取API的调用关系，不断扩展调用关系集合；步骤二、使用异常检测方法，找出异常的调用路径。本发明针对每个应用，从大量数据中抽取频繁调用路径，构成调用路径集合；对调用路径序列，使用n‑gram方法抽取特征，并使用异常检测算法，识别异常的调用路径；将预先得到的调用关系集合，用于调用路径的异常检测；持续地从大量正常的调用路径数据中抽取调用路径关系，构建调用关系集合，然后使用机器学习方法，检测异常的调用路径，并结合调用关系集合对异常调用路径进行再次确认，降低误报。