本申请实施例提供一种基于AI和大数据分析的威胁漏洞预测方法及云端AI系统，通过将安全监控大数据日志加载到异常活动决策模型，输出异常活动决策模型决策的异常活动表达轨迹，结合异常活动表达轨迹，输出对应的异常调度知识图谱，基于异常调度知识图谱为安全防护节点生成对应的防护强化固件数据，并基于防护强化固件数据对应的防护性能测试数据，输出威胁漏洞追溯指令关联的防护开发计划的威胁漏洞信息。由此设计，通过依据异常活动调度分析进行防护固件强化后进一步分析威胁漏洞信息，从而提高漏洞挖掘完善程度，由此评估防护开发计划的开发结果画像，可以便于针对性对防护开发计划进行计划项目的更新，有助于提高防护开发的针对性和可靠性。