orgforge-insider-threat

OrgForge内部威胁检测基准数据集是一个用于评估基于大型语言模型（LLM）的内部威胁检测能力的结构化安全遥测数据集。该数据集由OrgForge组织模拟器生成，模拟了51天的公司运营，包含3个配置了威胁行为的内部人员。数据集包含2,904条可观测记录，其中106条为真实威胁信号，2,798条为噪声记录，另有3,930条干净的基线记录。数据以jsonl格式存储，包含多种记录类型如IDP认证、Slack消息、仓库访问等。每条记录包含核心字段如记录类型、日期、时间戳、行为者等，以及特定场景下的详细字段。数据集还提供了包含真实标签的地面真实文件，用于评估但不参与训练。该数据集适用于多标签分类、多类分类、事实核查等多种任务，特别适合安全分析、异常检测和行为分析等应用场景。