Cloudflare、インターネットの20%をオフラインにした障害の原因をデータベースエラーに特定

主要なインターネットインフラおよびセキュリティプロバイダーであるCloudflareは、火曜日の朝に技術的な失敗により、インターネットの約20%をダウンさせました。ChatGPT、X、Coinbase、Spotify、Toncoinなどの主要ウェブサイトがオフラインになりました。 

インターネットセキュリティプロバイダーである同社は、トップ10,000サイトの約3分の1のトラフィックを処理しています。同社は当初、問題の根本原因をサイバー攻撃の可能性として調査していましたが、後に悪意のある活動は関与していないことを確認しました。

Cloudflareは 混乱の原因について、Bot Management Systemの潜在的なバグに起因すると説明しています。

この障害は、分散型インターネットシステムの必要性に関する議論を巻き起こしています 

Cloudflareが提示した詳細な レポート 報告によると、障害はデータベースシステムの権限変更によって引き起こされ、データベースが「機能ファイル」に複数のエントリを出力したことが原因でした。このファイルはBot Management Systemで使用されています。

このボットは、自動化されたボットトラフィックを管理し、分散型サービス拒否（DDoS)攻撃からウェブサイトを守るために設計されています。攻撃の規模は2倍に拡大し、ネットワークを構成するすべてのマシンに伝播し、ソフトウェアのクラッシュを引き起こしました。  

11 月 18 日、Cloudflare で Bot Management 機能の問題が原因となるサービス障害が発生し、複数の Cloudflare サービスに影響を及ぼしました。詳細な内訳は以下の通りです。 https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) 11月 18日、 2025

Cloudflareの最高技術責任者（CTO）であるDane Knechtは、 公に 声明 声明を発表し、混乱について謝罪しました。同社は顧客および広範な インターネットエコシステムに失敗したと述べました。彼は、セキュリティ侵害ではなく、テスト中に検出されなかった構成上の問題であるとして、障害の原因を再確認しました。 

この障害は 影響を 約 与え、約3時間続き、午前6時20分（ET）から午前9時30分（ET）頃まで続き、その頃に複数のサービスが通常運用を再開し始めました。このサービス障害は、 Amazon Web Servicesで発生した障害からわずか1ヶ月後でした。少なくとも10,000のウェブサイトとアプリが影響を受け、集中型インターネットシステムにおける単一障害点に対する懸念がインターネットコミュニティ全体で高まりました。 類似の事件 NetBlocksのディレクターであるAlp Tokerは、この事件をCloudflareインフラに対する壊滅的な混乱として記述し、インターネットがDDoS攻撃からの保護と稼働率の維持のためにインフラに大きく依存していることを強調しました。 

ESETのグローバルサイバーセキュリティアドバイザーであるJack Mooreによると、企業はホスティングのためにCloudflare、Microsoft Azure、AWSに頼らざるを得ないことが多く、これが障害の規模をより大きな影響のあるものとしています。 

分散型ブロックチェーンウェブスタックであるEthStorgaeは、Ethereum共同創設者であるVitalik Buterinが共有する見解に同意し、「Trustless Manifesto」において、信頼不要で分散型のシステムを維持する必要性を警告し、集中型システムは単一障害点をもたらすと指摘しました。

Cloudflareの株価は、この incident により ⟦N1⟧% 下落 

Cloudflareの株価はインシデント後に3%下落

この incident によりCloudflareの株価は約3%下落し、そのサービスの信頼性に対する懸念が高まりました。現在、株価は過去24時間で依然として2.83%下落しており、 

NYSEで$⟦N1⟧です。 されており、価格は 0.002877 ドルで、先週全体で 17.33% 下落し、本日だけで 9.06% 下落しています。強力な回復にもかかわらず、このトークンは依然として 7 月にプラットフォームが 12 分間で 6 億ドル相当のトークンを売却した際に設定された過去最高値 0.006812 ドルを下回って取引されています。また、24 時間取引高は 16% 減少し、2 億 4,680 万ドルとなっています。 NYSEで$196.53に 

同社は Ajna Cloudflareの障害によって引き起こされたHTTPステータスコード。出典：Cloudflare

この incident は業界全体のインターネットの回復力について疑問を投げかけ、複数の観察者は、これらのサービスが大きな助けを提供している一方で、先月のAWSおよびCloudflareで記録された障害が、インフラの脆弱性と、単一のプロバイダーからの混乱が連鎖する可能性を示していると指摘しました。
Cloudflareはこれまで、この障害が許容できないことを強調し、監視およびテスト手順の強化を約束しています。

CloudflareのBot Management Systemの技術的な不具合により、ChatGPT、X、Coinbase、Spotifyなどのサイトに大きな障害が発生しました。