Cloudflareが史上最大のDDoS攻撃を阻止

Cloudflareは、過去最大規模となる毎秒29.7テラビット（Tbps）の分散型サービス拒否（DDoS）攻撃を検出し、阻止したと発表した。

ウェブインフラおよびセキュリティ企業によると、この活動はAISURUとして知られるDDoSボットネットによるものだという。AISURUは過去1年間に複数のハイパーボリュームDDoS攻撃に関与していたことが確認されている。攻撃は69秒間続いたが、攻撃対象は明らかにされていない。

このボットネットは、通信事業者、ゲーム会社、ホスティング事業者、金融サービスを主な標的としています。さらに、 Cloudflareは 、同じボットネットによる14.1 BppsのDDoS攻撃を緩和することに成功しました。 

AISURUボットネットがDDoS記録を破る

AISURUは、 運営され ます。CloudFlareは今年初めから2,867件のAISURU攻撃を緩和しており、そのうち2025年第3四半期だけで1,304件のハイパーボリューム攻撃がこのボットネットから実行されました。 

対象期間全体で、合計830万件のDDoS攻撃がブロックされました。この数字は前四半期から15%増加し、昨年から40%増加しています。2025年には3,620万件のDDoS攻撃が阻止され、そのうち1Tbpsを超えるネットワーク層攻撃は1,304件でした。これは、2025年第1四半期の717件、第2四半期の846件から増加しています。 

Cloudflareによると、Aisuruの行動は、ISPが当初の標的ではなかったにもかかわらず、既に米国で問題を引き起こしている。ボットネットのトラフィックがバックボーンケーブルを圧迫すると、緊急サービスや医療といった重要なサービスでさえ間接的に混乱を引き起こす可能性がある。

Aisuruを悪用した攻撃は、様々な業界で発生する可能性があります。米国では通信業界が最も大きな被害を受けていますが、他の国でも様々な業界が深刻な被害を受けています。ドイツのゲーム業界、オーストリアの銀行業界、カナダとフランスの小売業界、そして英国のサイバーセキュリティ企業などが、調査で言及されています。ボットネット攻撃は、各業界の最も重要な業界を狙うように仕掛けられています。

しかし、Cloudflareは先月、内部で自ら招いたサービス拒否攻撃に見舞われました。Cryptopolitanの Cryptopolitanボードの更新に不具合があり、自社システムに過負荷がかかったことで発生し、不具合のあるコードが修正されるまで広範囲にわたる障害が発生しました。報道によると、この問題は

DDoS攻撃は4年間で31,900%増加

AI企業を標的としたDDoS攻撃は、第3四半期に前月比347%増加しました。これは、英国とEUにおける生成AI規制に対する国民の監視の強化と政府による調査が背景にあります。

ある報告書によると、インドネシア発のHTTP DDoS攻撃トラフィックは過去4年間で31,900%増加したことが明らかになった。インドネシアは DDoS攻撃 、これは同国におけるIoTデバイスエコシステムの拡大と、一般消費者向けハードウェアのセキュリティ確保の難しさを反映している。

一方、DDoS攻撃は大規模かつ高速化しているため、従来のDDoS攻撃阻止方法はもはや効果的ではありません。スクラビングセンターを利用する多くのシステムは、20Tbpsを超える攻撃を検知するだけでなく、阻止する能力も不足しています。 

Cloudflare は、2025 年第 3 四半期に 1 時間あたり平均 3,780 件の DDoS 攻撃を阻止しました。これらのうち 71% は、手動での対応やオンデマンドの有効化には速すぎる 10 分以内に終了したネットワーク層攻撃でした。

専門家によると、企業はオンプレミスのアプライアンスや帯域幅が制限されたスクラビング センターに加えて、テラビット規模でmaticに対応できる、常時稼働のグローバルに分散された緩和システムを使用する必要があります。