DDoS 攻击突破 31.4 Tbps：AI 僵尸网络让防御变成军备竞赛

如果你认为 DDoS 攻击只是偶尔让网站慢下来的小麻烦，那数据可能会让你改变想法。根据 Gcore 统计，2025 年全球共发生 4710 万次 DDoS 攻击——平均每秒钟约 1.5 次。而 Cloudflare 仅在 2025 年第一季度就阻断了 2050 万次攻击，这个数字占他们整个 2024 年的 96%。

这不是偶发性的流量波动。DDoS 已经成为互联网的「背景辐射」——持续存在、强度递增、且越来越难以防御。

31.4 Tbps：当攻击规模突破人类直觉

截至目前，有记录以来最大的 DDoS 攻击达到了 31.4 Tbps，持续了短短 35 秒。这个数字看起来抽象，但换个角度——这相当于全球所有家庭宽带同时向你的一台服务器发送数据，而且是不间断地灌入。

回顾这条增长曲线更令人不安：仅仅 14 个月前，最大攻击记录是 3.8 Tbps。这意味着攻击规模在一年半内增长了 726%。而推动这种指数级增长的核心动力，正是 AI。

AI 如何让攻击「升级」到下一个层次

NETSCOUT 的 Arbor Cloud 资深副总裁 Carlos Morales 在接受 Network World 采访时指出了三个关键变化：

• 不再需要放大技术：过去的僵尸网络依赖 DNS/NTP 反射和流量放大，伪装成第三方的正常流量。现在 AI 扩充后的僵尸网络规模足够大，可以直接从被控设备发起原始攻击——更干净、更直接、也更难追踪。
• AI 接管攻击协调：侦察、切换攻击向量、选择目标——这些曾经需要人类黑客实时操作的工作，现在 AI 可以自动完成。一个僵尸网络甚至可以「自我进化」，在一种攻击方式被检测后立即切换到另一种。
• 有状态攻击取代无状态泛洪：这是最致命的转变。传统反射攻击是无状态的——伪造的数据包不需要建立连接，防火墙可以直接过滤。但 AI 协调的僵尸网络能维持真正的 TCP 会话，使用大量真实被控设备发起看起来合法的请求。这类流量往往落在正常服务端口上，简单的访问控制列表根本无法拦截。

防御方在做什么？33 Tbps 够用吗？

NETSCOUT 近期宣布将其 Arbor Cloud DDoS 缓解容量从原来的 15 Tbps 翻倍至 33 Tbps，分布在 16 个全球清洗中心。这项扩展部分来自今年五月收购 DigiCert 的 DDoS 和 WAF 服务。

但 NETSCOUT 自己也承认这不是终点——Morales 表示「这不会是一次性的建设，未来还会有更多带宽升级」。这句话翻译成人话就是：攻击者的预算永远比防御者增长得更快。

中小企业的现实困境：每分钟两万美元的损失

MazeBolt 的统计显示，DDoS 停机每分钟的代价平均为 2.2 万美元（每小时约 132 万）。但讽刺的是，租用 DDoS-for-hire 攻击服务的成本低至 每小时 38 美元。这意味着攻击者以不到一杯咖啡的价格，就能让你的企业每分钟损失两万多美元——攻防成本比高达 1:3158。

对于预算有限的中小企业和创业公司来说，自建 30+ Tbps 的防御基础设施显然不现实。选择云端防御服务成为唯一可行的路径，但这也意味着你把自己的命脉交给了第三方——当攻击规模超过对方能力时，谁来兜底？

AI 不只是问题的一部分，也是答案

NETSCOUT 的策略很明确：用自动化和速度应对 AI 的攻击。「你不可能依赖人类的速度，但你可以依赖人类的判断。把速度和反应交给技术。」Morales 说。

这意味着未来的 DDoS 防御将越来越依赖 AI 驱动的分析引擎——在攻击发生的毫秒级时间内做出过滤决策，同时保持足够智能以区分真正的用户流量和恶意请求。对于需要全天候守护的网站和服务来说，这种「AI 对抗 AI」的模式已经不是选项，而是必需品。