2026 DDoS 攻擊創歷史新高：31.4 Tbps 紀錄破表，AI 同時成為攻擊武器與防禦核心

2026 年的網路攻擊版圖正在經歷前所未有的劇變。根據多個權威機構的最新數據，DDoS（分散式拒絕服務）攻擊的數量與規模已全面突破歷史紀錄，而推動這場變革的核心力量，正是 artificial intelligence（AI）——它同時成為攻擊者的武器和防禦者的盾牌。

單季 2,050 萬次攻擊——DDoS 已成網路背景輻射

Cloudflare 在 2025 年第一季就阻擋了 2,050 萬次 DDoS 攻擊，這個數字佔了 2024 全年總量的 96%。換句話說，一個季度就等於去年的全年水準。全球範圍內，2025 年總計約有 4,710 萬次 DDoS 攻擊 發生在網際網路上，平均每天超過 44,000 次。

Radware 的數據同樣震撼：其客戶在 2025 年下半年平均每天面臨 139 次 DDoS 攻擊。這不是偶發性的尖峰，而是持續的高壓狀態。

31.4 Tbps——史上最大攻擊僅持續 35 秒

2025 年 12 月，Aisuru Botnet 創造了 31.4 Tbps 的歷史紀錄。這次攻擊只持續了短短 35 秒，但其規模比 2024 年底創下的 3.8 Tbps 紀錄高出 726%。

值得注意的是，網路層（Network-layer）的 DDoS 攻擊在 2025 年暴增 509%，而應用層攻擊也上漲了 74%。這代表攻擊者不僅在流量規模上壓倒防禦者，更在攻擊層次上全面升級。

攻擊成本低至每小時 38 美元——不對等的攻防戰

最令人擔憂的數字或許不是攻擊量，而是成本差距。根據研究，一個 DDoS-for-hire（租賃式 DDoS 攻擊）服務的費用低至 每小時 38 美元。而企業因 DDoS 造成的停機損失則高達 每分鐘 22,000 美元（相當於每小時 132 萬美元）。

攻擊者與防禦者的成本比例達到 1 : 3,158。這意味著，花一碗泡麵的錢發動攻擊，就能讓企業損失一間餐廳一個月的營收。

AI 民主化攻擊——GhostGPT 讓非技術人員也能發動精密攻擊

AI 正在同時改變攻防兩方。在攻擊側，類似 GhostGPT 的 AI 工具已讓完全不懂技術的使用者透過簡單的語言指令就能發起複雜的 DDoS 攻擊。這等同於把曾經只有黑客組織才能做到的事情，交到了任何人手上。

在地緣政治方面，以色列成為受 DDoS 攻擊最多的國家（佔所有已確認攻擊的 12.2%），其次是烏克蘭、俄羅斯等國。AI 降低了攻擊門檻後，連非專業的黑客組織也能參與地緣政治戰。

防禦側：AI 自動防禦市場將達千億美元

好消息是，AI 同樣在重塑防禦能力。DDoS 防護市場預計到 2030 年將達到 1,039 億美元（年複合增長率 12.3%）。AI 驅動的工具能處理大量數據、識別惡意活動模式，並自動化回應速度遠超人類分析師。

AIOps（AI for IT Operations）平台正在從「被動監控」演進到「主動修復」。當 AI Agent 能自動調查異常、判斷攻擊類型、即時啟動防護策略時，平均修復時間（MTTR）便從數小時縮短至秒級。