2026年DDoS攻撃が史上最高記録更新：31.4 Tbps、AIは同時に攻撃兵器と防御の要に

2026年のサイバー攻撃の景観は前例のない変化を経験している。複数の権威ある機関の最新データによると、DDoS（分散型拒否サービス）攻撃の数と規模がすべて歴史的記録を突破した。この変革を推進する核心力は人工知能であり——それは同時に攻撃者の兵器であり防御者の盾である。

1四半期で2,050万回の攻撃——DDoSはネットの背景放射線になった

Cloudflareは2025年第1四半期だけで2,050万回のDDoS攻撃をブロックし、この数字は2024年の年間総量の96％に相当する。つまり、四半期分の数値が昨年の年間水準と同等である。グローバル規模では、2025年にかけて約4,710万回のDDoS攻撃が発生し、平均して毎日44,000回以上。

Radwareのデータも同じように衝撃的：その顧客は2025年後半に平均每天139回のDDoS攻撃に直面した。これは偶発的なピークではなく、持続的な高圧状態である。

31.4 Tbps——史上最大の攻撃はわずか35秒間持続

2025年12月、Aisuruボットネットが31.4 Tbpsの歴史的記録を樹立した。この攻撃はわずか35秒しか持続しなかったが、その規模は2024年末に設定された3.8 Tbpsの記録より726％大きい。

注目すべきは、ネットワーク層のDDoS攻撃が2025年に509％急増した一方、アプリケーション層の攻撃も74％上昇したことだ。攻撃者はトラフィック量で防御者を圧倒するだけでなく、すべてのレイヤーで攻撃をアップグレードしている。

攻撃コストは1時間38ドル——非対称な攻防戦

最も懸念される数字はおそらく攻撃量ではなく、コスト差である。研究によると、DDoS-for-hire（レンタル式DDoS攻撃）サービスの費用は1時間あたり38ドルという低さ。一方、企業のダウンタイム損失は1分間22,000ドル（1時間換算で132万ドル）に達する。

攻撃者と防御者のコスト比は1 : 3,158。つまり、インスタントラーメン一杯分の費用で攻撃を仕掛け、企業には一ヶ月分の収益損失をもたらすことができる。

AIが攻撃を民主化——GhostGPTは非技術者にも精密攻撃を実行可能に

AIは攻防の両方を変革している。攻撃側では、GhostGPTのようなAIツールにより、全く技術を知らないユーザーが簡単なテキスト指示で複雑なDDoS攻撃を発動できるようになった。かつてはハッカー組織しかできなかったことが、今や誰でもできることになっている。

地政学的には、イスラエルがDDoS攻撃の最も標的とされている国（確認された攻撃の12.2％）であり、その次にウクライナ、ロシアなどが続く。AIは攻撃の障壁を下げたため、専門外の組織でもサイバー地政学に参加できる。

防御側：AI自動防御市場は千億ドル規模へ

良いニュースは、AIが同じように防御能力も変革しているということだ。DDoS保護市場は2030年までに1,039億ドルに達すると予測されている（CAGR 12.3％）。AI駆動のツールは大量のデータを処理し、悪意ある活動パターンを識別し、人間のアナリストをはるかに上回る速度で応答を自動化できる。

AIOpsプラットフォームは「受動的な監視」から「能動的修復」へ進化している。AIエージェントが異常を自動調査し、攻撃タイプを判断し、リアルタイムで防御戦略を起動すれば、平均修復時間（MTTR）は数時間から秒単位に短縮される。