2025 年を「DDoS の Tbps 時代元年」と呼ぶのは誇張ではない。Cloudflare の 2025 年度 DDoS 脅威レポートによれば、年間攻撃総数は 4,710 万件（2024 年から倍増、2023→2025 で 236% 増）に達し、1 時間あたり平均 5,376 件を自律緩和した。この動きを牽引したの中核が、Aisuru（およびその Aisuru-Kimwolf 変種）と呼ばれる超大規模ボットネットだ。本稿は、このレポートの背後にある「規模」と「経済学」を読み解く。
1. Aisuru：100 万ノードの「ボットネット・クラウド」
Aisuru は 100 万〜400 万台の感染ホストから成ると推定され、主役は Android テレビボックスと HiSilicon ベースの IoT デバイスだ。その「超規模（hyper-volumetric）」攻撃は 1 Tbps と 10 億 PPS（Bpps）を日常的に突破する。
さらに不気味なのはそのレンタル経済だ。Aisuru の「ブロック」は販売業者によって Botnet-as-a-Service として売られる。わずか 数百〜数千ドルで、一国の骨幹ネットワークを麻痺させ、数百万ユーザーを重要サービスから締め出せる。攻撃は完全に標準化された商品となった。
2. 次々と更新される記録の数字
- 2025 Q3：Aisuru は史上最高の 29.7 Tbps UDP カーペット爆撃と 14.1 Bpps を記録。単一攻撃で 1 秒あたり平均約 1.5 万の宛先ポートをランダム爆撃。
- 2025 Q4（12 月 19 日「クリスマス前夜作戦」）：Cloudflare 基盤と顧客への HTTP DDoS でピーク 2 億 500 万 RPS（205 Mrps）。
- 2025 年末：ある攻撃がわずか 35 秒間で驚異の 31.4 Tbps に達した——開示時点で企業が公開した最大の攻撃トラフィック。
205 Mrps をどう理解するか？ それは英・独・西の三国の人口が、まさにその 1 秒に同じ URL で Enter を押すことにほぼ等しい。
3.見過ごされた真実：付帯損害（collateral damage）
Aisuru のトラフィックはいかほどか。Krebs on Security の報道によれば、一部の米 ISP を単に通過しただけで「米国内での広範なネット接続障害」を引き起こした——しかもそれらの ISP は標的ですらなかった。これが超規模 DDoS の最も危険な側面だ：攻撃が一国の骨幹を飽和させる規模に達すれば、攻撃の「飛沫」だけで第三者を麻痺させる。このトラフィックが、十分に守られていない ISP、重要インフラ、医療・緊急サービスに直接向けられたらどうなるか。
4.攻撃ソースの解明：クラウド濫用
Cloudflare は、攻撃トラフィックの大半がクラウドプラットフォームに関連する IP から来ていることを発見した：DigitalOcean、Microsoft、Tencent、Oracle、Hetzner などが上位に現れた。脅威アクターが世界で最も入手容易で強力なインフラ（簡単に展開できる VM）を大流量攻撃に利用しているという示唆に富む現実だ。1 回の攻撃に数千の異なる ASN からのトラフィックが混ざることは珍しくなく、ボットノードは真にグローバルに分散している。
5.なぜ「人間の反応」ではもう足りないか
レポートの重要な数字：HTTP DDoS の 71%、ネットワーク層攻撃の 89% が 10 分以内に終息。短い攻撃は数秒しか続かないこともあるが、業務停止と復旧コストは攻撃時間をはるかに超える。攻撃がどの運用者の反応より速い時、自動化・自律化された緩和は「おまけ」ではなく生存の底線だ。
6.防護側への示唆
- Tbps を吸収できる全球分散アーキテクチャが必要：ローカル機器やオンデマンド洗浄センターは 30 Tbps 級の洪峰の前では不十分。
- オリジン IP の隠蔽が前提：攻撃者は洗浄を迂回して実 IP を直撃する。隠蔽が第一歩。
- 自律緩和：秒単位で識別・迂回し、人が出社するのを待たない。
- ローカル/オンデマンド洗浄に依存する組織は戦略を見直すべき——これは Cloudflare レポートが企業に直接提案する内容。
結論
2025 年のデータは明確な信号を送る：DDoS の規模と巧妙さは私たちの想像を超えた。あらゆる重要ビジネスにとって問題は「攻撃されるか」ではなく「攻撃された時に数秒で洗い流せるか」だ。Keep DDoS Away は運ではなく、全球を覆い自律的に意思決定する防護網だ。