DDoS（分布式拒绝服务攻击）是指攻击者操控大量分散的机器同时向目标服务器发送海量请求，使正常用户无法访问服务，长期以来是互联网基础设施面临的基础性威胁之一。随着 AI 应用和自动化 Agent 大规模接入公网，DDoS 的触发场景和防护边界正在发生变化：攻击流量持续刷新纪录，与此同时，正常业务的突发增长也开始频繁被误判为攻击。
DDoS 近期进展
据腾讯云 EdgeOne 2025 威胁报告，其观测到的 AI 参与对抗的 DDoS 攻击峰值已超过 4 Tbps，攻击规模与自动化程度同步上升，传统的静态阈值清洗策略面临压力（腾讯云 EdgeOne 2025 威胁报告：AI 对抗 DDoS 超 4 Tbps）。诺基亚则推出针对 AI 时代的主动式防护平台 Deepfield Genome Shield，思路从被动响应转向在攻击成形前识别异常流量（诺基亚推出AI时代主动式DDoS防护平台 Deepfield Genome Shield）。
误判问题同样突出。Supabase 曾把 Lovable 带动的一波 AI 建库热潮产生的突发请求误判为 DDoS 攻击，说明真实业务的高速增长与攻击流量在特征上正变得难以区分（Supabase 把 Lovable 引发的 AI 建库热潮误判为 DDoS 攻击）。
在工具层，Cloudflare 推出 Quick Tunnels，称可在 3 秒内生成免费公网 URL，主要面向 AI Agent 场景，降低了快速暴露服务的门槛（Cloudflare Quick Tunnels：3秒生成免费公网URL，专为AI Agent设计）。Vercel 则针对意外云账单引入软硬上限、异常提醒与递归保护，试图在资源被异常消耗时及时止损（Vercel防意外云账单：软硬上限、异常提醒与递归保护）。
当前焦点与观察点
一个值得关注的矛盾是：防护方需要更快识别异常，但业务方又希望突发流量不被误杀。当 AI Agent 可以低成本、大批量地调用接口时，DDoS 与正常高并发的界限会进一步模糊。另一个观察点是责任分配——防护平台、云厂商与应用开发者之间的成本与风险如何切分，目前仍缺少统一标准。此外，doxx.net 一类平行网络尝试（Barrett Lyon推出doxx.net平行网络）是否能提供新的抗攻击路径，也需继续观察。