ボットネットとは、マルウェアなどに感染して外部の攻撃者から遠隔操作可能になった多数のコンピュータやIoT機器で構成されるネットワークです。攻撃者はこれらのデバイスを束ねて一斉に制御し、大規模なDDoS攻撃、スパムメールの大量送信、情報搾取などのサイバー攻撃を実行します。AI技術の進化に伴い、ボットネットの攻撃検知や自律的な防御手法にもAIが活用されています。
ボットネットとは
ボットネットとは、マルウェア（悪意のあるソフトウェア）に感染し、攻撃者のサーバー（C&Cサーバー）から遠隔操作を受けるようになった多数の端末が構築する、不正なコンピュータネットワークのことです。
詳しく解説
ボットネットは、主に「ボット」と呼ばれる不正プログラムに感染した「ゾンビPC」やIoT機器の集合体です。攻撃者は「C&Cサーバー」（Command and Controlサーバー）を介して、これら無数の感染端末に一斉に命令を送信します。個々の端末の所有者は、自分のデバイスがボットネットの一部として悪用されていることに気づきにくいのが特徴です。AIの進歩に伴い、ボットネットの検知には機械学習を用いた異常検知技術が導入されていますが、同時に攻撃者側も「AI」を悪用して検知を回避する高度なボットネット（AI搭載ボットネット）を開発するなど、セキュリティ分野での技術競争が激化しています。
具体例・使われ方
具体的な被害例としては、膨大な数の端末から特定のWebサーバーに向けて一斉にアクセスを集中させ、サービスを停止に追い込む「DDoS攻撃」があります。他にも、AIを用いたスパムメールの自動生成と大量送信、IDやパスワードを高速で試行する「総当たり攻撃（ブルートフォース攻撃）」、ランサムウェアの効率的な拡散、暗号資産（仮想通貨）のマイニングを無断で行う「クリプトジャッキング」などに悪用されます。
似た用語との違い
「ボットネット」と「マルウェア」は混同されやすいですが、マルウェアはウイルスやトロイの木馬といった「悪意あるソフトウェア単体」を指すのに対し、ボットネットはそのマルウェア（ボット）によって支配された「多数の端末が形成するネットワーク全体」を指します。また、単一の端末から行われるサイバー攻撃とは異なり、無数の分散されたIPアドレスから攻撃が行われるため、特定のIPアドレスを遮断するだけでは防ぎきれないという違いがあります。
注意点
ボットネットの脅威はPCだけでなく、セキュリティ対策が不十分な「IoT機器」に急速に広がっています。スマート家電やネットワークカメラなどは、初期設定のパスワードのまま利用されることが多く、ボットネットの格好の標的になります。また、「AI」による防御システムも万能ではなく、攻撃パターンを学習したAIの検知をすり抜ける新しい手法が日々開発されているため、常に定義ファイルやアルゴリズムを更新し続ける必要があります。