Cloudflare社の大事故 ― 2025年11月20日
昨夜、AIで調べ物をしようとコパイロットにつなぐと「現在使えない」。ならばとChatGPTを開いても沈黙のまま。おかしい、とXを覗けばこちらも読み込みエラー。唯一動いたのはGoogleのジェミニだけ。ネットの空気がざわついているのが、手に取るように分かった。原因は、米インターネット基盤企業 Cloudflare の“大事故”だった。世界のWebトラフィックの2割を握る巨大インフラがつまずけば、デジタル社会は一斉に転ぶ。引き金となったのは、同社のボット対策機能「Bot Management」の設定ファイルだ。通常なら一定サイズで管理されるはずのそれが、内部の仕様変更で肥大化し、システムがクラッシュ。正規の通信まで遮断され、各地で「500 Internal Server Error」が噴出した。被害の顔ぶれは、ChatGPT、X、Zoom、Spotify、Canva、Teams、Visa…と、ほぼ“現代生活の配管”と言っていいサービスばかり。蛇口をひねれば水が出るように、ネットがつながるのは当たり前――そんな常識が一瞬で崩れた。
Cloudflareのマシュー・プリンスCEOは「2019年以来で最悪の障害」と謝罪し、復旧に奔走。日本時間19日午前4時半頃、ようやく復旧のアナウンスが出た。サイバー攻撃ではなく“単なる設定ミス”。だが、その“単なる”が世界中の神経を逆なでした。今回の一件は、インターネットの“中央集権”がもたらす危うさを白日の下に晒した。医療、行政、金融――社会の根幹が外部インフラに寄りかかっている現実は、便利さの裏で危険な綱渡りでもある。幸い病院や警察などのコア業務に大規模な停止は報告されていないが、予約サイトや通知システムが一時的に揺らいだ可能性は否定できない。
制度面でいえば、外部インフラへの依存度を可視化し、監査可能性を確保することが急務だ。さらに、フェイルセーフ設計の徹底、最低限のサービス継続を担保する冗長化、障害時の情報公開ルールの標準化――いずれも“平時は見向きもされないが、ひとたび事故が起きれば命綱になる”仕組みである。公共部門や医療機関においては、CDNの多重化やAPIの冗長構成、通知手段の複線化(SMS、電話、院内掲示など)を含むBCPの再点検は待ったなしだ。
要するに今回の障害は、単なる技術トラブルなどではない。世界が便利さの代償として抱え込んだ“制度的な弱点”に、Cloudflareが赤信号をともした格好だ。再発防止には、技術修正だけでなく、インフラの契約構造や運用監督のあり方そのものを見直す覚悟が求められている。
Cloudflareのマシュー・プリンスCEOは「2019年以来で最悪の障害」と謝罪し、復旧に奔走。日本時間19日午前4時半頃、ようやく復旧のアナウンスが出た。サイバー攻撃ではなく“単なる設定ミス”。だが、その“単なる”が世界中の神経を逆なでした。今回の一件は、インターネットの“中央集権”がもたらす危うさを白日の下に晒した。医療、行政、金融――社会の根幹が外部インフラに寄りかかっている現実は、便利さの裏で危険な綱渡りでもある。幸い病院や警察などのコア業務に大規模な停止は報告されていないが、予約サイトや通知システムが一時的に揺らいだ可能性は否定できない。
制度面でいえば、外部インフラへの依存度を可視化し、監査可能性を確保することが急務だ。さらに、フェイルセーフ設計の徹底、最低限のサービス継続を担保する冗長化、障害時の情報公開ルールの標準化――いずれも“平時は見向きもされないが、ひとたび事故が起きれば命綱になる”仕組みである。公共部門や医療機関においては、CDNの多重化やAPIの冗長構成、通知手段の複線化(SMS、電話、院内掲示など)を含むBCPの再点検は待ったなしだ。
要するに今回の障害は、単なる技術トラブルなどではない。世界が便利さの代償として抱え込んだ“制度的な弱点”に、Cloudflareが赤信号をともした格好だ。再発防止には、技術修正だけでなく、インフラの契約構造や運用監督のあり方そのものを見直す覚悟が求められている。