スタックスネット（Stuxnet）は、2010年に発見された世界で初めて現実世界の物理設備を破壊した高度なサイバー兵器（マルウェア）で、主にイランの核施設にある産業用制御システムを標的とし、ウラン濃縮用遠心分離機を物理的に暴走させて破壊するために開発された。
スタックスネットの主な特徴
• 制御システム（ICS/PLC）の標的化：従来のウイルスの目的（情報窃取や金銭要求）とは異なり、工場やインフラの機器を制御するシーメンス（Siemens）社製の「PLC（プログラマブルロジックコントローラ）」を狙い撃ちした。
• エアギャップ（ネット未接続）の突破：インターネットから物理的に隔離されたイランのナタンズ核施設に対し、関連業者の作業員が持ち込んだ感染USBメモリを経由して内部ネットワークへ侵入した。
• 高度な技術と隠蔽工作
◦ 4つのゼロデイ脆弱性：当時未公開だったWindowsのセキュリティホールを同時に4つ悪用。
◦ 正規証明書の盗用：実在する台湾企業のデジタル署名を悪用し、セキュリティソフトの検知を回避。
◦ 偽データの送信：遠心分離機の回転数を過度に上下させて機器を破壊しつつ、中央監視モニターには「正常稼働中」の偽データを送信して異常の発覚を遅らせた。
• 国家主導の開発：公式には認められていないが、アメリカ（NSA）とイスラエル軍（8200部隊）による共同サイバー作戦「オペレーション・オリンピック・ゲームズ」の一環として作られたと分析されている。
歴史的な意義：スタックスネットの出現により、サイバー攻撃は「デジタルデータ上の被害」から「国家の重要インフラや軍事施設を直接破壊できる兵器」へと概念が大きく転換した。
実際にイランの核施設を妨害した詳細については続編にて。