BGPハイジャック
自律システムが、（故意か事故かを問わず）自分が保有しないIPプレフィックスをBGPで広告し、他者宛ての通信を自分の方へ引き込んでしまうこと。BGPには検証機構が組み込まれていないため、偽の広告ひとつでインターネットの広い範囲を誘導できる。
仕組みはこうだ。BGPは「最良」の経路を選ぶが、より具体的な広告（長いプレフィックス）が必ず勝つ。つまり他人のプレフィックスの一部をより具体的に広告するASは、そのトラフィックを吸い寄せられる。結果は三つ。通信が攻撃者を経由する盗聴（中間者攻撃）、通信が消えるブラックホール化（DoS）、偽コンテンツを返すなりすましだ。有名な事例は、2008年にパキスタンが誤ってYouTubeを世界規模で落としたものや、認証局の通信をBGPハイジャックして行われた暗号資産の窃取。タイプミスや設定ミスによる事故が多いが、武器としても使われる。対策は、RPKI/ROV（オリジンを検証して無効な広告を拒否する）、隣接先へのプレフィックスフィルタ、IRRデータベース、そして想定外の広告を知らせる監視（BGPmon系のアラート）である。インターネット基盤に対する最も根本的な脅威のひとつだ。