Mungkin bukti terkuat yang disajikan oleh para pendukung dari konsep cyberwar adalah operasi Stuxnet yang diluncurkan terhadap Iran oleh Amerika Serikat dan Israel. Stuxnet, bagian dari satu set serangan yang dikenal sebagai Operasi Olimpiade, adalah kampanye multiyear canggih untuk menyabotase fasilitas pengayaan nuklir Iran di Natanz dengan memasukkan cacing komputer berbahaya ke dalam perangkat lunak yang berlari sentrifugal fasilitas, menyebabkan mereka untuk overload. Pengembang Amerika dan Israel mulai merancang proyek sedini 2005, dan diluncurkan pada tahun 2007, tumbuh lebih canggih sampai penemuannya pada tahun 2010. Serangan itu terobosan dalam beberapa cara. Para pengembang membangun intelijen yang sangat menargetkan-spesifik ke dalam kode, yang memungkinkan perangkat lunak Stuxnet untuk membuat keputusan otonom di lingkungan target. Yang paling penting, Stuxnet diwakili pertama dan hanya merusak fisik serangan cyber diluncurkan oleh satu negara (atau, dalam hal ini, dua negara) terhadap yang lain.baca :Â
Namun bahkan cyberattacks yang menyebabkan kerusakan melakukannya hanya secara tidak langsung. Sebagai agen kekerasan, kode komputer menghadapi batas yang sangat dasar: tidak memiliki kekuatan atau energi sendiri. Sebaliknya, setiap serangan cyber dengan tujuan kehancuran materi atau merugikan kehidupan manusia harus memanfaatkan kekuatan atau energi tertanam dalam target: misalnya, mematikan sistem kontrol lalu lintas udara dan menyebabkan kereta api atau pesawat untuk crash atau mengganggu pembangkit listrik dan memicu sebuah ledakan. Namun selain Stuxnet, tidak ada bukti bahwa ada orang yang pernah berhasil meluncurkan serangan besar semacam ini. Cyberattacks mematikan, sementara tentu mungkin, tetap hal-hal fiksi: tidak pernah membunuh atau bahkan terluka manusia tunggal. Berkat kurangnya dampak fisik langsung, kode-diinduksi kekerasan juga memiliki dampak kurang emosional. Ini akan sulit bagi serangan cyber untuk menghasilkan tingkat rasa takut yang terkoordinasi kampanye terorisme atau operasi militer konvensional menghasilkan.
Karena tembus mereka, cyberweapons juga tidak memiliki kekuatan simbolik yang tradisional. Menampilkan persenjataan, seperti parade militer rumit mengenakan oleh China dan Korea Utara, kadang-kadang mewakili tidak lebih dari arak-arakan nasionalis. Tapi mengungkapkan arsenal seseorang juga dapat melayani taktis dan strategis berakhir, seperti ketika negara menyebarkan kapal induk untuk menunjukkan kesiapan mereka untuk menggunakan kekuatan atau melakukan operasi yang dirancang untuk mengintimidasi musuh, seperti menggunakan pesawat militer untuk melakukan jalan layang sengaja rendah. Memang, menampilkan sistem senjata dan mengancam untuk menggunakan mereka dapat membuktikan lebih hemat daripada penggunaan aktual. Tapi cyberweapons sulit untuk mengayunkan.
Mungkin keterbatasan yang paling penting dari kekerasan di dunia maya adalah kualitas hampir seluruhnya destruktif: tidak seperti kekerasan politik tradisional, yang dapat menjaga kepercayaan pada lembaga dan negara serta merusak itu, kekerasan di dunia maya bisa melakukan hanya yang terakhir. Setiap tatanan politik didirikan datang dengan tingkat kekerasan tertentu yang melekat; negara konsolidasi, setelah semua, bertahan hidup hanya jika mereka mempertahankan monopoli pada penggunaan kekuatan yang sah. Dengan mendorong kepercayaan dalam kemampuan lembaga negara untuk melindungi properti dan menjaga warga, kekerasan yang melekat ini penopang kekuatan negara dan memungkinkan negara untuk menetapkan aturan hukum. Tapi cyber kekerasan tidak memiliki kemampuan ini, karena tidak sedikit atau tidak ada untuk membangun kepercayaan pada lembaga; memang, sangat sulit untuk membayangkan bagaimana serangan cyber dapat digunakan untuk menegakkan aturan atau undang-undang, baik domestik maupun internasional. Surveilans digital menyajikan gambar yang lebih rumit. Dalam demokrasi, badan intelijen menapak garis tipis antara memberikan keamanan dan mengikis kepercayaan publik di negara bagian, seperti yang ditunjukkan oleh kontroversi baru-baru praktek pengumpulan data Badan Keamanan Nasional AS. Di negara-negara otoriter, surveilans digital dapat membantu penggunaan koersif negara kekuatan, tetapi tidak dapat menggantikannya.
Keterbatasan tersebut, bagaimanapun, tidak harus mengarah siapa pun untuk mengabaikan potensi korosif serangan cyber. Memang, serangan tersebut dapat merusak kepercayaan sosial dalam cara yang lebih langsung daripada kekerasan politik tradisional. Cyberattacks yang lebih tepat; mereka tidak selalu merusak monopoli negara kekuatan secara grosir. Sebaliknya, mereka dapat disesuaikan untuk menyerang perusahaan-perusahaan tertentu atau organisasi sektor publik dan digunakan untuk merongrong otoritas kelompok-kelompok 'selektif. Stuxnet memberikan contoh yang baik dari ini dinamis. Mengesampingkan pertanyaan apakah serangan itu tindakan perang, tujuan utama adalah untuk melemahkan kepercayaan dari para ilmuwan Iran dalam sistem mereka dan dalam diri mereka sendiri dan kepercayaan dari rezim Iran dalam kemampuannya untuk membangun senjata nuklir. Tujuan awal adalah untuk menyebabkan kerusakan fisik sebanyak sentrifugal Iran mungkin. Tapi penyerang Amerika dan Israel tahu bahwa efek fisik dapat dimanfaatkan untuk melepaskan efek yang jauh lebih merusak psikologis. "Tujuannya adalah bahwa kegagalan harus membuat mereka merasa mereka bodoh, yang adalah apa yang terjadi," kata seorang peserta Amerika The New York Times.
Amerika dan Israel berharap bahwa setelah beberapa mesin gagal, para insinyur Iran akan menutup lebih mesin karena mereka tidak mempercayai teknologi mereka sendiri atau memang kemampuan mereka sendiri. Di markas Badan Energi Atom Internasional, di Wina, rumor beredar bahwa Iran telah kehilangan begitu banyak keyakinan dalam sistem dan instrumen mereka sendiri bahwa pengelolaan fasilitas Natanz mengambil langkah luar biasa untuk menempatkan insinyur untuk duduk di pabrik dan radio kembali apa yang mereka lihat untuk mengkonfirmasi pembacaan instrumen. "Mereka bereaksi berlebihan," salah satu penyerang diturunkan David Sanger dari The New York Times, "dan bahwa tertunda mereka bahkan lebih." Iran juga mulai menyalahkan internal, menunjuk jari pada satu sama lain dan bahkan menembak beberapa personil.