استمرت الهجمات على سلسلة التوريد في إلحاق الضرر بالمنظمات من جميع الأحجام في عام 2025، بناءً على اتجاه تم تسليط الضوء عليه في العام السابق، حيث استغل المهاجمون نقاط الضعف في البرامج وخدمات الحوسبة السحابية المستخدمة على نطاق واسع لاختراق العديد من المستخدمين النهائيين. شهد هذا العام استمرارًا للاتجاه الذي يستهدف فيه المهاجمون نقطة اختراق واحدة، مثل مزود خدمة سحابية أو مطور برامج، للوصول إلى ملايين العملاء المحتملين.

تضمن أحد الحوادث البارزة، التي بدأت في ديسمبر 2024 ولكن تداعياتها امتدت إلى عام 2025، سلسلة Solana blockchain، حيث سرق المتسللون ما يقرب من 155000 دولار من آلاف الأطراف المتعاقدة الذكية. تضمنت الطريقة حقن تعليمات برمجية ضارة في سلسلة التوريد، مما سمح للمهاجمين بالربح عن طريق تحويل الأموال خلسة.

تعتبر الهجمات على سلسلة التوريد جذابة للمهاجمين لأنها توفر عائدًا مرتفعًا على الاستثمار. من خلال اختراق كيان واحد لديه قاعدة مستخدمين كبيرة، يمكن للمهاجمين تحقيق تأثير واسع النطاق بجهد قليل نسبيًا مقارنة باستهداف المؤسسات الفردية. أثبت هذا النهج فعاليته بشكل خاص ضد المؤسسات التي تستخدم الخدمات السحابية والبرامج مفتوحة المصدر والتقنيات الأخرى الموزعة على نطاق واسع.

أدى صعود الذكاء الاصطناعي (AI) إلى زيادة تعقيد المشهد. في حين أن الذكاء الاصطناعي يقدم حلولًا محتملة للكشف عن هجمات سلسلة التوريد ومنعها، إلا أنه يمثل أيضًا طرقًا جديدة للاستغلال. على سبيل المثال، يمكن للمهاجمين استخدام الذكاء الاصطناعي لتحديد نقاط الضعف في التعليمات البرمجية للبرامج أو لأتمتة عملية حقن التعليمات البرمجية الضارة في سلسلة التوريد.

يقترح الخبراء أن المؤسسات بحاجة إلى تبني نهج متعدد الطبقات للأمن، بما في ذلك الإدارة القوية للثغرات الأمنية، وتقييمات مخاطر سلسلة التوريد، والمراقبة المستمرة لأنظمتها. علاوة على ذلك، يعد التعاون وتبادل المعلومات بين المنظمات أمرًا بالغ الأهمية للكشف عن هجمات سلسلة التوريد والاستجابة لها بفعالية. قد يلعب تطوير ونشر أدوات الأمان المدعومة بالذكاء الاصطناعي أيضًا دورًا مهمًا في التخفيف من هذه التهديدات المتطورة.

اعتبارًا من أواخر عام 2025، يعمل باحثو الأمن بنشاط على تطوير تقنيات جديدة للكشف عن هجمات سلسلة التوريد ومنعها، بما في ذلك استخدام الذكاء الاصطناعي لتحليل التعليمات البرمجية وتحديد الأنماط المشبوهة. من المتوقع أن تستمر المعركة المستمرة بين المهاجمين والمدافعين، حيث يستفيد كلا الجانبين من الذكاء الاصطناعي والتقنيات المتقدمة الأخرى للحصول على ميزة. من المحتمل أن يكون التركيز لعام 2026 على التدابير الاستباقية والتعاون المعزز لتعزيز الوضع الأمني العام للمؤسسات وسلاسل التوريد الخاصة بها.