استمرت الهجمات على سلاسل الإمداد في إلحاق الضرر بالمنظمات في عام 2025، بناءً على اتجاه تم تسليط الضوء عليه في عام 2024 عندما هدد حدث شبه كارثي الآلاف، وربما الملايين، من الكيانات، بما في ذلك شركات Fortune 500 والوكالات الحكومية. تسمح هذه الهجمات، التي تنطوي على اختراق هدف واحد مع العديد من المستخدمين النهائيين، مثل الخدمات السحابية أو مطوري البرامج، للجهات الخبيثة بإصابة ملايين الأهداف الثانوية المحتملة.

تضمن أحد الحوادث البارزة، الذي بدأ في ديسمبر 2024 وأثر على عام 2025، قيام متسللين باستغلال الثغرات الأمنية في بلوكتشين Solana. وبحسب ما ورد، سرق المهاجمون ما يقرب من 155000 دولار من آلاف الأطراف المتعاقدة الذكية. أكد هذا الهجوم على الخطر المستمر الذي تشكله الثغرات الأمنية في تقنية البلوك تشين والتحديات المتمثلة في تأمين الأنظمة اللامركزية.

أدى صعود الذكاء الاصطناعي (AI) إلى زيادة تعقيد مشهد أمن سلسلة الإمداد. في حين أن الذكاء الاصطناعي يقدم حلولًا محتملة للكشف عن التهديدات وإدارة الثغرات الأمنية، إلا أنه يمثل أيضًا طرقًا جديدة للاستغلال. على سبيل المثال، يمكن تسميم نماذج التعلم الآلي، التي يتم دمجها بشكل متزايد في خطوط أنابيب تطوير البرامج، برمز ضار، مما يؤدي إلى تلوث واسع النطاق. يُعرف هذا النوع من الهجمات باسم "تسميم النموذج"، وهو خبيث بشكل خاص لأنه قد يكون من الصعب اكتشافه ويمكن أن تكون له عواقب بعيدة المدى.

قالت الدكتورة آنيا شارما، خبيرة الأمن السيبراني في معهد الأمن الرقمي: "إن الاعتماد المتزايد على الذكاء الاصطناعي في تطوير البرامج يخلق فرصًا جديدة للمهاجمين". "نحن بحاجة إلى تطوير طرق قوية للتحقق من سلامة نماذج الذكاء الاصطناعي والتأكد من أنها لا تستخدم لنشر التعليمات البرمجية الضارة."

كما ساهمت الحوسبة السحابية، وهي اتجاه تكنولوجي رئيسي آخر، في تعقيد أمن سلسلة الإمداد. في حين أن الخدمات السحابية تقدم العديد من الفوائد، مثل قابلية التوسع وفعالية التكلفة، فإنها تخلق أيضًا نقطة فشل واحدة يمكن للمهاجمين استغلالها. يمكن أن يكون لاختراق مزود خدمة سحابية رئيسي آثار متتالية، مما يؤثر على آلاف المؤسسات التي تعتمد على خدماته.

على الرغم من التحديات، كان هناك بعض النجاح في مكافحة الهجمات على سلسلة الإمداد. أحد الأمثلة البارزة هو تطوير أدوات جديدة لتحليل تكوين البرامج (SCA). تستخدم هذه الأدوات الذكاء الاصطناعي لتحديد وتحليل مكونات تطبيقات البرامج تلقائيًا، مما يساعد على اكتشاف الثغرات الأمنية ومخاطر سلسلة الإمداد المحتملة.

قال جون ميلر، الرئيس التنفيذي لشركة رائدة في مجال الأمن السيبراني: "أدوات SCA أصبحت متطورة بشكل متزايد، وتلعب دورًا حاسمًا في مساعدة المؤسسات على إدارة مخاطر سلسلة الإمداد الخاصة بها". "من خلال توفير رؤية لمكونات تطبيقات البرامج، تمكن هذه الأدوات المؤسسات من تحديد ومعالجة الثغرات الأمنية قبل أن يتمكن المهاجمون من استغلالها."

بالنظر إلى المستقبل، يتوقع الخبراء أن الهجمات على سلسلة الإمداد ستظل تشكل تهديدًا كبيرًا في السنوات القادمة. تحتاج المؤسسات إلى اتباع نهج استباقي للأمن، وتنفيذ تدابير قوية لحماية أنظمتها وبياناتها من الهجوم. ويشمل ذلك الاستثمار في أدوات الأمان المدعومة بالذكاء الاصطناعي، وتنفيذ مصادقة قوية وتدابير التحكم في الوصول، والمراقبة المنتظمة لأنظمتها بحثًا عن أي نشاط مشبوه. إن التطور المستمر للذكاء الاصطناعي والتقنيات السحابية يستلزم إعادة تقييم مستمرة لاستراتيجيات الأمان للتخفيف من التهديدات الناشئة بشكل فعال.