استمرت الهجمات على سلاسل التوريد في إلحاق الضرر بالمنظمات في عام 2025، بناءً على اتجاه تم تسليط الضوء عليه في عام 2024 عندما أثر حادث شبه كارثي على الآلاف، وربما الملايين، من الكيانات، بما في ذلك شركات Fortune 500 والوكالات الحكومية. تسمح هذه الهجمات، التي تنطوي على اختراق هدف واحد مع العديد من المستخدمين الثانويين، مثل الخدمات السحابية أو مطوري البرامج، للجهات الخبيثة بإصابة عدد كبير من الأهداف الثانوية.

تضمن أحد الأحداث البارزة، الذي بدأ في ديسمبر 2024 ولكن تداعياته امتدت إلى عام 2025، قيام المتسللين باستغلال الثغرات الأمنية في بلوكتشين Solana. وبحسب ما ورد، سرق المهاجمون ما يقرب من 155000 دولار من آلاف الأطراف المتعاقدة الذكية عن طريق حقن تعليمات برمجية ضارة. يؤكد هذا الحادث التهديد المستمر الذي تشكله نقاط الضعف في سلسلة التوريد، لا سيما في المشهد سريع التطور للتمويل اللامركزي وتكنولوجيا البلوك تشين.

إن صعود الذكاء الاصطناعي (AI) والحوسبة السحابية، في حين يقدم فوائد كبيرة، وسع أيضًا عن غير قصد نطاق الهجوم للجهات الخبيثة. يمكن أن تكون خوارزميات الذكاء الاصطناعي، التي غالبًا ما يتم تدريبها على مجموعات بيانات ضخمة، عرضة لتسميم البيانات، حيث يمكن للبيانات الضارة التي يتم حقنها في مجموعة التدريب أن تتلاعب بسلوك الذكاء الاصطناعي. وبالمثل، يمكن أن تصبح البنية التحتية السحابية، في حين توفر قابلية التوسع وإمكانية الوصول، نقطة فشل واحدة إذا تم اختراقها. يحذر خبراء الأمن من أن التعقيد المتزايد لهذه الأنظمة يجعل الدفاع عنها أكثر صعوبة.

قالت الدكتورة آنيا شارما، باحثة الأمن السيبراني في معهد الأمن الرقمي: "إن الترابط بين الأنظمة الحديثة يعني أن نقطة ضعف واحدة يمكن أن يكون لها آثار متتالية". "نحن بحاجة إلى تجاوز الأمن التقليدي القائم على المحيط وتبني نهجًا أكثر شمولية يتضمن المراقبة المستمرة، ومعلومات التهديدات، وخطط الاستجابة للحوادث القوية."

في حين أن العديد من حوادث سلسلة التوريد في عام 2025 أدت إلى اضطرابات وخسائر مالية كبيرة، فقد سلط أحد الأمثلة الضوء على إمكانية التخفيف الناجح. اكتشف مزود خدمة سحابية رئيسي نشاطًا غير طبيعي داخل خط أنابيب بناء البرامج الخاص به، وباستخدام أدوات الكشف عن التهديدات المدعومة بالذكاء الاصطناعي، حدد وحيد محاولة حقن تعليمات برمجية ضارة قبل أن تتمكن من الانتشار إلى أنظمة العملاء. قصة النجاح هذه، على الرغم من ندرتها، تثبت قيمة التدابير الأمنية الاستباقية وإمكانات الذكاء الاصطناعي لتعزيز قدرات الكشف عن التهديدات.

التحدي المستمر الذي تواجهه المؤسسات هو تحقيق التوازن بين فوائد الذكاء الاصطناعي والتقنيات السحابية والمخاطر الأمنية الكامنة. يوصي الخبراء بتنفيذ ضوابط وصول صارمة، وإجراء عمليات تدقيق منتظمة لموردي الطرف الثالث، والاستثمار في قدرات متقدمة للكشف عن التهديدات والاستجابة لها. يعتمد مستقبل الأمن السيبراني على القدرة على تحديد وتخفيف نقاط الضعف في سلسلة التوريد بشكل استباقي في عالم رقمي معقد ومترابط بشكل متزايد.