নিরাপত্তা বিশেষজ্ঞরা জানিয়েছেন, পূর্ববর্তী বছরে আলোচিত একটি প্রবণতাকে অনুসরণ করে ২০২৫ সালেও বিভিন্ন আকারের সংস্থাগুলোতে সরবরাহ-শৃঙ্খল আক্রমণ অব্যাহত ছিল। এই আক্রমণগুলোতে অসংখ্য নিম্নধারার ব্যবহারকারী রয়েছে এমন একটি সত্তাকে আপোস করা হয়, যেমন একটি ক্লাউড পরিষেবা প্রদানকারী বা বহুল ব্যবহৃত সফ্টওয়্যার ডেভেলপার। এর মাধ্যমে আক্রমণকারীরা সম্ভবত লক্ষ লক্ষ লক্ষ্যবস্তুকে সংক্রমিত করতে সক্ষম হয়।

একটি উল্লেখযোগ্য ঘটনা, যা ২০২৪ সালের ডিসেম্বরে শুরু হয়েছিল কিন্তু ২০২৫ সাল জুড়ে যার প্রভাব ছিল, সেখানে হ্যাকাররা সোলানা ব্লকচেইনের দুর্বলতাগুলো কাজে লাগিয়েছিল। প্রতিবেদনে বলা হয়েছে, আক্রমণকারীরা হাজার হাজার স্মার্ট-কন্ট্রাক্ট ব্যবহারকারীর কাছ থেকে প্রায় $১৫৫,০০০ চুরি করেছে। নিরাপত্তা বিশ্লেষকরা এই আক্রমণগুলোর সাফল্যের কারণ হিসেবে আধুনিক সফ্টওয়্যার সরবরাহ-শৃঙ্খলের ক্রমবর্ধমান জটিলতা এবং তৃতীয় পক্ষের উপাদানের উপর নির্ভরতাকে চিহ্নিত করেছেন।

"সিস্টেমগুলোর আন্তঃসংযুক্ততা উদ্ভাবন এবং দক্ষতাকে সক্ষম করার পাশাপাশি একটি বৃহত্তর আক্রমণের ক্ষেত্র তৈরি করে," ইনস্টিটিউট ফর ডিজিটাল সিকিউরিটির সাইবার নিরাপত্তা গবেষক ডঃ Anya Sharma বলেন। "একটি দুর্বল সংযোগ আপোস করলে পুরো চেইন জুড়ে এর প্রভাব পড়তে পারে।"

সফ্টওয়্যার ডেভলপমেন্ট এবং ক্লাউড অবকাঠামোতে কৃত্রিম বুদ্ধিমত্তার (এআই) উত্থান পরিস্থিতিকে আরও জটিল করে তুলেছে। এআই যেখানে নিরাপত্তা কাজগুলো স্বয়ংক্রিয় করতে এবং অসঙ্গতিগুলো সনাক্ত করার সম্ভাবনা তৈরি করে, সেখানে এটি শোষণের নতুন পথও খুলে দিয়েছে। গবেষকরা এমন উদাহরণ খুঁজে পেয়েছেন যেখানে এআই-চালিত সরঞ্জামগুলো সরবরাহ-শৃঙ্খলের দুর্বলতাগুলো সনাক্ত করতে বা ডেভেলপারদের লক্ষ্য করে আরও অত্যাধুনিক ফিশিং আক্রমণ তৈরি করতে ব্যবহৃত হয়েছিল।

সাইবারডিফেন্স গ্রুপের একজন সিনিয়র থ্রেট ইন্টেলিজেন্স বিশ্লেষক মার্ক ওলসেন ব্যাখ্যা করেছেন, "আমরা দেখছি আক্রমণকারীরা তাদের সক্ষমতা বাড়ানোর জন্য এআই ব্যবহার করছে। এর মধ্যে রয়েছে এআই ব্যবহার করে রেকি স্বয়ংক্রিয় করা, দুর্বল কোড সনাক্ত করা এবং এমনকি সামাজিক প্রকৌশলের মাধ্যমে প্রলুব্ধ করার মতো বিষয় তৈরি করা।"

ক্লাউড, যা প্রসারণযোগ্য এবং সুরক্ষিত অবকাঠামো প্রদানের উদ্দেশ্যে তৈরি, সেটিও দুর্বলতার উৎস হিসেবে প্রমাণিত হয়েছে। ভুলভাবে কনফিগার করা ক্লাউড পরিবেশ এবং অপর্যাপ্ত অ্যাক্সেস নিয়ন্ত্রণের কারণে আক্রমণকারীরা সংবেদনশীল ডেটা এবং সিস্টেমে অননুমোদিত অ্যাক্সেস পেতে সক্ষম হয়েছিল।

এতসব চ্যালেঞ্জের মধ্যেও, ২০২৫ সালে একটি উল্লেখযোগ্য সাফল্যের গল্প ছিল। বেশ কয়েকটি ওপেন-সোর্স কমিউনিটি এবং সাইবার নিরাপত্তা সংস্থাগুলোর যৌথ প্রচেষ্টায় একটি নতুন এআই-চালিত সরঞ্জাম তৈরি করা হয়েছে যা স্বয়ংক্রিয়ভাবে ওপেন-সোর্স সফ্টওয়্যারের দুর্বলতাগুলো সনাক্ত এবং প্যাচ করতে পারে। "গার্ডিয়ান" নামে পরিচিত এই সরঞ্জামটিকে বেশ কয়েকটি সম্ভাব্য সরবরাহ-শৃঙ্খল আক্রমণ প্রতিরোধ করার কৃতিত্ব দেওয়া হয়েছে।

প্রকল্পের প্রধান ডেভেলপার সারাহ চেন বলেন, "গার্ডিয়ান হুমকির বিরুদ্ধে সক্রিয়ভাবে সুরক্ষার জন্য এআই-এর সম্ভাবনা প্রদর্শন করে। দুর্বলতা সনাক্তকরণ এবং প্যাচিং স্বয়ংক্রিয় করার মাধ্যমে, আমরা সরবরাহ-শৃঙ্খল আক্রমণের ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারি।"

ভবিষ্যতের দিকে তাকিয়ে বিশেষজ্ঞরা ভবিষ্যদ্বাণী করেছেন যে সরবরাহ-শৃঙ্খল আক্রমণ আগামী বছরগুলোতে একটি প্রধান হুমকি হিসেবে অব্যাহত থাকবে। তারা সংস্থাগুলোকে একটি বহুমাত্রিক নিরাপত্তা পদ্ধতি গ্রহণের প্রয়োজনীয়তার উপর জোর দিয়েছেন, যার মধ্যে রয়েছে শক্তিশালী দুর্বলতা ব্যবস্থাপনা, সরবরাহ-শৃঙ্খল ঝুঁকি মূল্যায়ন এবং কর্মচারী নিরাপত্তা সচেতনতা প্রশিক্ষণ। গার্ডিয়ান-এর মতো এআই-চালিত নিরাপত্তা সরঞ্জামগুলোর বিকাশ এবং স্থাপন ক্রমবর্ধমান হুমকির থেকে এগিয়ে থাকার জন্য অত্যন্ত গুরুত্বপূর্ণ হিসেবে বিবেচিত হচ্ছে।