Los ataques a la cadena de suministro siguieron afectando a organizaciones de todos los tamaños en 2025, continuando una tendencia destacada el año anterior, según informaron expertos en seguridad. Estos ataques, que implican comprometer una sola entidad con numerosos usuarios posteriores, como un proveedor de servicios en la nube o un desarrollador de software ampliamente utilizado, permitieron a los actores de amenazas infectar potencialmente a millones de objetivos.

Un incidente notable, que se originó en diciembre de 2024 pero tuvo ramificaciones a lo largo de 2025, involucró a hackers que explotaron vulnerabilidades en la cadena de bloques de Solana. Según los informes, los atacantes robaron aproximadamente $155,000 a miles de usuarios de contratos inteligentes. Los analistas de seguridad atribuyeron el éxito de estos ataques a la creciente complejidad de las cadenas de suministro de software modernas y a la dependencia de componentes de terceros.

"La interconexión de los sistemas, si bien permite la innovación y la eficiencia, también crea una superficie de ataque más grande", dijo la Dra. Anya Sharma, investigadora de ciberseguridad en el Instituto de Seguridad Digital. "Comprometer un eslabón débil puede tener efectos en cascada en toda la cadena".

El auge de la inteligencia artificial (IA) en el desarrollo de software y la infraestructura en la nube complicó aún más el panorama. Si bien la IA ofrecía el potencial de automatizar las tareas de seguridad y detectar anomalías, también presentaba nuevas vías de explotación. Los investigadores encontraron casos en los que se utilizaron herramientas impulsadas por la IA para identificar vulnerabilidades en las cadenas de suministro o para crear ataques de phishing más sofisticados dirigidos a los desarrolladores.

"Estamos viendo un cambio en el que los atacantes están aprovechando la IA para mejorar sus capacidades", explicó Mark Olsen, analista sénior de inteligencia de amenazas en CyberDefense Group. "Esto incluye el uso de la IA para automatizar el reconocimiento, identificar código vulnerable e incluso generar señuelos de ingeniería social convincentes".

La nube, destinada a proporcionar una infraestructura escalable y segura, también demostró ser una fuente de vulnerabilidades. Los entornos de nube mal configurados y los controles de acceso inadecuados permitieron a los atacantes obtener acceso no autorizado a datos y sistemas confidenciales.

A pesar de los desafíos, hubo una historia de éxito notable en 2025. Un esfuerzo de colaboración entre varias comunidades de código abierto y empresas de ciberseguridad condujo al desarrollo de una nueva herramienta impulsada por la IA que podía detectar y parchear automáticamente las vulnerabilidades en el software de código abierto. Esta herramienta, conocida como "Guardian", fue acreditada por prevenir varios ataques potenciales a la cadena de suministro.

"Guardian demuestra el potencial de la IA para defenderse proactivamente contra las amenazas", dijo Sarah Chen, la desarrolladora principal del proyecto. "Al automatizar la detección y el parcheo de vulnerabilidades, podemos reducir significativamente el riesgo de ataques a la cadena de suministro".

De cara al futuro, los expertos predijeron que los ataques a la cadena de suministro seguirían siendo una amenaza importante en los próximos años. Enfatizaron la necesidad de que las organizaciones adopten un enfoque de seguridad de múltiples capas, que incluya una gestión sólida de vulnerabilidades, evaluaciones de riesgos de la cadena de suministro y capacitación de los empleados en materia de concienciación sobre la seguridad. El desarrollo y la implementación de herramientas de seguridad impulsadas por la IA, como Guardian, también se consideraron cruciales para mantenerse a la vanguardia de las amenazas en evolución.