Los ataques a la cadena de suministro continuaron asolando a organizaciones de todos los tamaños en 2025, continuando una tendencia destacada en el año anterior, con actores de amenazas que explotaron vulnerabilidades en software y servicios en la nube ampliamente utilizados para comprometer a numerosos usuarios posteriores. Este año se observó una continuación de la tendencia en la que los atacantes se dirigieron a un único punto de compromiso, como un proveedor de servicios en la nube o un desarrollador de software, para obtener acceso a potencialmente millones de sus clientes.

Un incidente notable, originado en diciembre de 2024 pero con ramificaciones que se extendieron hasta 2025, involucró la cadena de bloques de Solana, donde los piratas informáticos robaron aproximadamente $155,000 de miles de partes de contratos inteligentes. El método consistió en inyectar código malicioso en la cadena de suministro, lo que permitió a los atacantes obtener ganancias mediante el desvío subrepticio de fondos.

Los ataques a la cadena de suministro son atractivos para los actores maliciosos porque ofrecen un alto retorno de la inversión. Al comprometer a una entidad con una gran base de usuarios, los atacantes pueden lograr un impacto generalizado con relativamente poco esfuerzo en comparación con el ataque a organizaciones individuales. Este enfoque ha demostrado ser particularmente eficaz contra las organizaciones que aprovechan los servicios en la nube, el software de código abierto y otras tecnologías ampliamente distribuidas.

El auge de la inteligencia artificial (IA) ha complicado aún más el panorama. Si bien la IA ofrece posibles soluciones para detectar y prevenir ataques a la cadena de suministro, también presenta nuevas vías de explotación. Por ejemplo, los atacantes podrían usar la IA para identificar vulnerabilidades en el código de software o para automatizar el proceso de inyección de código malicioso en la cadena de suministro.

Los expertos sugieren que las organizaciones deben adoptar un enfoque de seguridad de múltiples capas, que incluya una gestión sólida de vulnerabilidades, evaluaciones de riesgos de la cadena de suministro y una supervisión continua de sus sistemas. Además, la colaboración y el intercambio de información entre organizaciones son cruciales para detectar y responder eficazmente a los ataques a la cadena de suministro. El desarrollo y la implementación de herramientas de seguridad impulsadas por IA también pueden desempeñar un papel fundamental en la mitigación de estas amenazas en evolución.

A finales de 2025, los investigadores de seguridad están trabajando activamente en el desarrollo de nuevas técnicas para detectar y prevenir ataques a la cadena de suministro, incluido el uso de la IA para analizar el código e identificar patrones sospechosos. Se espera que continúe la batalla en curso entre atacantes y defensores, y ambas partes aprovecharán la IA y otras tecnologías avanzadas para obtener una ventaja. El enfoque para 2026 probablemente estará en las medidas proactivas y una mayor colaboración para fortalecer la postura de seguridad general de las organizaciones y sus cadenas de suministro.