Les attaques de la chaîne d'approvisionnement ont continué de frapper les organisations de toutes tailles en 2025, s'inscrivant dans une tendance soulignée en 2024 lorsqu'un incident quasi catastrophique a touché des milliers, voire des millions, d'entités, y compris des entreprises du Fortune 500 et des agences gouvernementales. Ces attaques, qui consistent à compromettre une seule cible ayant de nombreux utilisateurs en aval, tels que des services cloud ou des développeurs de logiciels, permettent aux attaquants d'infecter potentiellement des millions de cibles secondaires.

Un incident notable, qui a débuté en décembre 2024 et s'est poursuivi en 2025, impliquait des pirates exploitant des vulnérabilités dans la blockchain Solana. Les attaquants auraient volé jusqu'à 155 000 dollars à des milliers de parties prenantes de contrats intelligents. La méthode consistait à injecter du code malveillant dans la chaîne d'approvisionnement d'outils ou de bibliothèques couramment utilisés, une technique que les experts jugent de plus en plus sophistiquée.

L'augmentation des attaques de la chaîne d'approvisionnement souligne la dépendance croissante aux systèmes interconnectés et les vulnérabilités inhérentes aux écosystèmes logiciels complexes. L'intelligence artificielle (IA) joue un double rôle dans ce paysage. D'une part, l'IA est utilisée par les attaquants pour identifier les faiblesses des logiciels et automatiser le processus d'injection de code malveillant. Des algorithmes d'IA sophistiqués peuvent analyser de grandes quantités de code pour identifier les vulnérabilités qui pourraient autrement passer inaperçues. D'autre part, l'IA est également déployée de manière défensive pour détecter et prévenir ces attaques. Les outils de sécurité basés sur l'IA peuvent surveiller les référentiels de code à la recherche de modifications suspectes, analyser le trafic réseau à la recherche de comportements anormaux et même prédire les vecteurs d'attaque potentiels.

Le cloud, tout en offrant évolutivité et efficacité, est également devenu une cible de choix pour les attaques de la chaîne d'approvisionnement. En compromettant un fournisseur de services cloud, les attaquants peuvent accéder aux données et aux systèmes de nombreux clients. Cela souligne l'importance de mesures de sécurité robustes et de pratiques rigoureuses de gestion des risques liés aux fournisseurs.

La sophistication croissante de ces attaques soulève des inquiétudes quant à la sécurité globale de l'infrastructure numérique. Les experts recommandent une approche de sécurité multicouche, comprenant des audits de sécurité réguliers, des évaluations de vulnérabilité et la formation des employés. De plus, la collaboration entre les organisations et le partage d'informations sont essentiels pour garder une longueur d'avance sur les menaces en constante évolution. Le développement et le déploiement de solutions de sécurité basées sur l'IA sont également considérés comme essentiels pour se défendre contre ces attaques de plus en plus sophistiquées.