2025年においても、サプライチェーン攻撃はあらゆる規模の組織を苦しめ続け、前年に顕著になった傾向がさらに強まりました。脅威アクターは、広く利用されているソフトウェアやクラウドサービスの脆弱性を悪用し、多数のダウンストリームユーザーを侵害しました。今年は、クラウドサービスプロバイダーやソフトウェア開発者など、単一の侵害ポイントを攻撃者が標的とし、潜在的に数百万人の顧客へのアクセスを獲得するという傾向が継続しました。

注目すべき事件として、2024年12月に発生し、2025年まで影響が及んだSolanaブロックチェーンの事例があります。この事件では、ハッカーが数千のスマートコントラクト関係者から約15万5千ドルを盗み出しました。その手口は、サプライチェーンに悪意のあるコードを注入し、攻撃者が密かに資金を流用して利益を得るというものでした。

サプライチェーン攻撃は、悪意のあるアクターにとって投資対効果が高いため魅力的です。大規模なユーザーベースを持つ1つのエンティティを侵害することで、個々の組織を標的とするよりも、比較的少ない労力で広範囲に影響を与えることができます。このアプローチは、クラウドサービス、オープンソースソフトウェア、およびその他の広く普及しているテクノロジーを活用している組織に対して特に効果的であることが証明されています。

人工知能（AI）の台頭は、状況をさらに複雑にしています。AIはサプライチェーン攻撃の検出と防止に役立つ可能性を秘めている一方で、新たな悪用の道も提示します。たとえば、攻撃者はAIを使用してソフトウェアコードの脆弱性を特定したり、サプライチェーンに悪意のあるコードを注入するプロセスを自動化したりする可能性があります。

専門家は、組織は堅牢な脆弱性管理、サプライチェーンリスク評価、およびシステムの継続的な監視を含む、多層的なセキュリティアプローチを採用する必要があると示唆しています。さらに、組織間の連携と情報共有は、サプライチェーン攻撃を効果的に検出し、対応するために不可欠です。AIを活用したセキュリティツールの開発と展開も、これらの進化する脅威を軽減する上で重要な役割を果たす可能性があります。

2025年後半の時点で、セキュリティ研究者は、コードを分析し、疑わしいパターンを特定するためにAIを使用するなど、サプライチェーン攻撃を検出および防止するための新しい技術の開発に積極的に取り組んでいます。攻撃者と防御者の間の継続的な戦いは続くと予想され、双方がAIやその他の高度なテクノロジーを活用して優位性を得ようとしています。2026年の焦点は、組織とそのサプライチェーン全体のセキュリティ体制を強化するための、プロアクティブな対策と強化された連携になるでしょう。