2025年，供应链攻击持续困扰着各种规模的组织，延续了2024年突显的趋势。2024年，一起近乎灾难性的事件影响了数千甚至数百万个实体，包括财富500强公司和政府机构。这些攻击涉及攻击一个拥有众多下游用户的单一目标，例如云服务或软件开发商，使攻击者能够感染潜在的数百万个二级目标。

一起值得注意的事件始于2024年12月并持续到2025年，涉及黑客利用Solana区块链中的漏洞。据报道，攻击者从数千个智能合约方窃取了高达15.5万美元。该方法涉及将恶意代码注入常用工具或库的供应链中，专家表示，这种技术正变得越来越复杂。

供应链攻击的增加突显了人们对互联系统日益增长的依赖以及复杂软件生态系统中固有的漏洞。人工智能 (AI) 在这种环境中扮演着双重角色。一方面，攻击者正在使用人工智能来识别软件中的弱点并自动执行注入恶意代码的过程。复杂的人工智能算法可以分析大量的代码，以查明可能未被注意到的漏洞。另一方面，人工智能也被用于防御，以检测和预防这些攻击。人工智能驱动的安全工具可以监控代码存储库中可疑的更改，分析网络流量中的异常行为，甚至预测潜在的攻击向量。

云在提供可扩展性和效率的同时，也已成为供应链攻击的主要目标。通过攻击云服务提供商，攻击者可以访问众多客户的数据和系统。这突显了强大的安全措施和严格的供应商风险管理实践的重要性。

这些攻击日益复杂，引发了人们对数字基础设施整体安全性的担忧。专家建议采用多层安全方法，包括定期安全审计、漏洞评估和员工培训。此外，组织之间的协作和信息共享对于在不断演变的威胁面前保持领先地位至关重要。人工智能驱动的安全解决方案的开发和部署也被认为是防御这些日益复杂的攻击的关键。