2025年，供应链攻击持续困扰着各组织，延续了2024年突显的趋势，威胁行为者利用广泛使用的软件和云服务中的漏洞来入侵众多下游用户。这些攻击涉及入侵一个拥有庞大用户网络的目标，事实证明，这对黑客来说是一种有利可图的策略，影响了各种规模的组织。

一个值得注意的事件，起源于2024年12月，但其影响一直延续到2025年，涉及Solana区块链，据报道，黑客从数千个智能合约方窃取了约15.5万美元。这次攻击凸显了去中心化系统的脆弱性以及造成重大经济损失的潜力。

人工智能（AI）在网络安全领域的兴起，在供应链攻击的背景下带来了机遇和挑战。人工智能驱动的威胁检测系统可以分析大量数据，以识别软件供应链中的异常行为和潜在漏洞。然而，攻击者也在利用人工智能开发更复杂、更具规避性的恶意软件，使得检测变得越来越困难。云在提供可扩展性和可访问性的同时，也引入了新的攻击途径。一个被入侵的云服务可以作为攻击众多下游用户的发射台，从而扩大单次违规的影响。

专家建议，各组织需要采取多层安全方法，包括强大的漏洞管理、持续监控和事件响应计划。此外，组织之间的协作和信息共享对于有效识别和减轻供应链风险至关重要。开发能够主动识别和消除软件供应链中威胁的人工智能驱动的安全工具也是一个关键的关注领域。