安全专家报告称，2025年，供应链攻击继续困扰各种规模的组织，延续了前一年突显的趋势。这些攻击涉及攻击拥有众多下游用户的单个实体，例如云服务提供商或广泛使用的软件开发商，使威胁行为者有可能感染数百万个目标。

一个值得注意的事件，起源于2024年12月，但影响延续到2025年，涉及黑客利用Solana区块链中的漏洞。据报道，攻击者从数千个智能合约用户那里窃取了约15.5万美元。安全分析师将这些攻击的成功归因于现代软件供应链日益复杂以及对第三方组件的依赖。

“系统之间的互联互通在提供效率和可扩展性等优势的同时，也创造了更大的攻击面，”数字安全研究所的网络安全研究员Anya Sharma博士解释说。“破坏一个薄弱环节可能会对整个链产生连锁反应。”

人工智能（AI）在软件开发和云基础设施中的兴起也带来了新的挑战。虽然人工智能提供了自动化安全任务和检测异常的潜力，但也为攻击者利用人工智能系统本身创造了机会。例如，用于安全性的机器学习模型可能会被恶意数据污染，导致它们错误地分类威胁，甚至积极地帮助攻击者。

旨在提供可扩展和安全基础设施的云成为了频繁的目标。云环境中的错误配置，加上基于云的应用程序中的漏洞，使攻击者能够访问敏感数据和系统。专家警告说，组织需要对云采用采取“安全第一”的方法，在整个云生命周期中优先考虑安全措施。

尽管存在许多失败，但有一个领域显示出了希望：使用人工智能驱动的威胁情报平台。这些平台分析大量数据以识别新兴威胁和漏洞，帮助组织主动防御攻击。几家公司报告称，他们成功地使用这些平台来检测和预防供应链攻击，避免造成重大损害。

这些趋势的长期影响是巨大的。随着供应链变得越来越复杂，人工智能越来越融入关键基础设施，大规模中断和数据泄露的可能性也在增加。组织必须投资于强大的安全措施，包括供应链风险管理、人工智能安全和云安全，以减轻这些风险。据行业领导者称，未来的重点将是主动的威胁搜寻以及组织之间改进的协作，以共享威胁情报和最佳实践。