供应链攻击在 2025 年继续困扰着各个组织，延续了 2024 年突显的趋势，威胁行为者利用受损实体感染大量下游用户。这些攻击针对广泛使用的软件或服务中的漏洞，由于其有可能通过单一入口点影响大量受害者，因此对恶意行为者越来越有吸引力。

一个值得注意的事件，起源于 2024 年 12 月，但其影响一直延续到 2025 年，涉及 Solana 区块链，据报道，黑客从智能合约用户那里窃取了约 155,000 美元。这次攻击凸显了去中心化系统在供应链方面面临的漏洞，因为恶意代码被注入到受信任的组件中。

供应链攻击的增加反映了攻击者瞄准软件开发生命周期和云基础设施的更广泛趋势。通过入侵云服务提供商或广泛使用的开源库，攻击者可以访问依赖这些服务的无数组织的系统。这种方法使他们能够绕过传统的安全措施，并同时在众多网络中获得立足点。

安全专家警告说，现代软件供应链日益复杂，加上对基于云的服务的日益依赖，为这类攻击创造了肥沃的土壤。系统的互连性使得跟踪和验证所有组件的完整性变得困难，使组织容易受到在链中任何点注入的恶意代码的攻击。

这些攻击的影响不仅仅是经济损失。它们还会扰乱关键基础设施，泄露敏感数据，并削弱对数字系统的信任。随着组织越来越依赖软件和云服务，对强大的供应链安全措施的需求变得越来越重要。

虽然 2025 年在供应链安全方面出现了许多失败，但有一个领域显示出了希望：人工智能 (AI) 在威胁检测和响应中的应用。人们正在开发由 AI 驱动的安全工具，以分析代码、识别异常情况并实时检测恶意活动。这些工具可以帮助组织识别和减轻供应链风险，从而避免造成重大损害。

然而，基于 AI 的安全解决方案的有效性取决于它们所训练的数据的质量和数量。攻击者不断发展他们的策略，并且必须不断更新 AI 模型以跟上最新威胁的步伐。此外，AI 不是万能药，组织还必须投资于其他安全措施，例如漏洞管理、访问控制和员工培训。

展望未来，组织必须采取全面的供应链安全方法，包括技术控制、治理政策以及与供应商和合作伙伴的协作。这包括实施强大的安全测试实践、验证软件组件的完整性以及监控可疑活动。AI 和云技术的不断发展将继续影响威胁形势，要求组织相应地调整其安全策略。