في منتصف أغسطس، كشفت شركة "أوبر فريت" عن حادث أمني سيبراني تضمن وصولاً غير مصرح به إلى جزء من أنظمتها وبياناتها. وقبل أيام من ذلك، أبلغت شركة "سيفا لوجستيكس"، وهي فرع تابع لشركة "سي إم إيه سي جي إم"، عن خرق بيانات أثر على العديد من الشركات وربط بتسريب المعلومات الشخصية لعميلها. وقبل أسابيع من ذلك، تعرضت علامة الألبان التابعة لشركة "كوكاكولا"، "فيرلايف"، لهجمات برمجيات الخبيثة، مما دفع الشركة إلى تعليق عملياتها في الولايات المتحدة مؤقتاً.

تتزايد المخاوف بشأن اختراقات سلاسل الإمداد فقط "بينما نقوم بمزيد من الأمور الذكية باستخدام هذه الحواسيب وتتحول أكثر فأكثر لتصبح عقل النظام المستقل"، هذا ما صرح به سعيد ويسال، المؤسس والرئيس التنفيذي لشركة الحوسبة الطرفية "زيديدا"، لموقع "بيزنس إنسايدر". تتبنى المستودعات والمصانع تقنيات الذكاء الاصطناعي مثل أجهزة التعقب على الشاحنات والرافات الشوكية، والكاميرات ومستشعرات الحرارة داخل المنشآت، وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية، وأنظمة تحديد المواقع العالمية. وبقدر ما تفعل ذلك، فإنها تصبح أكثر عرضة للحوادث السيبرانية، وفقاً لما قاله بارت بولارد، مدير التكنولوجيا في "سورس لوجستيكس"، وهي شركة مزودة لخدمات التخزين والتنفيذ والنقل.

إنه مأزق حقيقي: فالتقنيات ذاتها التي يستخدمها مشغلو سلاسل الإمداد للحفاظ على قدرتهم التنافسية هي أيضاً "مسارات دخول" للمخترقين للوصول إلى أنظمة الشركات، حسبما قال بولارد. وبينما يتعامل تنفيذيُو سلاسل الإمداد مع هذا التحدي المتزايد الانتشار، فإنهم يكتشفون أيضاً أن الذكاء الاصطناعي يمكن أن يكون جزءاً من الحل، كما قال ويسال.

ما الذي على المحك في هجمات سلاسل الإمداد السيبرانية؟ عندما يحدث خرق للبيانات، تقوم الشركات بإغلاق أنظمتها حتى تتمكن من تحديد مصدر المشكلة. يمكن أن يستغرق ذلك متوسطاً يبلغ 247 يوماً، وفقاً لتقرير صادر عن شركة "آي بي إم" هذا العام.

تعتبر هجمات سلاسل الإمداد إشكالية بشكل خاص لأن خرق البيانات الذي يعلق العمليات يمكن أن يعطل توقيت سلسلة الإمداد بأكملها. ويتأخر الإنتاج وقد تنتهي صلاحية المنتجات، كما قال بولارد. هذا ما حدث عندما تعرضت "جاكوار لاند روفر" لهجوم سيبراني في الخريف الماضي. وتوقف الإنتاج لمدة ستة أسابيع.

أثناء الإغلاق، فقد الموردون أعمالهم، وخرجت بعض الشركات الصغيرة من السوق، كما قالت ليز جيمس، استشارية الأمن الإدارية في شركة الأمن السيبراني "إن سي سي جروب". تحدث الهجمات أيضاً داخل سلسلة الإمداد للبرمجيات، كما قال ويسال.

يقوم طرف خبيث باختراق قطعة من البرمجيات، والتي يتم توزيعها بعد ذلك على عدة شركات تشغل روبوتات. والنتيجة هي برمجيات خبيثة تشغل الروبوتات. تم الكشف عن هذا النوع من الهجمات في الشهر الماضي بواسطة "كلاود سيك" و"هادسون روك".

كشفت المجموعات أن هجوم سلسلة إمداد برمجية تسبب في تلويث أداة المصدر المفتوح "لايت إل إل إم" في مارس 2026. وأدى خرق البيانات إلى كشف مفاتيح السحابة، وبيانات الاعتماد، وتيرابايتات من البيانات عبر أكثر من 2,500 منظمة.

منع الهجمات السيبرانية والاستجابة لها باستخدام الذكاء الاصطناعي. تتطلب مكافحة الهجمات السيبرانية في سلسلة الإمداد كلاً من الوقاية والاستجابة لها - غالباً بمساعدة الأدوات المدعومة بالذكاء الاصطناعي، فضلاً عن تدريب العاملين وتحديد التوقعات، كما قال ويسال. تستخدم الشركات الذكاء الاصطناعي لفحص البرمجيات والكشف عن الثغرات المخفية التي لم يلاحظها البشر.

تمت برمجة أدوات الذكاء الاصطناعي للكشف عن الشذوذ الذي ينحرف عن الأنماط القياسية. وإذا حدثت مشكلة غير متوقعة، يمكن للشركة نشر تصحيح فوراً لمنع المخترقين من استغلال الثغرات.

قال بوب كروهن، الشريك والقائد المشارك لممارسة التصنيع في شركة الاستشارات "آي إس جي"، إنه من المهم تدريب الموظفين على أفضل ممارسات الأمن السيبراني، بدءاً من الإدارة العليا والمشرفين ذوي الياقات البيضاء وحتى أرضية المتجر. يجب تدريب العمال على رصد عمليات الاحتيال عبر التصيد الاحتيالي، وينبغي على الموظفين الذين لديهم وصول إلى الأنظمة الحرجة استخدام مديري كلمات المرور، كما قال بولارد.

"يجب على الجميع في المؤسسة أن يصبحوا مفكرين ذوي توجه أمني يعتمد على الذكاء الاصطناعي"، قال بولارد. وأضاف أن اكتشاف الهجمات يزداد صعوبة، حيث أصبحت مقاطع الفيديو المزيفة العميقة والمكالمات الصوتية أكثر تطوراً، وأصبح الذكاء الاصطناعي أكثر اقناعاً في محاكاة السلوك. وقال بولارد إن المؤشرات المعتادة لعمليات التصيد الاحتيالي - مثل القواعد النحوية الغريبة والكلمات التي بها أخطاء إملائية - تختفي بمساعدة الذكاء الاصطناعي.

تغير الهجمات السيبرانية في سلسلة الإمداد أيضاً الطريقة التي تتعامل بها الشركات مع عقود الموردين وعمليات التدقيق، كما قالت جيمس. قبل عشرين عاماً، اعتادت العديد من الشركات شراء نفس الأجزاء من نفس الموردين لعقود، وفقاً لكروهن. والآن تميل الشركات إلى تنويع الموردين لإدارة المخاطر مثل الرسوم الجمركية. في كل مرة يتعاملون فيها مع شركة أخرى، عليهم النظر في تهديدات سيبرانية جديدة، نظراً لأن هذه الكيانات يمكنها رؤية بيانات الأعمال ومستويات المخزون، كما قال كروهن.

على الرغم من وجود جدران الحماية، لا تزال هناك فجوات يمكن لطرف خبيث استغلالها. "أنتم تفتحون أنفسكم أمام المخاطر السيبرانية بطريقة أُسية"، قال كروهن. وأضاف: "اختر شركاء سلسلة الإمداد بحق. وتأكد من أن لديهم نفس التركيز على السياسات السيبرانية مثلك تماماً".

ومع ذلك، لا يمكن منع جميع الهجمات بشكل استباقي. وقال كروهن: "يدرك جميع عملائنا من الإدارة العليا أنهم سيتم اختراقهم". ولهذا السبب يركز التنفيذيون على وضع خطط للاستجابة لهجوم سيبراني.

إن مكافحة الهجمات السيبرانية بمساعدة الذكاء الاصطناعي أمر بالغ الأهمية لأن المخترقين الذين يستخدمون الذكاء الاصطناعي يمكنهم تعدين كود البرمجيات بحثاً عن الثغرات بشكل أسرع بكثير مما يستطيع البشر فعله، كما قال بولارد. وأضاف بولارد: "مكافحة الذكاء الاصطناعي بالذكاء الاصطناعي هي السبيل الحقيقي الوحيد".