八月中旬,优步货运(Uber Freight)披露了一起网络安全事件,涉及对其部分系统和数据的未授权访问。

几天前,达飞集团(CMA CGM)旗下子公司智傲物流(Ceva Logistics)报告了一起数据泄露事件,影响了众多公司并泄露了其客户的个人信息。

在此之前几周,可口可乐旗下的乳品品牌Fairlife遭到勒索软件攻击,促使该公司暂停了其在美国的运营。

边缘计算软件公司ZEDEDA的创始人兼首席执行官塞德·乌萨尔(Said Ouissal)对《商业内幕》表示,随着我们在这些计算机上做越来越多的智能化事情,以及它们越来越多地成为自动系统的核心大脑,对供应链黑客攻击的担忧也在不断增加。

仓库和工厂正在采用各种人工智能技术,例如卡车和叉车上的追踪器、设施内部的摄像头和温度传感器、笔记本电脑和平板电脑以及GPS系统。

仓储、履约和运输服务提供商Source Logistics的首席技术官巴特·布拉德(Bart Bullard)表示,随着它们这样做,它们变得更容易受到网络安全事件的影响。

布拉德说,这是一个两难的困境:供应链运营商用来保持竞争力的技术,同时也成了黑客获取公司系统权限的“切入点”。

乌萨尔说,在供应链高管们应对这一日益普遍的挑战的同时,他们也发现人工智能可以成为解决方案的一部分。

供应链网络攻击的风险所在。

当发生数据泄露时,公司会关闭其系统,直到能够查明问题的根源。

根据IBM今年的一份报告,这平均需要247天。

供应链攻击尤其具有破坏性,因为暂停运营的数据泄露可能会打乱整个供应链的时间表。

布拉德说,生产会延迟,产品可能会过期。

去年秋天,捷豹路虎(Jaguar Land Rover)遭遇网络攻击时就是这种情况。

生产暂停了六周。

网络安全公司NCC Group的管理安全顾问利兹·詹姆斯(Liz James)表示,在停产期间,供应商失去了工作,一些小公司甚至倒闭了。

乌萨尔说,攻击也发生在软件供应链内部。

恶意行为者入侵了一段软件,然后该软件被分发给运营机器人的多家企业。

其结果是恶意软件在运行机器人。

这种类型的攻击在上个月被CloudSEK和Hudson Rock披露。

这些组织透露,一场软件供应链攻击在2026年3月污染了开源工具LiteLLM。

此次数据泄露暴露了2500多家组织的云密钥、凭证和数TB的数据。

利用人工智能预防和响应网络攻击。

乌萨尔说,打击供应链中的网络攻击既需要预防,也需要响应,这通常需要借助人工智能赋能的工具,以及人员培训和期望设定。

公司使用人工智能扫描软件并检测人类未曾注意到的隐藏漏洞。

人工智能工具被编程为检测偏离标准模式的异常情况。

如果出现意外问题,公司可以立即部署补丁,以防止黑客利用这些漏洞。

咨询公司ISG的合伙人兼制造业务联席主管鲍勃·克罗恩(Bob Krohn)表示,对员工进行网络安全最佳实践培训非常重要,培训对象应从高管层、白领主管一直延伸到车间工人。

布拉德说,应该培训工人识别网络钓鱼骗局,拥有关键系统访问权限的员工应使用密码管理器。

布拉德说:“企业中的每个人都必须成为具备人工智能安全前瞻思维的人。”

他补充说,随着深度伪造视频和语音通话变得越来越复杂,人工智能在模拟行为方面变得越来越逼真,检测攻击正变得越来越具有挑战性。

布拉德说,网络钓鱼骗局通常的特征——如奇怪的语法和拼写错误的单词——在人工智能的帮助下消失了。

詹姆斯说,供应链中的网络攻击也在改变企业对待供应商合同和审计的方式。

据克罗恩称,二十年前,许多企业习惯于几十年来从同一供应商处购买相同的零件。

现在,为了管理关税等风险,公司往往拥有多元化的供应商。

克罗恩说,每次他们与另一家企业合作时,都必须考虑新的网络威胁,因为这些实体可以查看业务数据和库存水平。

尽管防火墙存在,但仍存在恶意行为者可以利用的漏洞。

克罗恩说:“你们正在以指数级的方式让自己面临网络风险。”

他补充说:“仔细选择你们的供应链合作伙伴。确保他们对网络政策的重视程度与你们相同。”

话虽如此,并非所有攻击都能被主动预防。

克罗恩说:“我们所有的C级客户都意识到他们将会被黑客攻击。”

这就是为什么高管们专注于制定应对网络攻击的计划。

布拉德说,在人工智能的帮助下打击网络攻击至关重要,因为使用人工智能的黑客挖掘软件代码查找漏洞的速度远超人类。

布拉德说:“用人工智能对抗人工智能是唯一的真正途径。”