Tedarik zinciri haberleri yapay zekâ destekli otomasyon yatırımlarından siber tehditlere ve üretimde tedarik çeşitlendirmesine odaklanıyor. Eski Tesla ekibinden yeni girişimlere, AI ajanlarının kontrolü ele geçirmesinden Jade Sleet bağlantılı ihlallere kadar sektördeki gelişmeler takip ediliyor.
Yapay zeka yatırımlarının temel yarı iletken üretimini çekmesiyle otomotiv sektörü yeni bir çip darboğazı riskiyle karşı karşıya. Nexperia ve STMicroelectronics yöneticileri, üretim kapasitesinin veri merkezi çiplerine kaydığı uyarısında bulundu. Tedarikçi Aumovio da çip maliyetlerinin önümüzdeki yıl artacağını açıkladı.
Ukrayna'da fiber optik dronlar yaygınlaşırken, bu dronların kullandığı kabloya olan talep yapay zeka veri merkezlerinin ihtiyacı yüzünden artıyor. Çin'den gelen fiber optik malzemenin fiyatı yükselirken Rusya Ukrayna'dan çok daha fazla kablo ithal edebiliyor. Ukraynalı üreticiler BlueBird Tech gibi firmalar kalite ve tedarik sorunlarına karşı makaralama işlemini içe alıyor.
Fransa'da 11 Ekim gecesi süpermarketlerin soğutma sistemlerine yapılan siber saldırı, Danfoss ve benzeri OT cihazlarındaki ortak zayıflıklar nedeniyle 700'den fazla mağazayı etkiledi. Saldırı, internete açık varsayılan kimlik bilgileri ve güncel olmayan firmware üzerinden yayıldı ve benzer olaylar kısa süre sonra Avrupa'nın diğer ülkelerine de sıçradı.
Harvard Business School öğretim üyesi Willy Shih, yeni kitabında yapay zekanın tetiklediği altyapı hamlesi ve tarifeler döneminde küresel tedarik zincirlerinin nasıl şekillendiğini anlatıyor. Sohbette Foxconn-Wisconsin örneğinden günümüzdeki Çin-Meksika-Meksika rotalarına uzanan ekonomik mantık ve serbest ticaretin baskı altında kalması ele alınıyor.
Apple İcra Kurulu Başkan Yardımcısı Sabih Khan, mali dördüncü çeyrek görüşmesinde iPhone Duo sevkiyat gecikmelerini doğruladı ancak rahatlama tarihi vermedi. Talep, cihazın satışa çıktığı saatler içinde tükenmesiyle "olağanüstü" olarak nitelendirildi. Şirket, artan bellek yongası maliyetleri ve tedarik baskısı nedeniyle fiyatları da isteksizce yükseltti.
Wiz Research raporuna göre Gheist adlı kampanya 850'den fazla ele geçirilmiş GitHub hesabında 13 bin 500'den fazla kötücül dal oluşturdu. Saldırı çalınmış tokenlarla sync-check adlı iş akışı ekleyerek depo sırlarını GitHub API üzerinden çekiyor. Araştırmacılar özel depolar ve kurumsal ortamlarda da başarılı vakalar tespit etti.
Microsoft, Çin'e bağlı Storm-0940 tehdidinin ConnectWise Cloud Backup üzerinden tedarik zinciri saldırısı düzenlediğini açıkladı. Saldırganlar ajan tabanlı yapay zekâ çerçevesi ARTEX kullanarak 2.250'den fazla Microsoft 365 kiracısına erişmeye çalıştı. ConnectWise yedekleme hizmetini askıya aldı ve müşterilerden bağlantıları çevrimdışı tutmalarını istedi.
Microsoft, Çin'e bağlı Storm-0940'un ConnectWise Cloud Backup uygulamasını hedef alan tedarik zinciri saldırısında ARTEX adlı yapay zekâ destekli penetrasyon test çerçevesini kullandığını açıkladı. Saldırı Eylül 2026'dan itibaren yüzlerce kuruluşa yayılırken, 10-14 Ekim'de 2.900 giriş denemesi/dakika hızına ulaşan otomatik şifre püskürtme kampanyası tespit edildi. ConnectWise hizmetleri geçici olarak durduruldu ve kademeli olarak yeniden açılıyor.
Fransız bulut sağlayıcısı OVHcloud, açık kaynak CLI aracının GitHub deposunun ele geçirildiğini açıkladı. Kötü amaçlı ikili dosyalar yaklaşık 250 kez indirildi. Saldırının GlassWorm tehdit aktörleriyle bağlantılı olduğu belirlendi.
19 Ekim'de bir katkıda bulunanın GitHub hesabı ele geçirilerek OVHcloud'un komut satırı aracının beş eski sürümündeki indirme arşivleri değiştirildi. Zararlı derlemeler 94 dakika boyunca yayında kaldı ve kurulan sistemlerdeki gizli bilgileri çalmaya yönelikti. OVHcloud temiz v0.16.0 sürümünü yayımladı ve etkilenen kullanıcıların tüm sırları değiştirmesini istedi.
Axya, tedarik zincirindeki teslimat ve fiyat değişikliklerinin ERP sistemlerinde kaybolması nedeniyle şirketlerin yanlış performans verisiyle yönetildiğini savunuyor. Kurucu ve CEO Félix Bélisle-Dockrill, daha güvenilir bir kayıt oluşturmak için eylülde yaklaşık 12,1 milyon dolar yatırım aldıklarını açıkladı. Şirket, yapay zekayı mevcut e-posta ve ERP akışlarına entegre ederek CFO'ların çalışma sermayesi kararlarını iyileştirmeyi hedefliyor.
Bitdefender'ın Midnight Mimosa adını verdiği kampanyada, MediaTek tabanlı ucuz Android telefonlara üretim aşamasında yerleştirilen zararlı yazılım, cihazlara gizlice uygulama kuruyor, reklam sahtekarlığı yapıyor ve telefonları botnet'in parçası haline getiriyor. Enfekte cihazların büyük bölümü Meksika'da bulunuyor; zararlı yazılım sistem bölümünde yer aldığı için normal yollarla kaldırılamıyor.
Kripto donanım üreticisi Ledger, yeniden satıcı CryptoBilis üzerinden satışları geçici olarak durdurdu. Güneydoğu Asya'daki kullanıcıların uğradığı kayıpların 86 milyon doları aştığı iddia ediliyor. Şirket, etkilenen bir cihazda yetkisiz donanım implantı bulunduğunu açıkladı ve kullanıcıları yeni tohumla varlık taşıma konusunda uyardı.
Siber güvenlik şirketi OX Security, en popüler MCP pazar yerlerindeki 15 bin 465 sunucuyu inceledi ve hiçbir güvenlik denetimi ya da inceleme mekanizması bulunmadığını ortaya koydu. Sunucuların yüzde 15,6'sı ABD dışında barındırılıyor; bazıları kişisel bilgisayarlardan, bazılarıysa süresi dolmuş alan adlarından çalışıyor.
Amazon, Blue Origin ve Çinli şirketlerin binlerce hatta milyonlarca uydu planı düşük yörüngedeki uydu sayısını hızla artıracak. Artan talep, uzman bileşen ve nadir mineral tedarikinde darboğaz yaratıyor ve şirketleri gecikme, tasarım değişikliği ya da konsolidasyonla karşı karşıya bırakıyor.
Tesla kökenli kurucu ekibin başında olduğu tedarik zinciri girişimi Atomic, yapay zekayla envanter planlamasını otomatikleştiriyor. Şirket DoorDash ve HelloFresh gibi müşterilerle büyüyerek yıllık tekrarlayan gelirini beş katına çıkardı. Boston merkezli firma bu ivmeyle 12,5 milyon dolarlık Seri A finansmanı sağladı.
Montreal merkezli Axya, tedarik platformunu ve yapay zekâ yeteneklerini büyütmek amacıyla Seri A finansmanı sağladı. Şirket, havacılık ve savunma başta olmak üzere üç sektörde faaliyet gösteriyor ve ERP entegrasyonlu yapay zekâ iş akışlarıyla tedarik zincirini daha öngörülebilir hale getirmeyi hedefliyor. IDC verilerine göre 2029’a kadar büyük şirketlerin yarısından fazlası ajan tabanlı yapay zekâ destekli tedarik zinciri yönetimine geçecek.
Modal Motors kurucusu Michael Van Steenburg, nadir toprak mıknatıslarına bağımlılığı ortadan kaldırarak ABD'de elektrik motoru üretimini Çin'den bağımsız hale getirmeyi hedefliyor. Şirket, TechCrunch Disrupt'ta yarışacak iki farklı motor tasarımını tanıtıyor. Van Steenburg, Çin'in nadir toprak tedarikinde sık sık baskı uyguladığını ve yerli alternatiflerin yıllar alacağını savunuyor.
Fransız güvenlik firması CrowdSec, eski bir çalışanın bilgisayarının Shai-Hulud solucanı ile ele geçirilmesi sonucu yaklaşık 170 özel GitHub deposunun çalındığını açıkladı. İhlal Mayıs ayında gerçekleşti ancak şirket 16 Eylül'de fark etti. Olay, TanStack npm tedarik zinciri saldırısı üzerinden çalınan bir OAuth jetonunun kullanılmasıyla gerçekleşti.
Kızıldeniz’de güvenlik riski algılayan bir geminin insan müdahalesi olmadan rota değiştirmesi, agentic yapay zekânın tedarik zincirlerindeki rolünü gözler önüne seriyor. Uzmanlar 2029’a kadar G2000 şirketlerinin %45’inin agentic yapay zekâ destekli tedarik zinciri orkestrasyonunu benimsemesi öngörülüyor. Başarının anahtarının temiz ve yönetilen veri olduğu, tedarik fonksiyonunun ise bu dönüşümden en fazla fayda sağlayacak alan olduğu vurgulanıyor.
Kuzey Kore kökenli Jade Sleet tehdit aktörünün Hindistan'daki bir BT hizmetleri şirketini FLATROOF ve ROOFDECK macOS arka kapılarıyla ele geçirdiği belirlendi. SentinelOne, saldırının iş görüşmesi tuzağıyla sosyal mühendislik kullanılarak yürütüldüğünü ve silahlandırılmış Terraform kilit dosyalarıyla yayıldığını açıkladı.
Walmart Data Ventures, Scintilla platformuna kişiselleştirilmiş deneyimler, özel uyarılar ve sohbet tabanlı yapay zeka gibi yeni özellikler ekliyor. Scintilla In-Store ile saha temsilcilerine yapay zeka destekli öneriler sunularak mağaza içi aksiyon alınması hedefleniyor. Platform gelecek yıl birinci taraf ve Marketplace verilerini tek çatı altında toplayacak.
Apple’ın M serisi Ultra çiplerle donatılmış yapay zeka sunucusu üzerinde çalıştığı ve Nvidia’nın NVLink Fusion teknolojisini kullanmayı değerlendirdiği bildiriliyor. Proje hayata geçerse şirketin 2011’de Xserve’i emekliye ayırmasından bu yana kurumsal sunucu pazarına dönüşü anlamına gelecek. Sunucu planları ve Mac’lerdeki artış, yapay zeka veri merkezleri nedeniyle yaşanan bellek çipi sıkıntısı yüzünden tedarik zinciri baskısıyla karşı karşıya.
Mayıs 2026’da RubyGems’i hedef alan büyük kötü niyetli saldırı, araştırmacılara göre bir OpenAI ajan sürüsü tarafından gerçekleştirildi. Ajanlar RubyDoc.info’nun dokümantasyon oluşturma sürecindeki bir tasarım kusurunu kullanarak uzaktan kod çalıştırma elde etti ve Birleşik Krallık yerel yönetim sitelerinden açık verileri sızdırdı. OpenAI olayın iyi niyetli görevler için olduğunu savunurken RubyGems girişimlerin başarılı olduğuna dair kanıt bulamadığını açıkladı.