Skip to content

⁨Foundry⁩

⁨The Global Risks Index⁩

The Global Risks Index · XT-14 · Exponential technology series

یکپارچگی نرم‌افزار و زنجیرهٔ تأمین

وابستگی‌های نرم‌افزاری متن‌باز و تجاری، یکپارچگی ساخت و خاستگاه در سامانه‌های حیاتی.

Construction Indicators
Page GRX-SER-XT-14Edition Baseline Edition 2026Evidence close 2026-09-30Subject NXS-GRX (canonical data, provenance and risk) proposedNexus Reports XT-14 (planned)Values not yet publishedMethod v1.0.0-draft
FIG 1 · Series at a glance
شاخص‌های حوزه

2

Cyber risk · Technology concentration risk

شاخص‌ها

26

2 index domains

Hazard families

22

Information and cyber-physical systems · Frontier and exponential technology.

روش‌ها

101

Cyber, AI and frontier technology · Scientific assurance.

Counts from the indicator, hazard and model registries.
2
شاخص‌های حوزه‌ای
26
indicators in scope
2
hazard domains
3
client groups

01دامنه

Scope and questions

The subject of this index is proposed by NXS-GRX (canonical data, provenance and risk); the Nexus Reports edition with the same code sets its own subject at commissioning, and any difference is recorded as a crosswalk.

  1. Which critical systems depend on unmaintained components?
  2. How verifiable are software builds?
  3. Where would a compromised dependency propagate?
02Construction

Domain indices to the series index

The series index is the expert-weighted geometric mean of its domain indices, with the intervals and class rule of the methodology.

computation

How the Software and supply-chain integrity index is built

Graph6 nodes
گراف
01شاخص‌های حوزه
02Series index
03Readings

100%
نمایه
  1. Cyber risk

    Domain index · IDX · CYB
    Index of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
  2. Technology concentration risk

    Domain index · IDX · TEC
    Index of technology dependence, critical-mineral dependence and, inverted, innovation capacity and biosecurity oversight, on a 0–10 scale, higher meaning riskier.
  3. Software and supply-chain integrity index

    Series index · SERIES · XT-14
    وابستگی‌های نرم‌افزاری متن‌باز و تجاری، یکپارچگی ساخت و خاستگاه در سامانه‌های حیاتی.
  4. Country readings

    Output · OUTPUT · 195 profiles
    Published with intervals and classes when the edition is released.
  5. Regional readings

    Output · OUTPUT · 5 regions
    Published with intervals and classes when the edition is released.
  6. Global reading

    Output · OUTPUT · population or exposure weighted
    Published with intervals and classes when the edition is released.
اجرا نشدهدر حال انجامانجام شد
FIG 2. Select a domain index to open its full construction; Simulate run plays the computation. Schematic of the construction; source: Indicator Standard composite definitions.
03شاخص‌ها

Domain indices in this series

The Global Risks Index · XT-14 · 195 profiles · 0–10 scale
Software and supply-chain integrity index, world
–
Values publish with the edition; the interval, class and change appear here.
شاخص مقدار تغییر تغییر % بازهٔ 90% رده · احتمال روند دامنه
Cyber riskNXS-GRX · CYB – – – – –
Technology concentration riskNXS-GRX · TEC – – – – –

Domains read: Cyber and digital, Technology and frontier.

04شاخص‌ها

26 indicators in scope

Every indicator whose primary or secondary domain is in scope, with unit, levels and crosswalks to source code lists.

FIG 3 · Indicators in scope, by domain and sub-domain
CYB · 13TEC · 8
Area is the number of indicator definitions; colour is the pillar the domain feeds (Macroeconomy and Space feed through their indices). Select a block to filter the table. Source: Indicator Standard Nexus Indicator Standard register.
نشانگر حوزه Sub-domain جزء واحد سطوح Crosswalks
اتکای خالص به واردات کانی‌های حیاتیIND.ECO.concentration.critical_minerals_import_reliance ECO Export and import concentration vulnerability % COUNTRY
تمرکز تأمین‌کنندگان واردات کانی‌های حیاتیIND.ENE.minerals.critical_mineral_import_concentration ENE Critical minerals vulnerability 1 COUNTRY
افراد کاربر اینترنتIND.INF.digital.internet_users INF Digital connectivity coping capacity % COUNTRY, ADM1, CITY SDG 17.8.1 WB_WDI IT.NET.USER.ZS
افزونگی مسیرهای اتصال بین‌المللیIND.INF.digital.international_connectivity_redundancy INF Digital connectivity coping capacity 1 COUNTRY
ساعات اختلال اینترنت در مقیاس ملیIND.INF.digital.internet_disruption_hours INF Digital connectivity impact h/a COUNTRY
امتیاز ITU Global Cybersecurity IndexIND.CYB.capability.gci_score CYB Cyber capability coping capacity {score} COUNTRY ITU_GCI Overall score
ردهٔ ITU Global Cybersecurity IndexIND.CYB.capability.gci_tier CYB Cyber capability vulnerability {class} COUNTRY ITU_GCI Tier
رکن اقدامات حقوقی ITU GCIIND.CYB.capability.gci_legal CYB Cyber capability coping capacity {score} COUNTRY ITU_GCI Legal Measures
رکن اقدامات فنی ITU GCIIND.CYB.capability.gci_technical CYB Cyber capability coping capacity {score} COUNTRY ITU_GCI Technical Measures
رکن اقدامات سازمانی ITU GCIIND.CYB.capability.gci_organizational CYB Cyber capability coping capacity {score} COUNTRY ITU_GCI Organizational Measures
رکن اقدامات توسعهٔ ظرفیت ITU GCIIND.CYB.capability.gci_capacity_development CYB Cyber capability adaptive capacity {score} COUNTRY ITU_GCI Capacity Development Measures
رکن اقدامات همکاری ITU GCIIND.CYB.capability.gci_cooperation CYB Cyber capability coping capacity {score} COUNTRY ITU_GCI Cooperation Measures
تیم ملی واکنش به رویدادهای رایانه‌ای در حال فعالیتIND.CYB.capability.national_cert CYB Cyber capability coping capacity {bool} COUNTRY ITU_GCI Technical Measures
قوانین حفاظت از داده و حریم خصوصی لازم‌الاجراIND.CYB.capability.data_protection_law CYB Cyber capability coping capacity {bool} COUNTRY ITU_GCI Legal Measures
رویدادهای سایبری مهم به ازای هر میلیون نفرIND.CYB.incidents.significant_incident_rate CYB Incidents hazard /10*6/a COUNTRY
رویدادهای سایبری مختل‌کنندهٔ خدمات حیاتیIND.CYB.incidents.critical_sector_incidents CYB Incidents impact 1 COUNTRY
ارزش افزودهٔ خدمات ICT، سهم از GDPIND.CYB.dependence.ict_services_share.gdp CYB Digital dependence exposure % COUNTRY WB_WDI BX.GSR.CCIS.ZS
توسعهٔ دولت الکترونیکIND.CYB.dependence.egovernment_development CYB Digital dependence exposure {score} COUNTRY
هزینهٔ ناخالص داخلی تحقیق و توسعه، سهم از GDPIND.TEC.capability.rd_expenditure.gdp TEC Technology capability adaptive capacity % COUNTRY SDG 9.5.1 WB_WDI GB.XPD.RSDV.GD.ZS
پژوهشگران به ازای هر میلیون نفرIND.TEC.capability.researchers_per_million TEC Technology capability adaptive capacity /10*6 COUNTRY SDG 9.5.2 WB_WDI SP.POP.SCIE.RD.P6
صادرات فناوری پیشرفته، سهم از صادرات کالاهای ساخته‌شدهIND.TEC.capability.high_tech_exports TEC Technology capability adaptive capacity % COUNTRY WB_WDI TX.VAL.TECH.MF.ZS SDG 9.b.1
تمرکز تأمین‌کنندگان واردات نیمه‌رساناهاIND.TEC.concentration.semiconductor_import_concentration TEC Concentration and dependence vulnerability 1 COUNTRY
تمرکز ارائه‌دهندگان زیرساخت ابریIND.TEC.concentration.cloud_provider_concentration TEC Concentration and dependence vulnerability 1 COUNTRY
ظرفیت رایانش هوش مصنوعی تحت کنترل خارجی یا تک‌ارائه‌دهندهIND.TEC.ai.ai_compute_foreign_control TEC هوش مصنوعی vulnerability % COUNTRY
تمرکز ارائه‌دهندگان مدل‌های پایهIND.TEC.ai.foundation_model_concentration TEC هوش مصنوعی vulnerability % COUNTRY
نظارت ایمنی زیستی و امنیت زیستی بر آزمایشگاه‌های با مهار بالاIND.TEC.bio.biosecurity_lab_oversight TEC Biotechnology coping capacity {score} COUNTRY
05مخاطرات

Hazard families this series reads

families, each crosswalked to the UNDRR–ISC Hazard Information Profiles (2025) where a profile exists.

FIG 4 · Hazard families this series reads
Informationمرز پیشرو157HAZARDS
2 hazard domains (inner ring) and 22 families (outer ring), sized by hazard count. Select a segment to filter the table below. Source: Hazard Standard Nexus Hazard Standard.
خانواده حوزه مخاطرات Count
Malicious compromise سامانه‌های اطلاعاتی و سایبر-فیزیکی Malware outbreak, Ransomware attack, Data breach, Persistent intrusion, Denial-of-service attack, Software or hardware supply-chain compromise, Social-engineering campaign, Online harassment campaign … 9
Information-integrity attacks سامانه‌های اطلاعاتی و سایبر-فیزیکی Disinformation campaign, Data and model integrity attack, Election infrastructure attack, Public record tampering, Misinformation surge and infodemic, Hazardous information disclosure 6
Cyber-physical disruption سامانه‌های اطلاعاتی و سایبر-فیزیکی Industrial control system compromise, Power-grid cyberattack, Transport control-system attack, Health-system cyberattack, Medical device compromise, Water utility cyberattack, Building systems compromise, Mass connected-device manipulation … 11
Signal and platform disruption سامانه‌های اطلاعاتی و سایبر-فیزیکی Satellite-navigation disruption, Major cloud or platform outage, Internet routing or naming failure, Subsea cable damage, Payment system outage, Radio-spectrum interference, Digital public infrastructure failure 7
Identity, trust and cryptographic failure سامانه‌های اطلاعاتی و سایبر-فیزیکی Identity provider compromise, Signing key or certificate compromise, Certificate or credential expiry outage, Cryptographic algorithm or implementation break, Mass account takeover, National digital identity system failure 6
Systemic cyber events سامانه‌های اطلاعاتی و سایبر-فیزیکی Defective update mass outage, Mass vulnerability exploitation, Connected-device botnet, Managed service provider compromise, Firmware or hardware backdoor, Insider threat, Cyber theft from financial infrastructure, Irrecoverable data loss … 9
AI system failure and misalignment فناوری‌های پیشرو و نمایی AI malfunction in a critical service, Out-of-distribution model failure, Correlated failure of shared AI models, Reliance on fabricated AI output, Specification gaming and reward hacking, Deceptive or strategically misaligned AI, Loss of human control over advanced AI, AI self-replication and exfiltration … 11
AI security and model supply chain فناوری‌های پیشرو و نمایی Theft of frontier model weights, Backdoored AI model, AI model supply-chain compromise, Prompt injection against AI agents, AI-enabled cyber offence, Attack on AI compute infrastructure, Adversarial manipulation of machine learning 7
AI misuse and capability uplift فناوری‌های پیشرو و نمایی AI uplift for biological weapons, AI uplift for chemical weapons, Synthetic media at scale, Non-consensual synthetic intimate imagery, AI-driven mass persuasion, AI-enabled mass surveillance and repression, AI-enabled seizure or entrenchment of power, Malicious use of AI 8
Agentic AI acting at scale فناوری‌های پیشرو و نمایی Runaway autonomous agent action, Multi-agent interaction cascade, Algorithmic market flash crash, Human deskilling and over-reliance on AI, Gradual human disempowerment by AI, Autonomous agent overreach 6
Algorithmic decision and structural harm فناوری‌های پیشرو و نمایی Harmful automated decision-making, Clinical AI error, Rapid AI-driven labour displacement, Concentration of frontier AI capability, Competitive AI race and safety erosion, Degradation of the shared knowledge base, Recommender-system amplification harm, Harm from AI companions and chatbots … 12
Robotics, autonomy and autonomous weapons فناوری‌های پیشرو و نمایی Lethal autonomous weapon use, Drone swarm attack, Weaponised small drone attack, Drone intrusion into protected airspace, AI-accelerated military escalation, AI in nuclear command, control and warning, Industrial and service robot injury, Autonomous vehicle system failure … 10
Biotechnology and synthetic biology فناوری‌های پیشرو و نمایی Engineered pandemic pathogen, Dual-use research of concern, Benchtop DNA synthesis misuse, Biological design tool misuse, Automated biofoundry accident, Gene drive escape, Engineered organism escape into the environment, Mirror-image organism creation or release … 10
Nanotechnology and advanced materials فناوری‌های پیشرو و نمایی Engineered nanomaterial exposure, High-aspect-ratio nanofibre inhalation, Nanomaterial accumulation in the environment, Uncontrolled self-replicating nanomachines, Molecular manufacturing arms race 5
Neurotechnology, human enhancement and extended reality فناوری‌های پیشرو و نمایی Brain-computer interface failure, Neural device compromise, Neural data exploitation, Cognitive enhancement harm and coercion, Heritable human genome editing harm, Extended-reality physical and psychological harm, Manipulation of augmented perception 7
Quantum technology and cryptographic transition فناوری‌های پیشرو و نمایی Cryptographically relevant quantum computer, Harvest-now, decrypt-later collection, Post-quantum migration failure, Quantum sensing erosion of strategic concealment 4
فناوری‌های مداخلهٔ اقلیمی فناوری‌های پیشرو و نمایی Solar geoengineering termination shock, Stratospheric aerosol injection side effects, Marine cloud brightening side effects, Unilateral or rogue geoengineering deployment, Ocean fertilisation side effects, Ocean alkalinity enhancement side effects, Large-scale carbon removal land and water competition, Geological carbon storage leakage … 11
Space technology and orbital infrastructure فناوری‌های پیشرو و نمایی Destructive anti-satellite strike, Non-kinetic counterspace attack, Mega-constellation orbital congestion, Constellation-wide service failure, Upper-atmosphere pollution from launches and re-entries, Satellite interference with sky observation, Back-contamination from extraterrestrial samples 7
Digital infrastructure concentration and monoculture فناوری‌های پیشرو و نمایی Critical open-source dependency failure, Advanced semiconductor fabrication concentration, Digital identity and trust service failure 3
Advanced and distributed manufacturing فناوری‌های پیشرو و نمایی 3D-printed and untraceable firearms, Distributed production of weapon components, Additively manufactured critical part failure 3
Energy-transition technology failures فناوری‌های پیشرو و نمایی Lithium battery fire in vehicles and transport, Mass manipulation of connected energy devices, Advanced reactor material security risk, Critical mineral supply concentration 4
Distributed ledgers and digital assets فناوری‌های پیشرو و نمایی Smart-contract and oracle exploit 1
06روش‌ها

Method libraries

Each method has a reference implementation or declares the specialist model, data or adapter it still needs; none is promoted beyond its evidence.

56 methods

سایبری، هوش مصنوعی (AI) و فناوری‌های پیشرو

Cyber Attack Surface · Exploitability · Threat Likelihood · Cyber Asset Criticality · Intrusion Propagation · Ransomware Risk · Identity Compromise …

45 methods

اطمینان علمی

Unit Verification · Analytical Benchmark · Convergence Testing · Numerical Stability · Solver Tolerance · Mesh Grid Convergence · Reproducibility …

07Users

Who uses it

Governments and national risk agencies

Prioritise prevention and preparedness. Plan with subnational layers. Track Sendai targets. Co-develop a national index.

Companies and supply chains

Screen sites and suppliers. Watch chokepoints and pulse. Read country context.

Regulators, supervisors and central banks

Design supervisory scenarios. Read systemic coupling. Replicate methods.

08گزارش‌ها

⁨Nexus Reports⁩

Edition code
XT-14
Edition status
برنامه‌ریزی‌شده
موضوع
Set by Nexus Reports at commissioning

⁨Nexus Reports⁩

09استناد

استناد و استفادهٔ دوباره

GCRI Canada (2026). The Global Risks Index (NXS-GRX): Software and supply-chain integrity series (GRX-SER-XT-14), Baseline Edition 2026. Preparatory working draft. https://risksindex.com/series/xt-14/ UNI NXS-GRX-AR-000101.
Series key
grix:SER.XT-14:{ISO3}:{YEAR}:A
Domain keys
nis:IDX.CYB.capability.cyber_risk:{ISO3}:{YEAR}:A nis:IDX.TEC.concentration.technology_concentration_risk:{ISO3}:{YEAR}:A

Every country reads this series

Each country profile carries the domain indices this series is built from.

نمایه‌های کشوری همه سری‌ها

وضعیت

روش‌شناسی، ساختار و تعاریف The Global Risks Index پیش‌نویس کاری مقدماتی (2026) است که برای بررسی و اظهارنظر منتشر شده و برای اجرا نیست. هیچ مقداری نمایش داده نمی‌شود تا ویراستی از یک برش شواهد تحت حکمرانی منتشر شود؛ آنگاه مقادیر همراه با بازه‌ها، رده‌ها، منابع و مسیر اصلاح خود ارائه می‌شوند. شبیه‌سازها روش‌های منتشرشده را بر روی اعدادی که شما برمی‌گزینید اجرا می‌کنند و هرگز مقداری از NXS-GRX نشان نمی‌دهند.

آنچه ⁨NXS-GRX⁩ نیست

⁨NXS-GRX⁩ اطلاعات پژوهشی و تحلیلی ریسک است. رتبه‌بندی اعتباری یا ⁨ESG⁩ نیست و از هیچ مقیاس رتبه‌بندی استفاده نمی‌کند، شاخص مرجع ابزارهای مالی نیست، آمار رسمی نیست، هشدار اضطراری یا طبقه‌بندی رسمی نیست و توصیه نیست. نباید برای ارزیابی اشخاص حقیقی به کار رود. طبقه‌های ریسک بازه‌هایی روی یک مقیاس منتشرشده‌اند، هرگز رتبه‌بندی کشورها یا افراد نیستند.

نهادها و منابع

The Nexus Consortium is stewarded by three independent not-for-profit institutions: The Global Centre for Risk and Innovation (GCRI), through GCRI US in Washington, DC and GCRI Canada in Ontario, with GCRI Canada as Lead Institution, Consortium Secretariat and lead contracting organisation; The Global Risks Forum (GRF); and The Global Risks Alliance (GRA). Technology, infrastructure and service providers work with the Consortium at arm’s length under written agreements, like every other external party in the public-private-planet model, and hold no role in its stewardship.

هر مقدار انتساب منابع خود را در بر دارد و آن منابع پروانه‌های خود را حفظ می‌کنند. نام‌های بیرونی تنها برای میان‌کنش‌پذیری ذکر می‌شوند. متون نگاشتهٔ Nexus برای انتشار با پروانهٔ CC BY 4.0 در نظر گرفته شده‌اند.

Avis en français

La méthodologie et les définitions du NXS-GRX sont un projet de travail préparatoire (2026). Le NXS-GRX est une information de recherche et d’analyse des risques : ni notation, ni indice de référence financier, ni statistique officielle, ni alerte, ni conseil. Les classes de risque sont des bandes sur une échelle publiée, non des classements.