← Alle Unternehmen
Lagebuch · Unternehmensprofil

Cummins

Branche Produzierendes GewerbeSitz AuslandGröße über 5.000 MitarbeitendeErwähnungen 1

Die am 21.10.2026 veröffentlichte Symantec-Analyse dokumentiert einen KI-Agenten, der im Internet nach ungeschützten Sprachmodellen sucht, diese übernimmt und mit ihrer Rechenleistung eigenständig Server angreift, Kryptominer installiert und eine Angriffsschleife unterhält. In demselben Artikel wird Cummins als eines von rund 100 Unternehmen genannt, in die ein Angreifer ab dem 25.09.2026 mithilfe von KI-Agenten eingedrungen ist. Weitere Angaben zu den Vorfällen bei Cummins — betroffene Systeme, Daten, Umfang oder Behebung — enthält die Berichterstattung nicht.

GefährdungseinschätzungStand 23.10.2026
55von 100
Erhöhtes Risiko
Art der betroffenen Daten1/4
Reichweite2/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung3/4
Kenntnisstand4/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Cummins bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Cummins bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Nach Recherchen von Reuters, auf die sich Fortune beruft und die in der am 21.10.2026 veröffentlichten Symantec-Analyse zitiert werden, setzte ein Angreifer ab dem 25.09.2026 KI-Agenten auf mehr als 1.200 Websites an und drang in rund 100 Unternehmen ein, darunter Cummins, Deere und SharkNinja. Die Token-Kosten der Kampagne werden mit etwa 5.000 Dollar beziffert, rund 50 Dollar pro erfolgreichem Einbruch. Einzelheiten zum Vorgehen beim Eindringen in die Systeme von Cummins, zu betroffenen Daten und zum Zeitpunkt der Entdeckung nennt der Artikel nicht.

Betroffene Technologie und Umgebung

Ziele der Kampagne waren laut Analyse ungeschützte, aus dem Internet erreichbare KI-Dienste und Server, unter anderem selbst gehostete Modellserver, KI-Gateways, MCP-Server sowie exponierte Anwendungen wie VS Code Server, Django, Jupyter, Laravel, Supabase, Next.js und Flask/Werkzeug. Welche Umgebung bei Cummins betroffen war, ist nicht genannt.

Auswirkung

betroffene Unternehmen der Kampagnerund 100
angegriffene Websitesmehr als 1.200
Token-Kosten des Angreifersetwa 5.000 Dollar

Chronik der Berichterstattung

23.10.2026
Symantec entdeckt KI-Agenten, der fremde Modelle kapert
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.