KI-Agenten leaken Firmen-Screenshots, Autos funken nach Hause: die Daten hinter dem Sporttechnik-Boom

Die Screenshots stammen aus 343 Unternehmen. Das Team von Glow Security, einem Start-up mit Geld von Sequoia und Greenoaks, nennt den Fund PixelLeak. The Register berichtete am 29. September darüber. Betroffen waren ein Reiseunternehmen aus den Fortune 500, Finanzfirmen, Cloud-Anbieter und Firmen für Foundation-Modelle.

Warum das jeden betrifft, der Produkte für Sportanalytik baut: Mit denselben agentischen Werkzeugen liefert ein kleines Team in einer Woche ein Performance-Dashboard aus. Genau diese Werkzeuge stecken im Leak. Laut The Register bitten Entwickler einen KI-Agenten, Vorher-Nachher-Bilder der Oberfläche zu zeigen. GitHub hat keine API, um Bilder in Pull Requests hochzuladen. Also legen die Agenten sie in öffentlichen Repos ab. Ein Hersteller mit mehr als 100.000 Beschäftigten erfuhr von den Beiträgen erst, als Glow sein Sicherheitsteam informierte.

Etwa ein Drittel der Funde lief über gitshot, ein Open-Source-Werkzeug für Screenshots. Dessen eigener Datenschutzhinweis warnt, dass hochgeladene Bilder standardmäßig öffentlich sind. "Der größte Risikofaktor, den wir sehen, ist legitime KI, die von Entwicklern genutzt wird, die dann Dinge tut, die nicht getan werden sollten", sagte Glow-Mitgründer und CTO Omer Singer gegenüber The Register.

Die Datenleitungen wachsen weiter

Die breitere Datenwirtschaft, von der die Sporttechnologie lebt, schrumpft nicht. Bain and Company erklärte am 29. September, die KI-Branche müsse bis 2031 jährlich 6.000.000.000.000 Dollar Umsatz erwirtschaften, damit sich die Investitionen in Rechenzentren rechtfertigen. Das berichtete The National. Die Beratung erwartet, dass die jährlichen Ausgaben für KI-Infrastruktur bis 2031 1.500.000.000.000 Dollar erreichen könnten. Größe und Kosten von Rechenzentren verdoppeln sich laut Bain etwa alle 12 bis 16 Monate. Dieser Ausbau wird Provinzen und Bundesstaaten angepriesen.

CBC News berichtete am 29. September, der Energieminister von Neufundland und Labrador, Lloyd Parrott, habe gesagt, die Tür der Provinz sei "offen für Geschäfte". Zuvor waren Unternehmen wegen KI-Rechenzentren auf die Provinz zugekommen. TechNL-CEO Andrea King sagte CBC, Labrador habe kohlenstoffarmen Wasserkraftstrom, kaltes Wetter und Land. Die Opportunitätskosten müssten aber weiter abgewogen werden. Auch die Datenströme der Verbraucher stehen unter neuer Beobachtung.

Eine Studie der Northeastern University mit Consumer Reports testete 21 Fahrzeuge neueren Baujahrs von 19 Marken plus 30 Begleit-Apps. Veröffentlicht wurde sie diese Woche, The Verge und Consumer Reports griffen sie am 29. September auf. Jedes Fahrzeug übertrug Daten über WLAN an mindestens eine Drittanbieter-Domain. Mehr als die Hälfte kontaktierte Domains für Werbung, Tracking oder Analytik. Sieben Apps schickten Fahrgestellnummern, Telefonnummern und genaue Standorte an Werbenetzwerke.

"Es sieht nicht so aus, als könne ein Kunde ein neues Auto kaufen, das ihn nicht verfolgt", sagte Mitautorin Sarah Elizabeth Gillespie in Consumer Reports.

Für Teams, die Wearables, Ticketsysteme oder Fan-Apps ausliefern, ist nichts davon hypothetisch. Der Datenschutzverstoß beim Defense Manpower Data Center des Pentagon legte Datensätze von mehr als 3.000.000 Menschen offen, darunter ohne Verschlüsselung gespeicherte Sozialversicherungsnummern. Das meldete Beinsure am 29. September. Datadog verarbeitet täglich mehr als 100.000.000.000.000 Ereignisse. In einem Antithesis-Blogbeitrag vom 29. September beschrieb das Unternehmen, wie es mit Fault Injection seine Aufnahme-Pipeline neu aufbaute, ohne Daten zu verlieren. Die Lehre für die Sportanalytik ist wenig glamourös. Jeder Datensatz, den man sammelt, muss geschützt, gesichert und irgendwann gelöscht werden. BMLL schrieb am 29. September im Blog von Polars, das Unternehmen verarbeite mehr als 1,5 TB Marktmikrostruktur-Daten in etwas mehr als 3 Minuten auf einer einzigen Maschine. Das Argument dürfte jedem bekannt vorkommen, der Workloads zur Athletenverfolgung benchmarkt. Die Werkzeuge sind schnell. Die Governance ist es nicht.