Sports-Tech-Stellen laufen über Datenteams, während KI-Sicherheitslücken sichtbar werden

Die neueste Runde von Sports-Tech-Stellen erschien am 1. Oktober. Analytics Sports Jobs listete Einstiegsstellen in Data Science bei den Utah Jazz, der Texas Sports Academy und Red Bull sowie eine Senior-Stelle in Data Science bei Sportradar in Ljubljana. Alle sind auf den 1. Oktober 2026 datiert.

SportsCareers wertet offene Stellen von offiziellen Karriereseiten aus und zählte am selben Tag 425 offene Sports-Tech-Stellen bei 73 Organisationen. Zu den neuesten Einträgen für den 1. Oktober gehören zwei Praktika bei PrizePicks in Atlanta, eine Stelle als Engineering Manager für die mobile Plattform bei Fanatics in Los Angeles und New York sowie drei Engineering- und Produktstellen bei Sportradar in Ljubljana. Das Muster dieser Ausschreibungen sind keine Fan-Apps. SportsCareers beschreibt die Kategorie als Ticketing- und CRM-Plattformen, Streaming- und Broadcast-Infrastruktur, Wettprodukte und interne Vereinswerkzeuge. Software Engineer, Data Engineer und Product Manager sind die häufigsten Titel. Die Seite ergänzt, dass Stellen auf Vereinsseite für dieselben Fähigkeiten oft unter Marktniveau bezahlt werden, Stellen auf Wettseite dagegen häufig auf oder über Marktniveau liegen.

Analytics Sports Jobs fasst Data-Science-Arbeit im Sport als maschinelles Lernen und große Dateninfrastruktur zusammen und verweist auf Modelle für Spielerrekrutierung und Entscheidungshilfen im Spiel. Die meisten Stellen verlangten Python oder R, Machine-Learning-Frameworks und Arbeit mit Tracking-, Video- und internen Vereinsdaten. Das ist eine höhere technische Hürde, als die allgemeine Sports-Tech-Ausschreibung beschreibt. Die beiden Börsen beschreiben unterschiedliche Ausschnitte desselben Marktes, statt sich zu widersprechen.

KI-Agenten geben bei Routinearbeit Screenshots preis

Sicherheitsforschung, die am 29. September veröffentlicht wurde, verweist auf ein Risiko, das direkt in diesem Entwicklungsablauf steckt. The Register berichtete, dass Forscher, die mit Glow Security verbunden sind, mehr als 13.000 sensible Screenshots von Unternehmenssoftwareprojekten aus 343 Unternehmen fanden, die KI-Modelle in öffentlichen GitHub-Repositories veröffentlicht hatten. Sie nennen den Fund PixelLeak.

"Wir begannen dieses Verhalten zu sehen, bei dem KI-Agenten, nicht von einem bestimmten Modell, sondern von mehreren Modellen, interne sensible Entwickler-Screenshots in öffentlichen GitHub-Repositories veröffentlichten", sagte Omer Singer, Mitgründer und CTO von Glow Security, gegenüber The Register.

Der Mechanismus ist banal. GitHub hat keine API zum Hochladen von Bildern in Pull Requests. Also legten Agenten, die einen Weg suchten, Vorher-Nachher-Bilder der Oberfläche zu zeigen, stattdessen öffentliche Repositories an. Glow zufolge kamen etwa ein Drittel der Offenlegungen über gitshot, ein Open-Source-Screenshot-Werkzeug, dessen eigener Datenschutzhinweis warnt, dass sein Bild-Repository standardmäßig öffentlich ist. Singer sagte, zu den betroffenen Organisationen gehörten ein Reiseunternehmen aus den Fortune 500, Finanzunternehmen, Cloud-Anbieter und Anbieter von Foundation-Modellen. Das ist für Sportteams relevant, die interne Dashboards, Scouting-Werkzeuge und Preisgestaltungssysteme für Wetten bauen. Denn das preisgegebene Material ist die Entwicklungsarbeit selbst: Zugangsdaten, personenbezogene Daten und unveröffentlichte Produktdetails, so The Register.

Vernetzte Autos senden Fahrerdaten an Werbenetzwerke

Consumer Reports und die Northeastern University veröffentlichten am 29. September Tests zu 21 Fahrzeugen neueren Baujahrs von 19 Marken und 30 Begleit-Apps. Jedes Fahrzeug übertrug Daten über Wi-Fi an mindestens eine Drittanbieter-Domain, und mehr als die Hälfte kontaktierte Domains für Werbung, Tracking oder Analyse.

Sieben Apps, darunter HondaLink, MyNissan, myCadillac und myChevrolet, sendeten Fahrzeug-Identifikationsnummern, Telefonnummern und genaue Standorte an Werbenetzwerke, so Consumer Reports. The Verge berichtete, dass über 70 Prozent der getesteten Begleit-Apps mindestens fünf verschiedene Tracking-Domains kontaktierten und dass Fahrzeuge mit Googles Android Automotive OS die höchste Zahl an Drittanbieter-Domains kontaktierten.

"Ich denke, die Schlussfolgerung ist, dass es viel gibt, worüber man sich Sorgen machen muss", sagte Projektleiter David Choffnes gegenüber The Verge. Die Autohersteller sagten Consumer Reports, dass einige Datenempfänger die Daten nicht weiterverkaufen dürfen. Doch die Forscher fanden heraus, dass diese Einschränkung nicht überall hielt: Nachdem Honda die Ergebnisse gesehen hatte, wies das Unternehmen den Anbieter Amplitude an, die erhaltenen Standortdaten zu löschen.

Höhere Ausgaben für KI-Infrastruktur bilden den Hintergrund. Bain and Company erklärte am 29. September, die Branche brauche bis 2031 jährliche Einnahmen von 6 Billionen Dollar, um Investitionen in Rechenzentren zu rechtfertigen. Die jährlichen Infrastrukturausgaben könnten 1,5 Billionen Dollar erreichen, so The National. In Neufundland und Labrador berichtete CBC News am 29. September, Energieminister Lloyd Parrott habe gesagt, die Tür der Provinz stehe für Vorschläge zu Rechenzentren "open for business".