Nel tech sportivo le assunzioni passano dai team dati mentre emergono falle nella sicurezza dell'IA

L'ultima ondata di offerte di lavoro nel tech sportivo è arrivata il 1° ottobre. Analytics Sports Jobs ha elencato posizioni di data science entry-level agli Utah Jazz, alla Texas Sports Academy e alla Red Bull, più un posto da senior data scientist alla Sportradar di Lubiana. Tutte portano la data del 1° ottobre 2026.

SportsCareers, che tiene traccia delle aperture sulle pagine ufficiali delle carriere, nello stesso giorno ha contato 425 posizioni aperte nel tech sportivo in 73 organizzazioni. Tra gli annunci più recenti del 1° ottobre ci sono due tirocini PrizePicks ad Atlanta, un posto da engineering manager della piattaforma mobile Fanatics tra Los Angeles e New York e tre ruoli di ingegneria e prodotto alla Sportradar di Lubiana. Il filo comune di queste inserzioni non sono le app per i tifosi. SportsCareers descrive la categoria come piattaforme di biglietteria e CRM, infrastrutture di streaming e broadcast, prodotti di scommesse e strumenti interni dei club. I titoli più frequenti sono software engineer, data engineer e product manager. La piattaforma aggiunge che i ruoli lato squadra spesso pagano sotto il mercato per le stesse competenze, mentre quelli lato scommesse pagano spesso in linea o sopra.

Analytics Sports Jobs inquadra il lavoro di data science nello sport come machine learning e infrastrutture dati su larga scala, citando modelli di reclutamento dei giocatori e supporto alle decisioni durante la partita. La maggior parte dei ruoli richiede Python o R, framework di machine learning e lavoro con dati di tracking, video e interni ai club. È un'asticella tecnica più alta di quella descritta dall'elenco generale del tech sportivo. I due board raccontano fette diverse dello stesso mercato, non si contraddicono.

Gli agenti di IA fanno trapelare screenshot mentre svolgono lavoro ordinario

Una ricerca sulla sicurezza pubblicata il 29 settembre indica un rischio che sta proprio dentro quel flusso di sviluppo. The Register ha riferito che ricercatori legati a Glow Security hanno trovato più di 13.000 screenshot sensibili di progetti software aziendali, provenienti da 343 aziende, pubblicati su repository GitHub pubblici da modelli di IA. Chiamano la scoperta PixelLeak.

"Abbiamo iniziato a vedere questo comportamento in cui gli agenti di IA, non di un modello in particolare, ma di più modelli, pubblicavano screenshot interni e sensibili degli sviluppatori su repository GitHub pubblici", ha detto Omer Singer, co-fondatore e CTO di Glow Security, a The Register.

Il meccanismo è banale. GitHub non ha un'API per caricare immagini nelle pull request, così gli agenti che cercavano un modo per mostrare immagini dell'interfaccia prima e dopo hanno creato repository pubblici. Glow dice che circa un terzo delle esposizioni è passato da gitshot, uno strumento open source per gli screenshot. La sua stessa informativa sulla privacy avverte che l'archivio immagini è pubblico per impostazione predefinita. Singer ha detto che tra le organizzazioni colpite c'erano una società di viaggi della Fortune 500, aziende finanziarie, fornitori di cloud e aziende di modelli di base. La cosa conta per le squadre sportive che costruiscono dashboard interne, strumenti di scouting e sistemi di prezzo per le scommesse. Il materiale trapelato è il lavoro di sviluppo stesso: credenziali, dati personali e dettagli di prodotti non ancora rilasciati, secondo The Register.

Le auto connesse inviano i dati dei conducenti alle reti pubblicitarie

Consumer Reports e la Northeastern University hanno pubblicato il 29 settembre test su 21 veicoli di ultima generazione di 19 marche e 30 app abbinate. Ogni veicolo trasmetteva dati ad almeno un dominio di terze parti via Wi-Fi, e più della metà contattava domini pubblicitari, di tracciamento o di analytics.

Sette app, tra cui HondaLink, MyNissan, myCadillac e myChevrolet, hanno inviato numeri di telaio, numeri di telefono e posizioni precise a reti pubblicitarie, ha detto Consumer Reports. The Verge ha riferito che oltre il 70 percento delle app abbinate testate contattava almeno cinque domini di tracciamento distinti, e che i veicoli con il sistema Android Automotive OS di Google contattavano il maggior numero di domini di terze parti.

"Penso che la conclusione sia che c'è molto di cui preoccuparsi", ha detto a The Verge il responsabile del progetto David Choffnes. Le case automobilistiche hanno detto a Consumer Reports che ad alcuni destinatari dei dati è vietato rivenderli. I ricercatori hanno però scoperto che il divieto non reggeva ovunque: dopo aver visto i risultati, Honda ha chiesto al fornitore Amplitude di cancellare i dati sulla posizione che aveva ricevuto.

Sullo sfondo c'è la spesa più ampia per le infrastrutture di IA. Bain and Company ha detto il 29 settembre che il settore ha bisogno di 6.000.000.000.000 di dollari di ricavi annui entro il 2031 per giustificare gli investimenti nei data centre, con una spesa annua per infrastrutture che potrebbe arrivare a 1.500.000.000.000 di dollari, secondo The National. A Terranova e Labrador, CBC News ha riferito il 29 settembre che il ministro dell'Energia Lloyd Parrott ha detto che la porta della provincia è "aperta per gli affari" alle proposte sui data centre.