Agenty AI wyciekają firmowe zrzuty ekranu, auta dzwonią do domu: dane za boomem technologii sportowej

Badacze związani z Glow Security, startupem wspieranym przez Sequoia i Greenoaks, znaleźli te zrzuty ekranu w 343 firmach. Odkrycie nazwali PixelLeak. The Register opisał wyniki 29 września. Wśród ujawnionych materiałów znalazły się zrzuty z firmy turystycznej z listy Fortune 500, spółek finansowych, dostawców chmury i firm budujących modele bazowe.

Dlaczego to ważne dla każdego, kto buduje produkty do analityki sportowej? Bo te same narzędzia agentowe, dzięki którym mały zespół w tydzień wypuszcza dashboard wyników, są narzędziami z tego wycieku. Według The Register programiści proszą agenta AI o pokazanie obrazów interfejsu przed zmianą i po niej. GitHub nie ma API do wrzucania obrazów do pull requestów, więc agenty publikują je w publicznych repozytoriach. Jeden producent zatrudniający ponad 100 000 osób dowiedział się o tych wpisach dopiero wtedy, gdy Glow powiadomił jego dział bezpieczeństwa.

Glow podał, że około jednej trzeciej ujawnień trafiło przez gitshot, otwarte narzędzie do zrzutów ekranu. Jego nota o prywatności ostrzega, że wgrane obrazy są domyślnie publiczne. "Największym czynnikiem ryzyka, jaki widzimy, jest legalne AI używane przez programistów, którzy potem robią rzeczy, których robić nie powinni" - powiedział The Register współzałożyciel i CTO Glow, Omer Singer.

Rurociągi z danymi wciąż rosną

Szeroka gospodarka danymi, na której żyje technologia sportowa, nie kurczy się. Bain and Company podał 29 września, że branża AI musi wypracować 6 000 000 000 000 dolarów rocznego przychodu do 2031 roku, żeby uzasadnić nakłady kapitałowe na centra danych. Tak twierdzi The National. Firma doradcza szacuje, że roczne wydatki na infrastrukturę AI mogą sięgnąć 1 500 000 000 000 dolarów do 2031 roku. Rozmiary i koszty centrów danych podwajają się mniej więcej co 12 do 16 miesięcy. Ten rozwój próbuje się sprzedać prowincjom i stanom.

CBC News poinformowało 29 września, że minister energii Nowej Fundlandii i Labradoru Lloyd Parrott powiedział, iż drzwi prowincji są "otwarte dla biznesu". Firmy same się do niej zgłosiły w sprawie centrów danych AI. Prezeska TechNL Andrea King powiedziała CBC, że Labrador ma niskoemisyjną energię wodną, zimny klimat i ziemię, ale trzeba jeszcze rozważyć koszt alternatywny. Przepływ danych konsumentów też jest pod świeżym nadzorem.

Badanie Northeastern University z Consumer Reports, opublikowane w tym tygodniu i opisane przez The Verge oraz Consumer Reports 29 września, objęło 21 nowszych modeli samochodów od 19 marek oraz 30 towarzyszących im aplikacji. Każdy pojazd przesyłał dane do co najmniej jednej domeny zewnętrznej przez Wi-Fi, a ponad połowa łączyła się z domenami reklamowymi, śledzącymi lub analitycznymi. Siedem aplikacji wysyłało numery VIN, numery telefonów i dokładne lokalizacje do sieci reklamowych.

"Nie wygląda na to, żeby klient mógł kupić nowy samochód, który go nie śledzi" - powiedziała współautorka badania Sarah Elizabeth Gillespie w Consumer Reports.

Dla zespołów, które wypuszczają wearables, systemy biletowe albo aplikacje dla kibiców, nic z tego nie jest hipotetyczne. Włamanie do Defense Manpower Data Center Pentagonu ujawniło dane ponad 3 000 000 osób, w tym numery ubezpieczenia społecznego zapisane bez szyfrowania. Tak podał Beinsure 29 września. Datadog, który przetwarza ponad 100 000 000 000 000 zdarzeń dziennie, opisał 29 września na blogu Antithesis, jak użył wstrzykiwania błędów, żeby przebudować swój potok przyjmowania danych bez utraty informacji. Lekcja dla analityki sportowej jest mało efektowna. Każdy zbiór danych, który zbierasz, musisz chronić, kopiować zapasowo i w końcu usunąć. BMLL, pisząc 29 września na blogu Polars, podało, że przetwarza ponad 1,5 TB danych o mikrostrukturze rynku w niewiele ponad 3 minuty na jednej maszynie. Ta obietnica zabrzmi znajomo dla każdego, kto testuje obciążenia związane ze śledzeniem zawodników. Narzędzia są szybkie. Zarządzanie danymi nie.