Rekrutacja w technologii sportowej idzie przez zespoły danych, a luki w bezpieczeństwie AI wychodzą na jaw

Najnowsza partia ofert pracy w technologii sportowej pojawiła się 1 października. Analytics Sports Jobs wymienił stanowiska dla początkujących w data science w Utah Jazz, Texas Sports Academy i Red Bullu oraz starsze stanowisko w data science w Sportradarze w Lublanie. Wszystkie z datą 1 października 2026.

SportsCareers, który zbiera oferty z oficjalnych stron karier, naliczył tego samego dnia 425 otwartych stanowisk w technologii sportowej w 73 organizacjach. Wśród najnowszych ogłoszeń z 1 października są dwa staże PrizePicks w Atlancie, stanowisko menedżera inżynierii platformy mobilnej w Fanatics w Los Angeles i Nowym Jorku oraz trzy stanowiska inżynieryjne i produktowe w Sportradarze w Lublanie. Z tych ogłoszeń nie wynika, że chodzi o aplikacje dla kibiców. SportsCareers opisuje tę kategorię jako platformy biletowe i CRM, infrastrukturę streamingu i transmisji, produkty bukmacherskie i wewnętrzne narzędzia klubowe. Najczęstsze tytuły to software engineer, data engineer i product manager. Portal dodaje, że stanowiska po stronie klubów często płacą poniżej rynku za te same umiejętności, a te po stronie bukmacherów często płacą stawki rynkowe lub wyższe.

Analytics Sports Jobs przedstawia pracę w data science w sporcie jako uczenie maszynowe i infrastrukturę danych na dużą skalę. Powołuje się przy tym na modele rekrutacji zawodników i wsparcie decyzji w trakcie meczu. Według portalu większość stanowisk wymaga Pythona lub R, frameworków uczenia maszynowego oraz pracy z danymi trackingowymi, wideo i wewnętrznymi danymi klubu. To wyższa poprzeczka techniczna niż ta opisana w ogólnym ogłoszeniu o technologii sportowej. Oba portale opisują różne wycinki tego samego rynku, a nie spierają się ze sobą.

Agenci AI wyciekają zrzuty ekranu przy rutynowej pracy

Badania bezpieczeństwa opublikowane 29 września wskazują na ryzyko, które leży dokładnie w tym procesie tworzenia oprogramowania. The Register podał, że badacze związani z Glow Security znaleźli ponad 13 000 wrażliwych zrzutów ekranu firmowych projektów programistycznych z 343 firm. Opublikowały je w publicznych repozytoriach GitHub modele AI. Odkrycie nazywają PixelLeak.

"Zaczęliśmy widzieć takie zachowanie, że agenci AI, nie z jednego konkretnego modelu, ale z wielu modeli, publikowali wewnętrzne wrażliwe zrzuty ekranu deweloperów w publicznych repozytoriach GitHub" - powiedział The Register Omer Singer, współzałożyciel i CTO Glow Security.

Mechanizm jest przyziemny. GitHub nie ma API do wgrywania obrazów do pull requestów, więc agenci szukający sposobu na pokazanie obrazów interfejsu przed i po zmianach tworzyli publiczne repozytoria. Glow twierdzi, że około jedna trzecia ujawnionych danych trafiła tam przez gitshot, narzędzie open source do zrzutów ekranu. Jego własna nota o prywatności ostrzega, że repozytorium obrazów jest domyślnie publiczne. Singer powiedział, że wśród poszkodowanych organizacji była firma podróżnicza z listy Fortune 500, firmy finansowe, dostawcy chmury i firmy budujące modele bazowe. Ma to znaczenie dla drużyn sportowych budujących wewnętrzne dashboardy, narzędzia skautingowe i systemy wyceny zakładów. Wyciekł bowiem sam materiał programistyczny: dane logowania, dane osobowe i szczegóły niewydanego produktu, według The Register.

Połączone samochody wysyłają dane kierowców do sieci reklamowych

Consumer Reports i Northeastern University opublikowały 29 września testy obejmujące 21 późnomodelowych pojazdów od 19 marek i 30 aplikacji towarzyszących. Każdy pojazd przesłał dane do co najmniej jednej domeny zewnętrznej przez Wi-Fi, a ponad połowa łączyła się z domenami reklamowymi, trackingowymi lub analitycznymi.

Siedem aplikacji, w tym HondaLink, MyNissan, myCadillac i myChevrolet, wysłało numery identyfikacyjne pojazdów, numery telefonów i dokładne lokalizacje do sieci reklamowych, podał Consumer Reports. The Verge poinformował, że ponad 70 procent testowanych aplikacji towarzyszących łączyło się z co najmniej pięcioma różnymi domenami trackingowymi. Pojazdy z systemem Android Automotive OS od Google łączyły się z największą liczbą domen zewnętrznych.

"Myślę, że wniosek jest taki, że jest się czym martwić" - powiedział The Verge David Choffnes, kierownik projektu. Producenci samochodów powiedzieli Consumer Reports, że niektórym odbiorcom danych nie wolno ich odsprzedawać. Badacze odkryli jednak, że ograniczenie nie wszędzie działa: po zapoznaniu się z wynikami Honda poleciła dostawcy Amplitude usunięcie danych o lokalizacji, które otrzymał.

Tłem są szersze wydatki na infrastrukturę AI. Bain and Company podał 29 września, że branża potrzebuje 6 000 000 000 000 dolarów rocznych przychodów do 2031 roku, żeby uzasadnić inwestycje w centra danych. Roczne wydatki na infrastrukturę mogą sięgnąć 1 500 000 000 000 dolarów, według The National. W Nowej Fundlandii i Labradorze CBC News podał 29 września, że minister energii Lloyd Parrott powiedział, iż drzwi prowincji są "otwarte na biznes" dla propozycji centrów danych.