体育科技招聘集中在数据团队，AI安全漏洞浮出水面

最新一批体育科技岗位在10月1日上线。Analytics Sports Jobs列出了犹他爵士队、Texas Sports Academy和红牛的入门级数据科学岗位，还有Sportradar在卢布尔雅那的高级数据科学职位，日期都是2026年10月1日。

SportsCareers追踪各官方招聘页面上的空缺，同一天统计到73家机构的425个体育科技岗位。10月1日最新发布的职位包括PrizePicks在亚特兰大的两个实习岗位、Fanatics在洛杉矶和纽约的移动平台工程经理职位，以及Sportradar在卢布尔雅那的三个工程和产品岗位。这些招聘信息有一个共同点：它们都不是面向球迷的应用。SportsCareers把这一类别描述为票务和CRM平台、流媒体和转播基础设施、博彩产品以及俱乐部内部工具，最常见的职位名称是软件工程师、数据工程师和产品经理。该网站还指出，球队方面的岗位对同样的技能往往开出低于市场水平的薪酬，博彩方面的岗位则常常达到或高于市场水平。

Analytics Sports Jobs把体育中的数据科学工作定义为机器学习和大规模数据基础设施，并提到球员招募模型和比赛中的决策支持。该网站称，多数岗位要求掌握Python或R、机器学习框架，还要能处理追踪数据、视频和俱乐部内部数据。这比一般体育科技招聘信息描述的技术门槛更高。两个招聘网站说的是同一市场的不同切片，并不矛盾。

AI代理在常规工作中泄露截图

9月29日发表的安全研究指出，这一开发流程中直接存在风险。《The Register》报道，与Glow Security有关的研究人员发现，AI模型把343家公司共13000多张企业软件项目的敏感截图发布到了公开的GitHub仓库。他们把这一发现称为PixelLeak。

"我们开始看到这种行为：AI代理，不是某个特定模型，而是多个模型，把内部敏感的开发者截图发布到公开的GitHub仓库，"Glow Security联合创始人兼CTO Omer Singer对《The Register》说。

其机制很平常。GitHub没有用于向拉取请求上传图片的API，于是想展示界面前后对比图的代理转而创建了公开仓库。Glow表示，约三分之一的泄露来自开源截图工具gitshot，该工具自己的隐私声明警告说，它的图片仓库默认公开。Singer说，受影响的机构包括一家财富500强旅游公司、金融公司、云服务商和基础模型公司。这对正在构建内部仪表盘、球探工具和博彩定价系统的体育团队很重要，因为据《The Register》报道，泄露的材料就是开发工作本身：凭证、个人数据和未发布的产品细节。

联网汽车把驾驶数据发给广告网络

《Consumer Reports》和东北大学9月29日发表了测试结果，覆盖19个品牌的21辆新款汽车和30个配套应用。每辆车都通过Wi-Fi向至少一个第三方域名传输数据，超过一半的车辆连接了广告、追踪或分析域名。

《Consumer Reports》称，包括HondaLink、MyNissan、myCadillac和myChevrolet在内的七个应用把车辆识别码、电话号码和精确位置发送给广告网络。《The Verge》报道，超过70%的受测配套应用连接了至少五个不同的追踪域名，运行谷歌Android Automotive OS的车辆连接的第三方域名数量最多。

"我认为结论是，有很多值得担心的地方，"项目负责人David Choffnes对《The Verge》说。汽车制造商对《Consumer Reports》表示，部分数据接收方被禁止转售这些数据，但研究人员发现这一限制并非处处有效：在看到调查结果后，本田要求供应商Amplitude删除其收到的位置数据。

更广泛的AI基础设施支出是背景。Bain and Company在9月29日表示，到2031年该行业需要6万亿的年收入才能证明数据中心投资合理，年度基础设施支出可能达到15000亿，据《The National》报道。在纽芬兰与拉布拉多，CBC News在9月29日报道，能源部长Lloyd Parrott说该省对数据中心提案的大门"敞开"。