Agents IA et fuites de captures d'écran : les chiffres du boom tech sportif

Les chercheurs de Glow Security, une start-up soutenue par Sequoia et Greenoaks, ont retrouvé ces images chez 343 entreprises. Ils ont baptisé cette découverte PixelLeak. The Register a publié les résultats le 29 septembre. Les fuites concernent une entreprise de voyage du Fortune 500, des sociétés financières, des fournisseurs de cloud et des laboratoires de modèles de fondation.

Pourquoi cela touche-t-il les développeurs d'outils d'analyse sportive ? Les mêmes outils agentiques qui permettent à une petite équipe de livrer un tableau de bord en une semaine sont à l'origine de la fuite. Selon The Register, les développeurs demandent à un agent IA de générer des captures d'interface avant et après. GitHub ne disposant pas d'API pour téléverser des images dans les pull requests, les agents les publient dans des dépôts publics. Un fabricant de plus de 100 000 employés n'a pris connaissance de ces publications qu'après l'alerte de l'équipe de sécurité de Glow.

Glow indique qu'environ un tiers des fuites provient de gitshot, un outil de capture d'écran open source. Son avertissement de confidentialité précise que les images téléversées sont publiques par défaut. « Le principal facteur de risque que nous observons est l'IA légitime utilisée par les développeurs, mais qui effectue ensuite des actions inappropriées », a déclaré Omer Singer, cofondateur et CTO de Glow, à The Register.

Les flux de données s'intensifient

L'économie de la donnée, sur laquelle repose la technologie sportive, ne se contracte pas. Bain and Company a indiqué le 29 septembre que l'industrie de l'IA doit générer 6 000 000 000 000 de dollars de revenus annuels d'ici 2031 pour justifier les investissements dans les centres de données, selon The National. Le cabinet prévoit que les dépenses annuelles en infrastructures d'IA pourraient atteindre 1 500 000 000 000 de dollars d'ici 2031. La taille et les coûts des centres de données doublent environ tous les 12 à 16 mois. Ce déploiement est proposé aux provinces et aux États.

La CBC a rapporté le 29 septembre que Lloyd Parrott, ministre de l'Énergie de Terre-Neuve-et-Labrador, a déclaré que la province est « ouverte aux affaires » après des approches d'entreprises concernant des centres de données IA. Andrea King, PDG de TechNL, a confié à la CBC que le Labrador dispose d'une hydroélectricité à faible empreinte carbone, d'un climat froid et de terres, mais que le coût d'opportunité doit être pesé. Les flux de données des consommateurs font l'objet d'un nouvel examen.

Une étude de l'université Northeastern menée avec Consumer Reports, publiée cette semaine et couverte par The Verge et Consumer Reports le 29 septembre, a testé 21 véhicules récents de 19 marques et 30 applications compagnon. Chaque véhicule transmettait des données à au moins un domaine tiers via le Wi-Fi. Plus de la moitié contactaient des domaines publicitaires, de suivi ou d'analyse. Sept applications envoyaient des numéros de châssis, des numéros de téléphone et des localisations précises à des réseaux publicitaires.

« Il ne semble pas possible d'acheter une voiture neuve qui ne vous piste pas », a déclaré Sarah Elizabeth Gillespie, coautrice de l'étude, dans Consumer Reports.

Rien de tout cela n'est hypothétique pour les équipes qui développent des wearables, des systèmes de billetterie ou des applications pour supporters. La fuite du Defense Manpower Data Center du Pentagone a exposé les dossiers de plus de 3 000 000 de personnes, dont des numéros de sécurité sociale stockés sans chiffrement, selon Beinsure le 29 septembre. Datadog, qui traite plus de 100 000 000 000 000 d'événements par jour, a décrit dans un billet de blog Antithesis le 29 septembre comment elle a utilisé l'injection de pannes pour reconstruire son pipeline d'ingestion sans perte de données. La leçon pour l'analyse sportive est simple. Chaque jeu de données collecté doit être protégé, sauvegardé et finalement supprimé. BMLL, sur le blog de Polars le 29 septembre, affirme traiter plus de 1,5 To de données de microstructure de marché en un peu plus de 3 minutes sur une seule machine. Un argument qui parlera à quiconque évalue des charges de travail de suivi d'athlètes. Les outils sont rapides. La gouvernance ne l'est pas.