AI代理泄露企业截图，汽车回传数据：体育科技热潮背后的数据

Glow Security是一家由红杉资本和Greenoaks支持的初创公司。其研究人员在343家公司中发现了这些截图，并将这一发现命名为PixelLeak。《The Register》于9月29日报道了相关结果。泄露内容涉及一家财富500强旅游公司、多家金融公司、云服务提供商以及基础模型公司。

这对做体育分析产品的人来说为什么重要？因为让一个小团队在一周内交付性能仪表盘的，正是泄露事件中的同一套代理工具。据《The Register》报道，开发者会让AI代理展示界面改动前后的图片。由于GitHub没有向拉取请求上传图片的API，代理转而将图片发布到公开仓库。一家员工超过10万人的制造商，直到Glow通知其安全团队，才知道这些帖子存在。

Glow表示，约三分之一的泄露来自gitshot。这是一款开源截图工具，其隐私声明明确警告：上传的图片默认是公开的。Glow联合创始人兼首席技术官Omer Singer对《The Register》说：“我们看到的最大风险因素，是开发者在正当使用AI，但随后做了不该做的事。”

数据管道仍在扩张

体育技术所依赖的更广泛的数据经济并没有萎缩。据《The National》报道，贝恩公司9月29日表示，AI行业必须在2031年前创造6万亿的年收入，才能证明数据中心资本支出的合理性。该咨询公司预计，到2031年，AI基础设施的年度支出可能达到15000亿。它还称，数据中心的规模和成本大约每12到16个月翻一番。这轮建设正在被推销给各省和各州。

CBC News于9月29日报道，纽芬兰与拉布拉多省能源部长Lloyd Parrott表示，在企业就该省的AI数据中心找上门后，该省的大门“向生意敞开”。TechNL首席执行官Andrea King对CBC说，拉布拉多有低碳水电、寒冷天气和土地，但机会成本仍须权衡。消费者数据流动也正受到新的审视。

东北大学与《Consumer Reports》合作的一项研究本周发表，《The Verge》和《Consumer Reports》于9月29日进行了报道。研究测试了来自19个品牌的21辆新款汽车，以及30个配套应用。每辆车都通过Wi-Fi向至少一个第三方域名传输数据，超过一半的车联系了广告、追踪或分析域名。有7个应用把车辆识别码、电话号码和精确位置发给了广告网络。

“看起来消费者买不到一辆不追踪你的新车，”研究合著者Sarah Elizabeth Gillespie在《Consumer Reports》中说。

对于交付可穿戴设备、票务系统或球迷应用的团队来说，这些都不是假设。据Beinsure 9月29日消息，五角大楼国防人力数据中心的数据泄露暴露了超过300万人的记录，其中包括未加密存储的社会安全号码。Datadog每天处理超过100万亿次事件。9月29日，它在Antithesis的一篇博客文章中讲述了如何用故障注入重建数据接收管道而不丢失数据。对体育分析来说，教训并不光鲜。你收集的每一份数据集，都是你必须保护、备份并最终删除的数据集。BMLL在9月29日Polars的博客上撰文称，它在一台机器上只用3分多钟就处理了超过1.5 TB的市场微观结构数据。对任何做过运动员追踪工作负载基准测试的人来说，这套说辞听起来会很熟悉。工具很快。治理不是。