Die meeste van die gesprek oor KI en werksgeleenthede gaan tans oor die sigbare laag: wie die kode skryf, wie die model opdragte gee, wie uitgesny word wanneer ’n kletsbot die eerste konsep kan doen. Begrawe in hierdie week se nuus is ’n storie oor ’n laag waarna niemand in daardie gesprek kyk nie — en dit verdien juis jou aandag omdat byna niemand meeding om die vaardighede wat dit beloon nie.

’n Fout wat sedert 2013 daar sit

Sekuriteitsnavorsers het hierdie week uiteengesit hoe duisende internetgekoppelde bedieners van groot vervaardigers op afstand van ’n agterdeur voorsien kan word deur hul basisbordbestuurbeheerders, of BMC’s — die klein, afsonderlike rekenaars wat in feitlik elke ondernemingsbediener se moederbord ingebed is, met hul eie bedryfstelsel, netwerkstapel en IP-adres, onafhanklik van wat ook al op die hoofmasjien gebeur (Ars Technica). BMC’s stel IT-personeel in staat om ’n bediener op afstand te herlaai, ’n nuwe beeld daarop te plaas of dit te monitor, selfs wanneer dit afgeskakel of heeltemal onresponsief is — werklik nuttige bestuur van ’n “ligte-af”-omgewing. Die probleem, volgens die navorsers, is dat die onderliggende protokol reeds minstens sedert 2013 as ’n maklike teiken beskou word, en dat sommige van die kwesbaarhede wat nou uitgebuit word, meer as ’n dekade oud is. Ars beskryf dit as ’n “alomteenwoordige, ondergemonitorde, ondergepleisterde parallelle aanvalsvlak” — nie ’n nuwe gat nie, maar ’n ou een wat stilweg geïgnoreer is omdat dit onder lê waar die meeste sagteware- en sekuriteitsaandag gevestig is.

Agentiese kodering gaan binnekort meer hiervan, vinniger, moontlik maak

In dieselfde week het Meta Muse Code bekendgestel, ’n terminaalgebaseerde koderingsagent wat by Claude Code, Codex en ’n vinnig groeiende veld van raamwerke aansluit wat sagteware met minimale menslike betrokkenheid skryf en versend (TechCrunch). Zuckerberg se eie beskrywing daarvan is veelseggend: by ’n groot genoeg taak versprei dit die werk oor verskeie subagente wat parallel, in geïsoleerde werkbome, werk en terselfdertyd verskeie funksies bou. Dit is ’n werklike produktiwiteitswins. Struktureel beteken dit egter ook dat meer infrastruktuur per eenheid menslike aandag opgestel, gekonfigureer en ontplooi word as ooit tevore — meer wolkgevalle, meer toetsomgewings, meer bedieners wat vinnig voorsien word deur mense wat moontlik nooit aan ’n BMC-instelling sal raak of ’n firmware-veranderingslogboek sal lees nie. Agentiese gereedskap is baie goed daarmee om die toepassing te skryf. Dit het geen mening oor of die buitebandbestuurskyfie onder daardie toepassing ses jaar oue firmware gebruik nie.

Niks hiervan beteken dat agentiese koderingsgereedskap ontwerpmatig onveilig is nie — dit is ’n aparte vraag van die een in die Ars Technica-stuk. Die punt is enger: die hoeveelheid infrastruktuur wat geskep word, skaal vinniger as die onglansryke dissipline om die fisiese laag daaronder te pleister, en daardie gaping maak nie vanself toe net omdat die kode bo-op slimmer geword het nie.

Waarom dit ’n loopbaanteken is, nie net ’n sekuriteitsverhaal nie

Plaas dit teen die agtergrond van die afleggings wat steeds deur die bedryf werk — Monday.com se vermindering van sy arbeidsmag met ongeveer 20% hierdie week, uitdruklik gekoppel aan ’n KI-gedrewe herstrukturering, sluit aan by ’n groeiende lys maatskappye wat KI in werkbesnoeiings aanhaal (TechCrunch). Dit is die moeite werd om eerlik te wees oor wat ons nie hier weet nie: geen van hierdie indienings breek afleggings volgens funksie uit nie, dus is daar geen skoon data wat sê “sekuriteits- en infrastruktuurrolle word gespaar” nie. Dit sou ’n oordrewe bewering wees. Wat met meer vertroue gesê kan word, is struktureel, nie statisties nie: die rolle wat die vinnigste geoutomatiseer word, is dié waar die werkproduk teks, kode of ’n kliëntinteraksie is wat ’n LLM kan benader. Fisiese en firmware-vlak-sekuriteit — om te weet wat ’n BMC is, hoe IPMI en sy opvolgers werk, hoe om buitebandbestuurtoegang te oudit, hoe om ’n firmwarepleister oor ’n hele vloot te stoot sonder om die helfte daarvan onbruikbaar te maak — sit nader aan die masjien as aan die model. Dit is nie ooglopend ’n taak waarna huidige KI-agente reik nie, en dit word nie makliker om te outomatiseer net omdat die sagtewarelaag daarbo dit word nie.

Wat om werklik hiermee te doen

Jy hoef nie ’n firmware-ingenieur te word om hierop te reageer nie. ’n Paar stappe wat nagegaan kan word:

  • Vra, moenie aanneem nie. As jy in IT, platformbestuur of sekuriteit werk by ’n maatskappy wat sy eie bedieners bedryf (nie slegs wolkgebaseerd nie), vra of BMC-firmware hoegenaamd deel van ’n pleistersiklus is. Baie organisasies weet werklik nie die antwoord nie.
  • Leer die woordeskat, nie net die opskrif nie. BMC, IPMI, Redfish, buitebandbestuur — dit is soekbare, goed gedokumenteerde konsepte, en as jy hulle verstaan, plaas dit jou voor die meeste mense wie se vaardigheidsbou in die KI-era geheel en al op opdragte en agente gerig is.
  • Let op wat agentiese koderingsgereedskap nie dek nie. Namate jy of jou span gereedskap soos Muse Code of Claude Code vir infrastruktuurverwante werk aanneem, vra uitdruklik wat buite die omvang val — ontplooiingsteikens, firmware, fisiese toegangsbeheer — en beskou daardie gaping as ’n plek om kundigheid op te bou eerder as ’n oorsig om te ignoreer.
  • Moenie oorreageer nie. Dit is een aanneemlike nis onder verskeie, nie ’n gewaarborgde veilige hawe nie. Beskou dit as ’n verskansing wat die moeite werd is om te ondersoek, nie as ’n loopbaanomwenteling om op grond van een Ars Technica-storie te maak nie.

Die breër les veralgemeen verder as BMC’s spesifiek: namate KI beter word met die sagteware wat mense kan sien, lê die waarde wat moeiliker geoutomatiseer kan word toenemend in die fisiese en operasionele lae daaronder — die dele wat nie in ’n demonstrasie na vore kom nie. Dit is ’n enger weddenskap as “leer om opdragte te gee”, maar dit is een wat tans deur minder mense aangegaan word.