Twee stories het in dieselfde week verskyn, en die meeste mense sal dit afsonderlik lees. Die een gaan oor afleggings. Die ander gaan oor ’n sekuriteitsnavorser wat aan bedienermoederborde peuter. Saam gelees, wys hulle op ’n loopbaanskuif wat byna geen aandag kry in die huidige gesprek oor KI-vaardighede nie: om afwaarts, nie opwaarts nie, deur die stapel te beweeg.

Die toepassingslaag raak al voller — volgens ontwerp

Meta se toetrede tot agentiese kodering, Muse Code, is minder opvallend vanweë die model daaragter as vanweë die werkvloei wat dit outomatiseer. Zuckerberg het beskryf hoe dit uitkring “na afsonderlike subagente wat parallel in geïsoleerde werkbome werk,” en beweer dat ’n toetslopie gelyktydig ses kenmerke vir ’n speletjie gebou het sonder enige botsings. Dit is nou die minimum vereiste: Anthropic, OpenAI en ’n vlaag nuwe ondernemings doen reeds weergawes van dieselfde ding. Beplanning, skryf en validering van toepassingslaagkode oor groot bewaarplekke heen word ’n kommoditeitsvermoë wat verskeie verskaffers jaag om gratis weg te gee of goedkoop saam te bundel.

Intussen het Monday.com ongeveer 20% van sy werksmag — sowat 600 mense — gesny, met verwysing na ’n herstrukturering gekoppel aan produk- en markbenadering-“transformasie”. Daarmee sluit dit aan by ’n lopende lys van meer as 20 maatskappye wat KI vanjaar as ’n faktor in besnoeiings aangevoer het. Niemand kan presies sê hoeveel daarvan KI-vervanging is teenoor KI as ’n gerieflike frase in ’n SEC-indiening nie. Maar die rigting is in albei stories dieselfde: die kode wat in ’n git-bewaarplek woon, in ’n PR hersien word en in ’n normale CI-pyplyn loop, is presies die kode wat agentiese nutsmiddels van begin tot einde gebou word om te hanteer.

Waaraan agente nie raak nie

Nou die ander storie. Navorsers het hierdie week bevindings voorgelê wat toon dat duisende internetgekoppelde bedieners van groot vervaardigers op afstand van ’n agterdeur voorsien kan word deur foute in hul basisbordbestuurbeheerders (BMC’s) — die klein ingebedde rekenaars op feitlik elke ondernemingsmoederbord waarmee administrateurs ’n masjien kan herbegin, regmaak of herbeeld, selfs wanneer dit afgeskakel is. Sommige van die onderliggende gebreke in die IPMI-protokol waarop hierdie beheerders steun, is sedert minstens 2013 bekend. Navorsers het BMC-infrastruktuur ’n “alomteenwoordige, ondergemonitorde, ondergelapte parallelle aanvaloppervlak” genoem — nie omdat niemand geweet het die risiko bestaan nie, maar omdat byna niemand die hulpbronne gehad het om dit reg te stel nie.

Dít is die leidraad. Dit is nie toepassingskode nie. Dit is fermware wat sy eie bedryfstelsel en netwerkstapel gebruik en grootliks onsigbaar is vir die nutsmiddels en werkvloeie waarvoor agentiese koderingsassistente geoptimaliseer is. ’n Agent wat ’n PR teen ’n groot bewaarplek beplan, het hier niks om teen te beplan nie — daar is geen bewaarplek nie, geen toetspakket nie, dikwels geen aansporing vir die verskaffer om vinnig ’n regstelling uit te stuur nie, en ’n regstellingsproses wat deur hardewarevervaardigers loop eerder as deur ’n `git push`. Die vaardighede wat saak maak — ingebedde C, protokolvlak-ontfouting, omgekeerde ingenieurswese van fermware, sekuriteitsnavorsing aangrensend aan hardeware — lê in ’n deel van die stapel wat huidige-generasie-koderingsagente nie gebou is om te bereik nie en waarin die meeste ingenieursorganisasies chronies te min belê het; gebreke wat al ’n dekade bekend is, is die bewys.

Die voorbehoud, eenvoudig gestel

Dit is nie ’n oproep dat elke ontwikkelaar hom as ’n fermware-ingenieur moet herskool nie — dit is ’n nismark, en die vraag sal nie met dié na hoofstroom-sagtewareposte meeding nie. Die argument is enger: as jou huidige rol vierkantig in die deel van die stapel is waarheen agentiese nutsmiddels die vinnigste konvergeer — roetine-toepassingskode, goed binne een enkele bewaarplek, goed deur toetse gedek — is dit die moeite werd om te weet dat aangrensende, laervlaklae bestaan waar die outomatiseringsgrens nog nie aangekom het nie, waar die vaardighede aanleerbaar is sonder ’n PhD in rekenaarwetenskap, en waar die vraagsein (’n aanvaloppervlak wat ’n dekade oud en ongepleister is, pas op groot skaal in die openbaar gedemonstreer) buitengewoon konkreet is.

Waar om vandeesmaand werklik te begin

  • Lees die primêre navorsing, nie net die opsomming nie. Die Ars Technica-artikel noem die protokol (IPMI) en die hardewareklas (BMC’s van groot bedienerverskaffers) — dit is jou beginpunt vir soekterme wanneer jy verskafferadvies en CVE-geskiedenisse naslaan.
  • Doen praktiese werk met ’n oop BMC-stapel. OpenBMC en soortgelyke oopbron-fermwareprojekte laat jou toe om werklike BMC-kode te lees en te wysig sonder dat jy ’n datasentrum nodig het — ’n naweek is genoeg om te sien hoe anders dit van web- of toepassingsontwikkeling is.
  • Herformuleer jou CV-taal nou, selfs voordat jy herskool. “Bandbestuur buite die bedryfstelsel,” “ligte-af-bestuur” en “aanvaloppervlak onder die bedryfstelsel” is die frases waarmee spanne wat hiervoor aanstel, jou sal vind, en dit kos niks om dit by te voeg as die ervaring werklik aansluit by wat jy gedoen het nie.
  • Beskou dit as diversifikasie, nie as ’n loopbaanskommeling nie. Hou aan om toepassingskode te lewer — dit is steeds die grootste deel van die arbeidsmark — maar bestee doelbewus ’n deel van jou leertoewysing aan êrens waar ’n agent nog nie in ’n werkboom kan uitkring en dit vir jou kan regmaak nie.