Hierdie week se interessantste loopbaansein was nie in ’n produkbekendstelling nie. Dit was in ’n sekuriteitsbekendmaking oor moederborde. Navorsers wat nuwe bevindings voorgelê het, het gewys dat basisbordbestuurbeheerders — die klein, afsonderlike rekenaars wat in die moederborde van die meeste ondernemingsbedieners ingebed is en hul eie bedryfstelsel en netwerkstapel gebruik sodat administrateurs ’n masjien kan herlaai of die beeld daarvan kan herskep selfs wanneer dit afgeskakel is — op afstand van ’n agterdeur voorsien kan word deur kwesbaarhede wat in sommige gevalle al langer as ’n dekade daar sit. Een navorser se formulering het by my bly steek: ’n “alomteenwoordige, onvoldoende gemonitorde, onvoldoende gelapte parallelle aanvaloppervlak.” Daardie frase is eintlik ’n beskrywing van ’n loopbaangeleentheid wat oop en bloot wegkruip, en dit is die moeite werd om dit uitmekaar te trek vir enigiemand wat in hierdie mark oor ’n volgende stap dink.

Wat eintlik blootgelê is

BMC’s bestaan juis omdat hulle buite die stelsels funksioneer waaraan almal aandag gee. Hulle is die “ligte-uit”-laag — toeganklik en kragtig selfs wanneer die bedryfstelsel bo hulle nie reageer nie of die masjien afgeskakel is. Dit is presies waarom hulle gevaarlik is wanneer hulle verwaarloos word: ’n vloot van duisende bedieners oor die grootste vervaardigers heen, met fermware waarop niemand sedert dit verskeep is, behoorlik na gekyk het nie. Niemand het ’n elegante toepassing bo-op ’n BMC geskryf nie. Niemand se demonstrasiedag-aanbieding was “ons lap IPMI” nie. Dit is per definisie die minste glansryke laag van die stapel — presies daarom het dit verrot.

Die patroon onder die patroon

Plaas daardie storie langs twee ander uit dieselfde nuussiklus en ’n vorm begin sigbaar word. Meta se nuwe terminale-koderingsagent, Muse Code, versprei sy eie subagente om kode oor groot repositoriums heen gelyktydig te skryf en te valideer — Zuckerberg se eie voorbeeld was om ses kenmerke terselfdertyd te bou. Google het sy soekkassie vir die eerste keer in 25 jaar herbou en AI Overviews en AI Mode saamgevoeg in een gesprekgebaseerde toegangspunt wat teks, beelde, PDF’s en video aanvaar. Albei bewegings gooi meer belegging, meer personeel en meer produk-aandag in die heel boonste deel van die stapel: die koppelvlak, die navraag, die kode waaraan die gebruiker of die agent direk raak.

Intussen, toe Monday.com hierdie maand AI aangehaal het in sy herstrukturering en ongeveer 20% van sy arbeidsmag verminder het, het die SEC-indiening spesifiek “produk, bemarking en markbetreding” genoem as die funksies wat getransformeer word — die kliëntgerigte, uitsetgerigte, prompt-aangrensende laag van die organisasiekaart. Dit is nie soseer ’n toeval nie as ’n rigting van beweging: kapitaal en outomatisering konsentreer albei bo-aan die stapel, waar die gebruiker is, waar die demonstrasie is, waar die LLM die artefak direk kan genereer. Die vloer daaronder — die fisiese en semi-fisiese infrastruktuur wat moet aanhou loop ongeag watter agent of model hierdie kwartaal in die mode is — kry relatief minder aandag, nie meer nie, selfs terwyl die hoeveelheid kode en verkeer wat daarop loop, aanhou groei.

Waarom die vloer anders optree

Dit is nie ’n betoog dat hardeware- en infrastruktuurwerk “KI-bestand” is nie — niks is nie, en ek sal sterk versigtig wees vir enigiemand wat ’n permanente voorsprong aan jou verkoop. Maar dit tree op drie maniere anders op wat die moeite werd is om reguit te benoem. Eerstens is dit heterogeen en verskafferspesifiek op ’n manier wat die skoon opleidingsdata en veralgemening teëwerk wat koderingsagente goed maak met, sê maar, ’n Python-herfaktorering — ’n BMC-fout in een vervaardiger se fermware veralgemeen nie netjies na ’n ander s’n nie. Tweedens vereis die regstelling daarvan gewoonlik oordeel oor die fisiese wêreld — die koördinering van instandhoudingsvensters, die verifiëring van fermware se herkoms, die besluit of ’n pleister vir ’n hele vloot veilig buite die gewone kanaal uitgestuur kan word — waarmee ’n outonome agent kan help, maar wat organisasies vir eers huiwerig is om sonder toesig oor te gee, juis omdat die mislukkingstoestand “’n agterdeurbediener wat agterdeurbedien bly selfs ná ’n herskepping van die beeld” is. Derdens, en die eenvoudigste: minder mense kies om hierin te spesialiseer. Fermware- en laevlak-infrastruktuursekuriteit ervaar al jare ’n talenttekort, lank voor hierdie vlaag van KI-aanstellingsangs, omdat dit stadiger, moeiliker om te demonstreer en minder modieus is as om ’n kenmerk te verskeep.

Wat om eintlik hiermee te doen

Ek sê nie vir elke leser om teen Vrydag ’n fermware-ingenieur te word nie. Maar as jy reeds naby infrastruktuur, sekuriteit of platformingenieurswese werk, is dit ’n aansporing om dieper te gaan eerder as om die laag na te jaag waarin almal anders saamdrom nie:

  • Raak vertroud met die woordeskat, selfs al is jy nie ’n spesialis nie: BMC, IPMI, Redfish, buitebandbestuur, voorsieningsketting-fermware-attestering. Jy hoef nie ’n deskundige te wees om die persoon in ’n span te wees wat weet hierdie laag bestaan en daaroor vrae vra nie.
  • As jy in sekuriteit is en na “KI-rooispanwerk” beweeg omdat dit die gewilde subveld is, moet jy weet dat dit tans ook die drukste een is. Die ongepleisterde, ongemonitorde infrastruktuur onder jou maatskappy se KI-stapel is ’n werklik ondergedekte risikovlak en ’n onderskeidende reël op ’n CV.
  • As jy in ’n produk-, bemarkings- of markbetredingsrol is wat blootgestel voel — die funksies wat eintlik in hierdie maand se afdankingsindienings genoem is — is infrastruktuur- en platformbetroubaarheidsrolle ’n geldige sywaartse skuif, nie ’n tree af nie. Die vaardigheidsgaping is werklik, en dit word gemeet in jare se institusionele geduld, nie ’n sesweekse selflaaikamp nie.
  • Moenie “vervelig” met “vir altyd veilig” verwar nie. Dit is ’n weddenskap op relatiewe skaarsheid, gekoppel aan waar aandag en personeel hierdie jaar konsentreer, nie ’n permanente waarborg nie. Hou aan dophou waarheen die belegging volgende vloei.

Die les van ’n moederbordfout van ’n dekade gelede wat in 2026 na vore kom, gaan eintlik nie oor BMC’s nie. Dit is dat die dele van die stapel waaroor niemand opgewonde is nie, presies die dele is wat stilweg risiko ophoop — en, vir enigiemand wat bereid is om daarheen te gaan, ook stilweg waarde ophoop.