وصلت قصتان في الأسبوع نفسه، وسيقرأهما معظم الناس كلٌّ على حدة. إحداهما عن تسريح الموظفين، والأخرى عن باحث أمني يعبث باللوحات الأم للخوادم. لكن قراءتهما معًا تشير إلى تحوّل مهني لا يحظى تقريبًا بأي تغطية في النقاش الحالي حول مهارات الذكاء الاصطناعي: التوجّه إلى أسفل المكدّس، لا إلى أعلاه.

طبقة التطبيقات تزدحم — عن قصد

إن دخول Meta إلى مجال البرمجة الوكيلة، Muse Code، لافت لا بسبب النموذج الذي يقف وراءه بقدر ما هو لافت بسبب سير العمل الذي يؤتمته. وصف زوكربيرغ النظام بأنه يتفرّع «إلى وكلاء فرعيين منفصلين يعملون بالتوازي في أشجار عمل معزولة»، مدعيًا أن تشغيلًا تجريبيًا بنى ست ميزات للعبة في الوقت نفسه من دون تعارضات. وهذا أصبح الآن من أساسيات السوق: فـ Anthropic وOpenAI وموجة من الشركات الناشئة تنفّذ بالفعل نسخًا من الشيء نفسه. إن تخطيط وكتابة والتحقق من شيفرة طبقة التطبيقات عبر مستودعات كبيرة يتحول إلى قدرة سلعية، تتسابق عدة شركات لتقديمها مجانًا أو تجميعها بسعر منخفض.

في هذه الأثناء، خفّضت Monday.com قوتها العاملة بنحو 20% — أي حوالي 600 شخص — مستندةً إلى إعادة هيكلة مرتبطة بـ«تحوّل» في المنتج واستراتيجية الوصول إلى السوق، لتنضم إلى قائمة متنامية تضم أكثر من 20 شركة أشارت إلى الذكاء الاصطناعي بوصفه عاملًا في التخفيضات هذا العام. لا يستطيع أحد تحديد مقدار ذلك بدقة، أهو إحلال الذكاء الاصطناعي محل الموظفين أم استخدام الذكاء الاصطناعي كسطر مريح في إيداع لدى SEC. لكن اتجاه المسار واحد في القصتين: الشيفرة الموجودة في مستودع git، والتي تُراجَع في طلب سحب (PR)، وتعمل في خط أنابيب CI اعتيادي، هي بالضبط الشيفرة التي تُبنى الأدوات الوكيلة للتعامل معها من البداية إلى النهاية.

ما لا تلمسه الوكلاء

أما القصة الأخرى. فقد عرض باحثون هذا الأسبوع نتائج تفيد بإمكانية اختراق آلاف الخوادم المتصلة بالإنترنت، التابعة لكبرى الشركات المصنّعة، عن بُعد من خلال ثغرات في وحدات التحكم بإدارة اللوحة الأساسية (BMC) — وهي حواسيب مضمّنة صغيرة موجودة في كل لوحة أم تقريبًا على مستوى المؤسسات، وتتيح للمسؤولين إعادة تشغيل الجهاز أو ترقيته أو إعادة تهيئة صورته حتى عندما يكون مطفأً. وقد عُرفت بعض العيوب الأساسية في بروتوكول IPMI الذي تعتمد عليه وحدات التحكم هذه منذ عام 2013 على الأقل. ووصف الباحثون البنية التحتية لـ BMC بأنها «سطح هجوم موازٍ واسع الانتشار، قليل المراقبة، قليل الترقيع» — ليس لأن أحدًا لم يكن يعلم بوجود الخطر، بل لأن أحدًا تقريبًا لم يكن يملك الموارد اللازمة لإصلاحه.

هذه هي العلامة الفارقة. هذه ليست شيفرة تطبيقات. إنها برمجيات ثابتة تعمل بنظام تشغيل ومكدس شبكي خاصين بها، وغير مرئية إلى حد كبير للأدوات وسير العمل التي صُممت مساعدين البرمجة الوكلاء لتحسينها. فالوكيل الذي يخطط لطلب سحب مقابل مستودع كبير لا يملك هنا شيئًا يخطط له — لا يوجد مستودع، ولا مجموعة اختبارات، وغالبًا لا يوجد حافز لدى المورّد لشحن إصلاح سريع، كما أن عملية الترقيع تمر عبر مصنّعي الأجهزة بدلًا من `git push`. إن المهارات المهمة — لغة C المضمّنة، وتصحيح الأخطاء على مستوى البروتوكول، والهندسة العكسية للبرمجيات الثابتة، والبحث الأمني المتاخم للعتاد — تقع في جزء من المكدّس لم تُبنَ وكلاء البرمجة من الجيل الحالي للوصول إليه، ولم تستثمر فيه معظم مؤسسات الهندسة بما يكفي على نحو مزمن؛ وتشكل الثغرات المعروفة منذ عقد، والتي لم تُرقّع، الدليل على ذلك.

التحفّظ، بصراحة

هذا ليس دعوة إلى أن يعيد كل مطوّر تدريبه ليصبح مهندس برمجيات ثابتة — فهذا سوق متخصص، ولن يضاهي الطلب فيه أدوار البرمجيات السائدة. الحجة أضيق من ذلك: إذا كان دورك الحالي يقع تحديدًا في الجزء من المكدّس الذي تتقارب نحوه الأدوات الوكيلة بأسرع ما يكون — شيفرة تطبيقات روتينية، داخل مستودع واحد جيدًا، ومغطاة بالاختبارات على نحو جيد — فمن الجدير أن تعرف أن هناك طبقات مجاورة أدنى مستوى، لم تصل إليها جبهة الأتمتة بعد، ويمكن تعلّم مهاراتها من دون دكتوراه في علوم الحاسوب، وأن إشارة الطلب عليها — سطح هجوم غير مرقّع عمره عقد، جرى عرضه علنًا للتو على نطاق واسع — ملموسة على نحو استثنائي.

من أين تبدأ فعليًا هذا الشهر

  • اقرأ البحث الأساسي، لا الملخص فحسب. يذكر تقرير Ars Technica اسم البروتوكول (IPMI) وفئة الأجهزة (وحدات BMC من كبار مورّدي الخوادم) — وهذه هي نقطة البداية لمصطلحات البحث في نشرات المورّدين وسجلات CVE.
  • اكتسب خبرة عملية في مكدس BMC مفتوح. تتيح لك OpenBMC ومشروعات البرمجيات الثابتة المفتوحة المصدر المماثلة قراءة شيفرة BMC حقيقية وتعديلها من دون الحاجة إلى مركز بيانات — وتكفي عطلة نهاية أسبوع لترى مدى اختلاف هذا المجال عن تطوير الويب أو التطبيقات.
  • أعد صياغة لغة سيرتك الذاتية الآن، حتى قبل أن تعيد تدريب نفسك. «الإدارة خارج النطاق»، و«إدارة الأنظمة دون حضور»، و«سطح الهجوم أسفل نظام التشغيل» هي العبارات التي ستساعد الفرق التي توظف لهذا المجال في العثور عليك، ولا تكلّفك شيئًا لإضافتها إذا كانت الخبرة ذات صلة فعلية بما أنجزته.
  • تعامل مع الأمر بوصفه تنويعًا، لا تحوّلًا مهنيًا. واصل شحن شيفرة التطبيقات — فهذا لا يزال يمثل معظم سوق العمل — لكن خصّص جزءًا متعمدًا من ميزانية تعلّمك لمكان لا يستطيع فيه وكيل بعدُ أن يتفرّع إلى شجرة عمل ويصلحه نيابةً عنك.