Nejzajímavější kariérní signál tohoto týdne se neobjevil při uvedení nového produktu. Objevil se v bezpečnostním odhalení týkajícím se základních desek. Výzkumníci, kteří představili nové poznatky, ukázali, že řadiče pro správu základní desky — malé, samostatné počítače zabudované do základních desek většiny podnikových serverů, které používají vlastní operační systém a síťový stack, takže administrátoři mohou počítač restartovat nebo znovu nahrát jeho obraz, i když je vypnutý — lze vzdáleně opatřit zadními vrátky prostřednictvím chyb, které v některých případech zůstávaly neopravené déle než deset let. Jedno zarámování od jednoho z výzkumníků mi utkvělo v paměti: „všudypřítomná, nedostatečně monitorovaná a nedostatečně záplatovaná paralelní útočná plocha“. Tato fráze je vlastně popisem kariérní příležitosti ukryté všem na očích a stojí za to ji rozebrat pro každého, kdo na tomto trhu plánuje další krok.

Co bylo skutečně odhaleno

BMC existují právě proto, že fungují mimo systémy, kterým všichni věnují pozornost. Jsou to vrstvy „bez obsluhy“ — přístupné a výkonné, i když operační systém nad nimi nereaguje nebo je počítač vypnutý. Právě proto jsou při zanedbání nebezpečné: flotila tisíců serverů od největších výrobců, na nichž běží firmware, který od svého vydání nikdo pořádně nezkontroloval. Nikdo nad BMC nevytvořil elegantní aplikaci. Nikdo na demo dni nepředstavil nabídku „opravujeme IPMI“. Téměř z definice jde o nejméně atraktivní vrstvu stacku — a právě proto zchátrala.

Vzorec pod povrchem vzorce

Položte tento příběh vedle dvou dalších ze stejného zpravodajského cyklu a začne se rýsovat určitý obraz. Nový terminálový kódovací agent společnosti Meta, Muse Code, rozděluje práci mezi vlastní podagenty, kteří paralelně píší a ověřují kód ve velkých repozitářích — Zuckerbergovým vlastním příkladem bylo současné vytvoření šesti funkcí. Google poprvé po 25 letech přepracoval své vyhledávací pole a spojil AI Overviews a AI Mode do jediného konverzačního vstupního bodu, který přijímá text, obrázky, PDF i video. Oba kroky přelévají více investic, více lidí a více produktové pozornosti do samotného vrcholu stacku: rozhraní, dotazu a kódu, se kterým uživatel nebo agent přímo pracuje.

Mezitím společnost Monday.com při zmínce AI ve své restrukturalizaci a přibližně 20% snížení počtu zaměstnanců tento měsíc v podání pro SEC konkrétně uvedla „produkt, marketing a uvedení na trh“ jako funkce, které procházejí transformací — tedy vrstvu organizační struktury orientovanou na zákazníka, výstupy a prompty. Není to ani tak náhoda jako spíš směr vývoje: kapitál i automatizace se soustřeďují na vrcholu stacku, tam, kde je uživatel, kde je demo a kde může LLM přímo vygenerovat výstup. Základna pod ním — fyzická a polofyzická infrastruktura, která musí fungovat bez ohledu na to, který agent nebo model je tento kvartál zrovna módní — dostává poměrně méně pozornosti, nikoli více, přestože objem kódu a provozu běžícího nad ní stále roste.

Proč se základna chová jinak

Nejde o argument, že práce s hardwarem a infrastrukturou je „odolná vůči AI“ — nic takového neexistuje a byl bych velmi skeptický ke každému, kdo vám prodává trvalý příkop. Chová se však odlišně ve třech ohledech, které stojí za to pojmenovat bez obalu. Zaprvé je heterogenní a závislá na konkrétním dodavateli způsobem, který brání čistým trénovacím datům a zobecnění, díky nimž jsou kódovací agenti dobří například při refaktoringu v Pythonu — chyba BMC ve firmwaru jednoho výrobce se na firmware jiného výrobce nepřenáší čistě. Zadruhé její oprava obvykle vyžaduje úsudek ze skutečného světa — koordinaci servisních oken, ověření původu firmwaru, rozhodnutí, zda je bezpečné distribuovat záplatu mimo standardní kanály do celé flotily — s čímž může autonomní agent pomoci, ale organizace se mu to zatím zdráhají svěřit bez dohledu, právě proto, že scénář selhání zní: „server se zadními vrátky, který je bude mít i po znovunahrání obrazu“. A zatřetí, zcela jednoduše: specializaci v této oblasti si volí méně lidí. Bezpečnost firmwaru a nízkoúrovňové infrastruktury trpí nedostatkem talentů už roky, dávno před touto vlnou úzkosti z náboru v oblasti AI, protože jde o práci pomalejší, hůře předváděcí a méně módní než vydání nové funkce.

Co s tím skutečně dělat

Neříkám každému čtenáři, aby se do pátku stal inženýrem firmwaru. Pokud už ale působíte v blízkosti infrastruktury, bezpečnosti nebo platformního inženýrství, je to pobídka jít více do hloubky, místo abyste uháněli za vrstvou, do níž se hrnou všichni ostatní:

  • Naučte se orientovat v terminologii, i když nejste specialista: BMC, IPMI, Redfish, out-of-band správa, atestace firmwaru v dodavatelském řetězci. Nemusíte být odborníkem, abyste byli v týmu člověkem, který ví, že tato vrstva existuje, a ptá se na ni.
  • Pokud pracujete v bezpečnosti a směřujete k „AI red-teamingu“, protože jde o žhavou podoblast, vězte, že je to také momentálně nejpřeplněnější oblast. Nezáplatovaná a nemonitorovaná infrastruktura pod AI stackem vaší společnosti představuje skutečně nedostatečně pokrytou rizikovou plochu a odlišující položku v životopise.
  • Pokud pracujete v produktové, marketingové nebo go-to-market roli, která vám připadá ohrožená — tedy ve funkcích skutečně uvedených v propouštěcích podáních z tohoto měsíce — jsou role v oblasti infrastruktury a spolehlivosti platforem legitimním bočním přesunem, nikoli krokem dolů. Mezera v dovednostech je skutečná a měří se lety institucionální trpělivosti, ne šestitýdenním bootcampem.
  • Nezaměňujte „nudné“ za „navždy bezpečné“. Jde o sázku na relativní nedostatek, navázanou na to, kam se letos soustřeďují pozornost a počet zaměstnanců, nikoli o trvalou záruku. Sledujte dál, kam investice poplynou příště.

Ponaučení z deset let staré chyby na základní desce, která se vynořila v roce 2026, ve skutečnosti není o BMC. Spočívá v tom, že části stacku, ze kterých není nikdo nadšený, jsou přesně těmi částmi, v nichž se tiše hromadí riziko — a pro každého, kdo je ochoten se jim věnovat, se v nich stejně tiše hromadí i hodnota.