Většina současné debaty o AI a pracovních místech se týká viditelné vrstvy: kdo píše kód, kdo zadává modelu prompty, kdo přijde o práci, když chatbot zvládne první návrh. V letošních zprávách se skrývá příběh o vrstvě, na kterou se nikdo v této debatě nedívá — a stojí za vaši pozornost právě proto, že o dovednosti, které odměňuje, téměř nikdo nesoutěží.

Chyba, která tam je od roku 2013

Výzkumníci v oblasti bezpečnosti tento týden podrobně popsali, jak lze tisíce serverů připojených k internetu od předních výrobců na dálku opatřit zadními vrátky prostřednictvím jejich řadičů pro správu základní desky neboli BMC — malých samostatných počítačů zabudovaných prakticky v každé základní desce podnikového serveru, které mají vlastní operační systém, síťový zásobník a IP adresu, nezávisle na tom, co se děje na hlavním stroji (Ars Technica). BMC umožňují pracovníkům IT na dálku restartovat server, znovu na něj nainstalovat obraz systému nebo ho monitorovat, i když je vypnutý nebo zcela nereaguje — jde skutečně o užitečnou správu „bez přítomnosti obsluhy“. Háček podle výzkumníků spočívá v tom, že příslušný protokol je označován za snadný cíl přinejmenším od roku 2013 a některé zranitelnosti, které jsou nyní zneužívány, jsou starší než deset let. Ars to popisuje jako „rozšířenou, nedostatečně monitorovanou a nedostatečně záplatovanou paralelní útočnou plochu“ — nejde o novou díru, ale o starou, která byla tiše přehlížena, protože leží pod úrovní, na niž se soustředí většina pozornosti softwaru a bezpečnosti.

Agentní programování to brzy ještě urychlí

Ve stejném týdnu Meta uvedla Muse Code, programovacího agenta pro terminál, který se připojuje ke Claude Code, Codexu a rychle se rozrůstající skupině frameworků, jež píší a nasazují software s minimálním zapojením člověka (TechCrunch). Zuckerbergův vlastní popis je výmluvný: u dostatečně velké úlohy se práce rozdělí mezi několik podagentů pracujících paralelně v izolovaných pracovních stromech, kteří současně vytvářejí několik funkcí. To je skutečný nárůst produktivity. Strukturálně to však také znamená, že na jednotku lidské pozornosti se zprovozňuje, konfiguruje a nasazuje více infrastruktury než kdykoli předtím — více cloudových instancí, více testovacích prostředí, více serverů rychle zajišťovaných lidmi, kteří se možná nikdy nedotknou nastavení BMC ani si nepřečtou seznam změn firmwaru. Agentní nástroje jsou velmi dobré v psaní aplikace. Nemají názor na to, zda čip pro správu mimo pásmo, na němž tato aplikace běží, používá šest let starý firmware.

To nic z toho neznamená, že agentní nástroje pro programování jsou ze své podstaty nezabezpečené — to je jiná otázka než ta v článku Ars Technica. Pointa je užší: objem vytvářené infrastruktury roste rychleji než neatraktivní disciplína záplatování fyzické vrstvy pod ní a tato mezera se sama nezacelí jen proto, že kód nad ní je chytřejší.

Proč je to signál pro kariéru, nejen bezpečnostní příběh

Když to zasadíme do kontextu propouštění, které stále probíhá v celém odvětví — k rostoucímu seznamu společností, jež při propouštění uvádějí AI, se tento týden přidalo zhruba 20% snížení počtu zaměstnanců ve společnosti Monday.com, výslovně spojené s restrukturalizací řízenou AI (TechCrunch). Je třeba poctivě přiznat, co zde nevíme: žádné z těchto podání nerozepisuje propouštění podle funkcí, takže nemáme čistá data, která by říkala „pozice v bezpečnosti a infrastruktuře jsou ušetřeny“. To by bylo přehánění. S větší jistotou lze říci něco strukturálního, nikoli statistického: nejrychleji se automatizují pozice, jejichž výsledkem je text, kód nebo interakce se zákazníkem, kterou může LLM napodobit. Bezpečnost na fyzické úrovni a úrovni firmwaru — vědět, co je BMC, jak fungují IPMI a jeho nástupci, jak auditovat přístup ke správě mimo pásmo, jak protlačit aktualizaci firmwaru celou flotilou, aniž by se polovina zařízení zablokovala — je blíže stroji než modelu. Zjevně nejde o úkol, po kterém by současní agenti AI sahali, a jeho automatizace není snazší jen proto, že softwarová vrstva nad ním ano.

Co s tím skutečně dělat

Nemusíte se kvůli tomu stát inženýrem firmwaru. Stačí několik ověřitelných kroků:

  • Ptejte se, nepředpokládejte. Pokud pracujete v IT, na platformě nebo v oblasti bezpečnosti ve společnosti, která provozuje vlastní servery (nikoli čistě cloudové), zeptejte se, zda je firmware BMC vůbec součástí cyklu aktualizací. Mnoho organizací skutečně nezná odpověď.
  • Naučte se terminologii, nejen hlavní titulek. BMC, IPMI, Redfish, správa mimo pásmo — to jsou dohledatelné a dobře zdokumentované pojmy a jejich pochopení vás dostane před většinu lidí, jejichž budování dovedností v éře AI se zcela soustředilo na prompty a agenty.
  • Sledujte, čemu se agentní programovací nástroje nevěnují. Když vy nebo váš tým začnete pro práci související s infrastrukturou používat nástroje jako Muse Code nebo Claude Code, výslovně se ptejte, co je mimo jejich záběr — cíle nasazení, firmware, fyzické řízení přístupu — a tuto mezeru vnímejte jako prostor pro budování odbornosti, nikoli jako nedostatek, který lze ignorovat.
  • Nepřehánějte to. Jde o jednu z několika možných specializací, nikoli o zaručený bezpečný přístav. Berte to jako zajištění, které stojí za prozkoumání, ne jako změnu kariéry, k níž by vás přiměl jediný článek Ars Technica.

Širší ponaučení přesahuje samotné BMC: jakmile se AI zlepšuje v softwaru, který lidé vidí, hodnota, již je obtížnější automatizovat, se stále více nachází ve fyzických a provozních vrstvách pod ním — v částech, které se v ukázce neobjeví. Je to užší sázka než „naučte se zadávat prompty“, ale v současnosti ji uzavírá méně lidí.