Το πιο ενδιαφέρον σήμα καριέρας αυτής της εβδομάδας δεν βρισκόταν σε ένα λανσάρισμα προϊόντος. Βρισκόταν σε μια δημοσιοποίηση ευπάθειας ασφαλείας σχετικά με μητρικές πλακέτες. Ερευνητές που παρουσίασαν νέα ευρήματα έδειξαν ότι οι ελεγκτές διαχείρισης βασικής πλακέτας — οι μικροσκοπικοί, ξεχωριστοί υπολογιστές που είναι ενσωματωμένοι στις μητρικές πλακέτες των περισσότερων εταιρικών διακομιστών και εκτελούν το δικό τους λειτουργικό σύστημα και τη δική τους στοίβα δικτύου, ώστε οι διαχειριστές να μπορούν να επανεκκινήσουν ή να επανεγκαταστήσουν ένα μηχάνημα ακόμη κι όταν αυτό είναι απενεργοποιημένο — μπορούν να αποκτήσουν εξ αποστάσεως backdoor μέσω σφαλμάτων που, σε ορισμένες περιπτώσεις, παρέμεναν εκεί για περισσότερο από μία δεκαετία. Η διατύπωση ενός από τους ερευνητές μου έμεινε: μια «διάχυτη, ανεπαρκώς παρακολουθούμενη, ανεπαρκώς επιδιορθωμένη παράλληλη επιφάνεια επίθεσης». Αυτή η φράση είναι στην πραγματικότητα η περιγραφή μιας ευκαιρίας καριέρας που κρύβεται σε κοινή θέα και αξίζει να την αναλύσουμε για όποιον σχεδιάζει την επόμενη κίνησή του σε αυτή την αγορά.

Τι αποκαλύφθηκε στην πραγματικότητα

Οι BMC υπάρχουν ακριβώς επειδή λειτουργούν έξω από τα συστήματα στα οποία όλοι δίνουν προσοχή. Είναι το επίπεδο «lights out» — προσβάσιμο και ισχυρό ακόμη κι όταν το λειτουργικό σύστημα από πάνω του δεν ανταποκρίνεται ή το μηχάνημα είναι απενεργοποιημένο. Γι’ αυτό ακριβώς είναι επικίνδυνοι όταν παραμελούνται: ένας στόλος χιλιάδων διακομιστών από τους μεγαλύτερους κατασκευαστές, που εκτελούν firmware το οποίο κανείς δεν έχει εξετάσει προσεκτικά από τότε που κυκλοφόρησε. Κανείς δεν έγραψε μια κομψή εφαρμογή πάνω σε έναν BMC. Κανένα pitch σε ημέρα επίδειξης δεν ήταν «κάνουμε patch στο IPMI». Είναι, σχεδόν εξ ορισμού, το λιγότερο γοητευτικό επίπεδο της στοίβας — και γι’ αυτό ακριβώς σάπισε.

Το μοτίβο κάτω από το μοτίβο

Αν βάλεις αυτή την ιστορία δίπλα σε άλλες δύο από τον ίδιο κύκλο ειδήσεων, εμφανίζεται ένα σχήμα. Ο νέος agent κωδικοποίησης σε τερματικό της Meta, ο Muse Code, διακλαδώνει δικούς του υποπράκτορες για να γράφουν και να επικυρώνουν κώδικα παράλληλα σε μεγάλα repos — το ίδιο το παράδειγμα του Zuckerberg ήταν η ταυτόχρονη δημιουργία έξι χαρακτηριστικών. Η Google ανακατασκεύασε το πλαίσιο αναζήτησής της για πρώτη φορά εδώ και 25 χρόνια, ενσωματώνοντας τα AI Overviews και το AI Mode σε ένα ενιαίο συνομιλιακό σημείο εισόδου που δέχεται κείμενο, εικόνες, PDF και βίντεο. Και οι δύο κινήσεις διοχετεύουν περισσότερες επενδύσεις, περισσότερο προσωπικό και περισσότερη προσοχή προϊόντος στην κορυφή της στοίβας: στη διεπαφή, στο ερώτημα, στον κώδικα με τον οποίο αλληλεπιδρά άμεσα ο χρήστης ή ο agent.

Εν τω μεταξύ, όταν η Monday.com επικαλέστηκε την τεχνητή νοημοσύνη στην αναδιάρθρωσή της και στη μείωση του εργατικού δυναμικού κατά περίπου 20% αυτόν τον μήνα, η κατάθεση στην SEC κατονόμασε συγκεκριμένα τις λειτουργίες «product, marketing, and go-to-market» ως αυτές που μετασχηματίζονται — το επίπεδο του οργανογράμματος που βρίσκεται απέναντι στον πελάτη, απέναντι στο παραγόμενο αποτέλεσμα και δίπλα στα prompts. Αυτό δεν είναι τόσο σύμπτωση όσο κατεύθυνση: το κεφάλαιο και η αυτοματοποίηση συγκεντρώνονται και τα δύο στην κορυφή της στοίβας, εκεί όπου βρίσκεται ο χρήστης, εκεί όπου βρίσκεται η επίδειξη, εκεί όπου το LLM μπορεί να δημιουργήσει άμεσα το παραδοτέο. Το πάτωμα από κάτω — η φυσική και ημι-φυσική υποδομή που πρέπει να συνεχίσει να λειτουργεί ανεξάρτητα από το ποιος agent ή ποιο μοντέλο είναι της μόδας αυτό το τρίμηνο — λαμβάνει συγκριτικά λιγότερη προσοχή, όχι περισσότερη, ακόμη κι ενώ ο όγκος του κώδικα και της κίνησης που εκτελούνται πάνω του συνεχίζει να αυξάνεται.

Γιατί το πάτωμα συμπεριφέρεται διαφορετικά

Αυτό δεν είναι επιχείρημα ότι η εργασία σε hardware και υποδομές είναι «ανθεκτική στην AI» — τίποτα δεν είναι, και θα ήμουν ιδιαίτερα επιφυλακτικός απέναντι σε όποιον σας πουλάει μια μόνιμη τάφρο προστασίας. Όμως συμπεριφέρεται διαφορετικά με τρεις τρόπους που αξίζει να κατονομάσουμε ξεκάθαρα. Πρώτον, είναι ετερογενής και εξαρτάται από τον κατασκευαστή με τρόπο που αντιστέκεται στα καθαρά δεδομένα εκπαίδευσης και στη γενίκευση που κάνουν τους agents κωδικοποίησης καλούς, ας πούμε, σε ένα refactor Python — ένα σφάλμα BMC στο firmware ενός κατασκευαστή δεν γενικεύεται ομαλά στο firmware κάποιου άλλου. Δεύτερον, η επιδιόρθωσή του συνήθως απαιτεί κρίση στον φυσικό κόσμο — συντονισμό παραθύρων συντήρησης, επαλήθευση της προέλευσης του firmware, απόφαση για το αν ένα patch για ολόκληρο τον στόλο είναι ασφαλές να προωθηθεί out-of-band — όπου ένας αυτόνομος agent μπορεί να βοηθήσει, αλλά οι οργανισμοί προς το παρόν διστάζουν να του παραδώσουν τον έλεγχο χωρίς επίβλεψη, ακριβώς επειδή ο τρόπος αποτυχίας είναι «διακομιστής με backdoor που παραμένει με backdoor ακόμη και μετά από επανεγκατάσταση». Τρίτον, και πιο απλά: λιγότεροι άνθρωποι επιλέγουν να εξειδικευτούν εδώ. Η ασφάλεια firmware και υποδομών χαμηλού επιπέδου αντιμετωπίζει έλλειψη ταλέντου εδώ και χρόνια, πολύ πριν από αυτό το κύμα άγχους για τις προσλήψεις στην AI, επειδή είναι πιο αργή, λιγότερο επιδείξιμη και λιγότερο μοντέρνα από την κυκλοφορία ενός χαρακτηριστικού.

Τι να κάνετε στην πράξη με όλα αυτά

Δεν λέω σε κάθε αναγνώστη να γίνει μηχανικός firmware μέχρι την Παρασκευή. Αν όμως ήδη κινείστε κοντά στις υποδομές, την ασφάλεια ή το platform engineering, αυτό είναι μια παρότρυνση να εμβαθύνετε αντί να κυνηγήσετε το επίπεδο στο οποίο συρρέουν όλοι οι άλλοι:

  • Μάθετε τη σχετική ορολογία ακόμη κι αν δεν είστε ειδικοί: BMC, IPMI, Redfish, out-of-band management, attestation firmware της αλυσίδας εφοδιασμού. Δεν χρειάζεται να είστε ειδικός για να είστε το άτομο σε μια ομάδα που γνωρίζει ότι αυτό το επίπεδο υπάρχει και ρωτά γι’ αυτό.
  • Αν εργάζεστε στην ασφάλεια και κατευθύνεστε προς το «AI red-teaming» επειδή είναι ο καυτός υποκλάδος, να ξέρετε ότι είναι επίσης ο πιο πολυσύχναστος αυτή τη στιγμή. Η υποδομή κάτω από τη στοίβα AI της εταιρείας σας, η οποία δεν έχει επιδιορθωθεί ούτε παρακολουθείται, είναι μια πραγματικά ανεπαρκώς καλυμμένη επιφάνεια κινδύνου και μια διακριτή γραμμή στο βιογραφικό.
  • Αν βρίσκεστε σε ρόλο προϊόντος, μάρκετινγκ ή go-to-market που μοιάζει εκτεθειμένος — τις λειτουργίες που κατονομάστηκαν στην πραγματικότητα στις καταθέσεις για τις απολύσεις αυτού του μήνα — οι ρόλοι στις υποδομές και την αξιοπιστία πλατφόρμας είναι μια απολύτως θεμιτή οριζόντια μετακίνηση, όχι υποβιβασμός. Το χάσμα δεξιοτήτων είναι πραγματικό και μετριέται σε χρόνια θεσμικής υπομονής, όχι σε ένα bootcamp έξι εβδομάδων.
  • Μην εκλάβετε το «βαρετό» ως «ασφαλές για πάντα». Πρόκειται για ένα στοίχημα σχετικής σπανιότητας, συνδεδεμένο με το πού συγκεντρώνονται φέτος η προσοχή και το ανθρώπινο δυναμικό, όχι για μόνιμη εγγύηση. Συνεχίστε να παρακολουθείτε προς τα πού θα κατευθυνθούν στη συνέχεια οι επενδύσεις.

Το μάθημα από ένα σφάλμα σε μητρική πλακέτα που εμφανίστηκε ξανά το 2026 δεν αφορά πραγματικά τους BMC. Είναι ότι τα μέρη της στοίβας για τα οποία κανείς δεν ενθουσιάζεται είναι ακριβώς εκείνα που συσσωρεύουν αθόρυβα κίνδυνο — και, για όποιον είναι πρόθυμος να στραφεί προς τα εκεί, συσσωρεύουν αθόρυβα και αξία.