Tämän viikon kiinnostavin urasignaali ei liittynyt tuotelanseeraukseen. Se nousi emolevyjä koskevasta tietoturvatiedotteesta. Uusia löydöksiä esitelleet tutkijat osoittivat, että baseboard management controllerit eli BMC:t — pienet, erilliset tietokoneet, jotka on upotettu useimpien yrityspalvelinten emolevyille ja jotka käyttävät omaa käyttöjärjestelmäänsä ja verkkopinoa, jotta ylläpitäjät voivat käynnistää koneen uudelleen tai asentaa sen näköistiedoston uudelleen silloinkin, kun virta on katkaistu — voidaan takaovittaa etänä haavoittuvuuksien kautta, jotka ovat joissakin tapauksissa olleet olemassa yli vuosikymmenen. Erään tutkijan muotoilu jäi mieleeni: ”laajalle levinnyt, puutteellisesti valvottu ja puutteellisesti paikattu rinnakkainen hyökkäyspinta”. Tuo ilmaus kuvaa oikeastaan uramahdollisuutta, joka on kaikkien nähtävillä mutta jää huomaamatta, ja se kannattaa purkaa osiin jokaisen, joka suunnittelee seuraavaa siirtoaan näillä markkinoilla.

Mitä oikeastaan paljastui

BMC:t ovat olemassa juuri siksi, että ne toimivat niiden järjestelmien ulkopuolella, joihin kaikki kiinnittävät huomiota. Ne ovat ”lights out” -taso — käytettävissä ja tehokkaita silloinkin, kun niiden yläpuolella oleva käyttöjärjestelmä ei vastaa tai kone on sammutettu. Juuri siksi ne ovat vaarallisia laiminlyötyinä: tuhansien palvelinten laivastoja suurimmilta valmistajilta, joiden laiteohjelmistoa kukaan ei ole tarkastellut kunnolla sen jälkeen, kun se toimitettiin. Kukaan ei rakentanut BMC:n päälle sulavaa sovellusta. Kenenkään demopäivän esityksen aiheena ei ollut ”paikkaamme IPMI:n”. Se on lähes määritelmällisesti pinon vähiten hohdokas kerros — ja juuri siksi se pääsi rappeutumaan.

Kuvion alla oleva kuvio

Kun tuon tarinan asettaa kahden muun saman uutiskierron uutisen rinnalle, esiin piirtyy tietty muoto. Metan uusi päätteen koodausagentti Muse Code hajauttaa omia aliagenttejaan kirjoittamaan ja validoimaan koodia suurissa repositorioissa rinnakkain — Zuckerbergin oma esimerkki oli kuuden ominaisuuden rakentaminen samanaikaisesti. Google rakensi hakukenttänsä uudelleen ensimmäistä kertaa 25 vuoteen ja yhdisti AI Overviewsin ja AI Moden yhdeksi keskustelupohjaiseksi sisäänkäynniksi, joka ottaa vastaan tekstiä, kuvia, PDF-tiedostoja ja videota. Molemmat siirrot ohjaavat lisää investointeja, henkilöstöä ja tuotehuomiota pinon ylimpään osaan: käyttöliittymään, kyselyyn ja siihen koodiin, johon käyttäjä tai agentti koskettaa suoraan.

Samaan aikaan Monday.comin vedotessa tekoälyyn tässä kuussa tekemänsä uudelleenjärjestelyn ja noin 20 prosentin henkilöstövähennyksen yhteydessä SEC:lle tehdyssä ilmoituksessa nimettiin nimenomaisesti ”tuote-, markkinointi- ja go-to-market-toiminnot” muutettaviksi toiminnoiksi — organisaatiokaavion asiakas- ja tuotostason, kehotteiden läheisyydessä olevan kerroksen. Se ei ole niinkään sattuma kuin kehityssuunta: pääoma ja automaatio keskittyvät molemmat pinon yläosaan, sinne missä käyttäjä on, missä demo on ja missä LLM voi tuottaa artefaktin suoraan. Alla oleva lattia — fyysinen ja puolifyysinen infrastruktuuri, jonka on pysyttävä toiminnassa riippumatta siitä, mikä agentti tai malli on muodissa tällä vuosineljänneksellä — saa suhteellisesti vähemmän, ei enemmän, huomiota, vaikka sen päällä pyörivän koodin ja liikenteen määrä kasvaa jatkuvasti.

Miksi lattia toimii eri tavalla

Tämä ei ole väite siitä, että laitteisto- ja infrastruktuurityö olisi ”tekoälyltä suojassa” — mikään ei ole, ja suhtautuisin erittäin varauksellisesti jokaiseen, joka myy sinulle pysyvää vallihautaa. Mutta se toimii kolmella mainitsemisen arvoisella tavalla eri tavoin. Ensinnäkin se on heterogeenista ja toimittajakohtaista tavalla, joka vastustaa puhdasta opetusdataa ja yleistämistä, joiden ansiosta koodausagentit ovat hyviä esimerkiksi Python-refaktoroinnissa — yhden valmistajan laiteohjelmistossa oleva BMC-vika ei yleisty siististi toisen valmistajan laiteohjelmistoon. Toiseksi sen korjaaminen vaatii yleensä fyysisen maailman harkintaa — huoltoikkunoiden koordinointia, laiteohjelmiston alkuperän varmistamista ja sen päättämistä, onko koko palvelinlaivaston kattava korjaus turvallista työntää out-of-band — missä autonominen agentti voi avustaa, mutta jonka luovuttamista ilman valvontaa organisaatiot toistaiseksi vierastavat juuri siksi, että vikatilanne on ”takaovellinen palvelin, joka pysyy takaovellisena vielä uudelleenasennuksen jälkeenkin”. Kolmanneksi, ja yksinkertaisimmin: yhä harvempi valitsee erikoistuvansa tähän. Laiteohjelmistojen ja matalan tason infrastruktuurin tietoturvasta on ollut osaajapula jo vuosia, kauan ennen tätä tekoälyrekrytointiin liittyvän ahdistuksen aaltoa, koska ala on hitaampi, vaikeammin demottava ja vähemmän muodikas kuin ominaisuuden julkaiseminen.

Mitä tästä pitäisi oikeasti tehdä

En kehota jokaista lukijaa ryhtymään firmware-insinööriksi perjantaihin mennessä. Mutta jos olet jo lähellä infrastruktuuria, tietoturvaa tai alustasuunnittelua, tämä on kehotus syventyä ennemmin kuin rynnätä kerrokseen, johon kaikki muutkin pakkautuvat:

  • Opettele sanasto, vaikka et olisikaan erikoisosaaja: BMC, IPMI, Redfish, out-of-band-hallinta, toimitusketjun laiteohjelmiston attestoiminen. Sinun ei tarvitse olla asiantuntija ollaksesi tiimissä se henkilö, joka tietää tämän kerroksen olemassaolosta ja kysyy siitä.
  • Jos työskentelet tietoturvan parissa ja olet ajautumassa kohti ”tekoälyn red team -testausta”, koska se on kuuma alalaji, tiedä, että se on myös tällä hetkellä kaikkein ruuhkaisin. Yrityksesi tekoälypinon alla oleva paikkaamaton ja valvomaton infrastruktuuri on aidosti liian vähälle huomiolle jäänyt riskipinta ja ansioluettelossa erottuva maininta.
  • Jos työskentelet tuote-, markkinointi- tai go-to-market-roolissa, joka tuntuu alttiilta — juuri näissä toiminnoissa, jotka nimettiin tämän kuun irtisanomisilmoituksissa — infrastruktuuri- ja alustojen luotettavuusroolit ovat varteenotettava sivuttaissiirto, eivät askel alaspäin. Osaamisvaje on todellinen, ja sitä mitataan vuosien institutionaalisella kärsivällisyydellä, ei kuuden viikon bootcampilla.
  • Älä sekoita ”tylsää” ikuisesti ”turvalliseen”. Tämä on suhteelliseen niukkuuteen perustuva veto, joka kytkeytyy siihen, mihin huomio ja henkilöstö tänä vuonna keskittyvät, ei pysyvä tae. Tarkkaile edelleen, mihin investoinnit seuraavaksi virtaavat.

Vuonna 2026 esiin nousseen vuosikymmenen takaisen emolevyvian opetus ei oikeastaan liity BMC:ihin. Se on, että pinon osat, joista kukaan ei innostu, ovat juuri niitä osia, joihin riski kaikessa hiljaisuudessa kertyy — ja jokaiselle, joka on valmis menemään sinne, myös arvo kertyy kaikessa hiljaisuudessa.