Az e heti legérdekesebb karrierjelzés nem egy termékbejelentésben jelent meg. Hanem egy alaplapokról szóló biztonsági közzétételben. Az új eredményeket bemutató kutatók kimutatták, hogy az alaplapkezelő vezérlők — azok az apró, különálló számítógépek, amelyek a legtöbb vállalati szerver alaplapjába vannak beágyazva, saját operációs rendszert és hálózati vermet futtatnak, így az adminisztrátorok akkor is újraindíthatják vagy újratelepíthetik a gépet, amikor az ki van kapcsolva — távolról hátsó ajtóval láthatók el olyan hibákon keresztül, amelyek bizonyos esetekben több mint egy évtizede ott lappangtak. Az egyik kutató megfogalmazása megragadt bennem: egy „mindenütt jelen lévő, alulmonitorozott, alulfoltozott párhuzamos támadási felület”. Ez a mondat valójában egy szem előtt rejtőző karrierlehetőség leírása, és érdemes alaposabban szétbontani mindenkinek, aki a következő lépését tervezi ezen a piacon.

Mi is került valójában napvilágra

A BMC-k éppen azért léteznek, mert az általuk működtetett réteg kívül esik azokon a rendszereken, amelyekre mindenki figyelmet fordít. Ez a „lights out” réteg — akkor is elérhető és nagy hatalmú, amikor a felette lévő operációs rendszer nem válaszol, vagy a gép ki van kapcsolva. Éppen ezért veszélyes, ha elhanyagolják: több ezer szerverből álló flották a legnagyobb gyártóknál, olyan firmware-rel, amelyet a szállítása óta senki sem vizsgált meg alaposan. Senki sem épített elegáns alkalmazást egy BMC-re. Senki termékbemutatójának nem az volt a címe, hogy „foltozzuk az IPMI-t”. Szinte definíció szerint ez a verem legkevésbé látványos rétege — és pontosan ezért rohadt meg.

A minta mögött rejlő minta

Tedd ezt a történetet ugyanabból a hírciklusból származó két másik mellé, és kirajzolódik egy alakzat. A Meta új terminálos kódolóügynöke, a Muse Code, saját alügynökeit küldi ki, hogy nagy kódtárakban párhuzamosan írjanak és ellenőrizzenek kódot — Zuckerberg saját példája hat funkció egyidejű felépítése volt. A Google 25 év után először építette újra a keresőmezőjét, az AI Overviews és az AI Mode funkciókat egyetlen társalgási belépési pontba olvasztva, amely szöveget, képeket, PDF-eket és videót is fogad. Mindkét lépés több befektetést, több munkaerőt és több termékfigyelmet irányít a verem legfelső rétegébe: a felületre, a lekérdezésre, arra a kódra, amelyhez a felhasználó vagy az ügynök közvetlenül hozzáér.

Eközben amikor a Monday.com ebben a hónapban az átszervezése és a dolgozói létszám nagyjából 20%-os csökkentése kapcsán az AI-ra hivatkozott, a SEC-beadvány kifejezetten a „termék, marketing és piacra lépés” funkcióit nevezte meg átalakuló területként — a szervezeti ábra ügyféllel érintkező, kimenetközpontú, prompthoz közeli rétegét. Ez kevésbé véletlen, mint inkább a fejlődés iránya: a tőke és az automatizálás egyaránt a verem tetején összpontosul, ott, ahol a felhasználó van, ahol a bemutató zajlik, ahol az LLM közvetlenül létrehozhatja az eredményt. Az alattuk lévő alap — a fizikai és félig fizikai infrastruktúra, amelynek működnie kell, függetlenül attól, hogy az adott negyedévben melyik ügynök vagy modell divatos — viszonylag kevesebb, nem több figyelmet kap, miközben a rajta futó kód és forgalom mennyisége folyamatosan nő.

Miért viselkedik másképp az alapréteg

Ez nem annak az állítása, hogy a hardverrel és infrastruktúrával kapcsolatos munka „AI-biztos” — semmi sem az, és határozottan óvakodnék bárkitől, aki tartós védőárkot ígér neked. De három említésre méltó szempontból valóban másképp működik. Először is heterogén és gyártófüggő olyan módon, amely ellenáll a tiszta tanítási adatoknak és az általánosításnak, amelyek például egy Python-refaktorálásban jóvá teszik a kódolóügynököket — az egyik gyártó firmware-ének BMC-hibája nem általánosítható tisztán egy másikéra. Másodszor, a javítása általában fizikai világbeli ítélőképességet igényel — karbantartási ablakok összehangolását, a firmware eredetének ellenőrzését, annak eldöntését, hogy biztonságos-e egy flottaszintű javítást sávon kívül kiküldeni — amiben egy autonóm ügynök segíthet, de a szervezetek egyelőre vonakodnak felügyelet nélkül átadni neki, éppen azért, mert a hibamód egy „hátsó ajtóval ellátott szerver, amely egy újratelepítés után is hátsó ajtóval ellátott marad”. Harmadszor, és a legegyszerűbben fogalmazva: kevesebben választják, hogy erre szakosodjanak. A firmware- és alacsonyszintű infrastruktúra-biztonság területén évek óta munkaerőhiány van, jóval az AI-felvételi szorongás mostani hulláma előtt is, mert ez lassabb, kevésbé bemutatható és kevésbé divatos, mint egy új funkció leszállítása.

Mit kezdjünk ezzel a gyakorlatban

Nem azt mondom minden olvasónak, hogy péntekre váljon firmware-mérnökké. De ha már most is közel állsz az infrastruktúrához, a biztonsághoz vagy a platformmérnökséghez, ez egy ösztönzés arra, hogy mélyebbre áss ahelyett, hogy mindenki más után rohannál arra a rétegre, amelybe éppen özönlenek:

  • Sajátítsd el a szókincset akkor is, ha nem vagy szakértő: BMC, IPMI, Redfish, sávon kívüli menedzsment, ellátásilánc-firmware tanúsítása. Nem kell szakértőnek lenned ahhoz, hogy te legyél a csapatban az, aki tudja, hogy ez a réteg létezik, és rákérdez.
  • Ha biztonsági területen dolgozol, és az „AI-red teaming” felé sodródsz, mert ez a felkapott részterület, tudd, hogy jelenleg ez a legzsúfoltabb is. A vállalatod AI-stackje alatt lévő javítatlan, nem monitorozott infrastruktúra valóban alulkezelt kockázati felület, és önmagában is megkülönböztető sor lehet az önéletrajzodban.
  • Ha olyan termék-, marketing- vagy piacra lépési szerepkörben dolgozol, amely bizonytalannak tűnik — pontosan ezek a funkciók szerepeltek e havi elbocsátási beadványokban —, akkor az infrastruktúrával és a platformmegbízhatósággal kapcsolatos szerepek legitim oldalirányú váltást jelentenek, nem visszalépést. A készséghiány valós, és években mérhető intézményi türelmet jelent, nem egy hathetes gyorstalpalót.
  • Ne keverd össze az „unalmasat” azzal, hogy „örökre biztonságos”. Ez relatív szűkösségre épülő fogadás, amely ahhoz kapcsolódik, hogy idén hová összpontosul a figyelem és a munkaerő, nem pedig állandó garancia. Továbbra is figyeld, merre áramlik majd a befektetés.

A 2026-ban felszínre kerülő, egy évtizedes alaplaphibából levonható tanulság valójában nem a BMC-kről szól. Hanem arról, hogy a verem azon részei, amelyek senkit sem lelkesítenek, pontosan azok, amelyek csendben felhalmozzák a kockázatot — és bárki számára, aki hajlandó oda menni, csendben az értéket is.