Gran parte della conversazione attuale sull'IA e il lavoro riguarda il livello visibile: chi scrive il codice, chi impartisce prompt al modello, chi viene tagliato quando un chatbot può realizzare la prima bozza. Nascosta nelle notizie di questa settimana c'è una storia su un livello che nessuno in quella conversazione sta guardando — e merita la tua attenzione proprio perché quasi nessuno si sta contendendo le competenze che premia.

Un bug che è lì dal 2013

Questa settimana i ricercatori di sicurezza hanno illustrato come migliaia di server connessi a Internet, prodotti da importanti aziende manifatturiere, possano essere dotati da remoto di una backdoor attraverso i loro controller di gestione della scheda madre, o BMC — piccoli computer separati incorporati praticamente nella scheda madre di ogni server aziendale, con un proprio sistema operativo, stack di rete e indirizzo IP, indipendenti da qualunque cosa stia accadendo sulla macchina principale (Ars Technica). I BMC consentono al personale IT di riavviare, reinstallare l'immagine o monitorare un server da remoto anche quando è spento o completamente privo di risposta — una gestione «a luci spente» davvero utile. Il problema, secondo i ricercatori, è che il protocollo sottostante è considerato un bersaglio facile almeno dal 2013, e alcune delle vulnerabilità ora sfruttate hanno più di dieci anni. Ars lo descrive come una «superficie d'attacco parallela pervasiva, poco monitorata e poco sottoposta a patch» — non una falla nuova, ma una vecchia falla che è stata ignorata in silenzio perché si trova al di sotto del livello su cui si concentrano la maggior parte dell'attenzione sul software e della sicurezza.

Il coding agentico sta per moltiplicare tutto questo, più velocemente

Nella stessa settimana, Meta ha lanciato Muse Code, un agente di coding basato sul terminale che si unisce a Claude Code, Codex e a un settore in rapida crescita di harness che scrivono e distribuiscono software con un coinvolgimento umano minimo (TechCrunch). La descrizione che ne ha dato lo stesso Zuckerberg è rivelatrice: su un incarico abbastanza grande, si ramifica in più sub-agenti che lavorano in parallelo, in worktree isolati, realizzando simultaneamente diverse funzionalità. È un reale incremento della produttività. Ma significa anche, strutturalmente, che per ogni unità di attenzione umana viene predisposta, configurata e distribuita più infrastruttura che mai — più istanze cloud, più ambienti di test, più server approvvigionati rapidamente da persone che potrebbero non toccare mai un'impostazione BMC o leggere un changelog del firmware. Gli strumenti agentici sono molto bravi a scrivere l'applicazione. Non hanno alcuna opinione sul fatto che il chip di gestione fuori banda sottostante a quell'applicazione stia eseguendo un firmware vecchio di sei anni.

Nulla di tutto questo significa che gli strumenti di coding agentico siano insicuri per impostazione — è una domanda distinta da quella affrontata nell'articolo di Ars Technica. Il punto è più circoscritto: il volume dell'infrastruttura che viene creata sta crescendo più rapidamente della disciplina poco appariscente necessaria per applicare patch al livello fisico sottostante, e questo divario non si colma da solo solo perché il codice sovrastante è diventato più intelligente.

Perché questo è un segnale professionale, non solo una storia di sicurezza

Consideriamo questo nel contesto dei licenziamenti che continuano a farsi strada nel settore — la riduzione della forza lavoro di Monday.com, pari a circa il 20% questa settimana e legata esplicitamente a una ristrutturazione guidata dall'IA, si aggiunge a un elenco crescente di aziende che citano l'IA nei tagli al personale (TechCrunch). È importante essere onesti su ciò che non sappiamo: nessuno di questi documenti suddivide i licenziamenti per funzione, quindi non esistono dati chiari che dicano «i ruoli di sicurezza e infrastruttura sono risparmiati». Sarebbe un'esagerazione. Ciò che si può dire con maggiore sicurezza è di natura strutturale, non statistica: i ruoli che vengono automatizzati più rapidamente sono quelli in cui il prodotto del lavoro è testo, codice o un'interazione con il cliente che un LLM può approssimare. La sicurezza a livello fisico e firmware — sapere cos'è un BMC, come funzionano IPMI e i suoi successori, come verificare l'accesso alla gestione fuori banda, come distribuire una patch del firmware su un'intera flotta senza rendere inutilizzabile metà di essa — è più vicina alla macchina che al modello. Non è evidentemente un'attività verso cui gli attuali agenti IA si stiano orientando, e non diventa più facile da automatizzare solo perché lo diventa il livello software soprastante.

Cosa farne concretamente

Non devi diventare un ingegnere del firmware per agire di conseguenza. Ecco alcune mosse verificabili:

  • Chiedi, non dare per scontato. Se lavori nell'IT, nel platform engineering o nella sicurezza di un'azienda che gestisce i propri server (non esclusivamente nel cloud), chiedi se il firmware BMC è almeno soggetto a un ciclo di patch. Molte organizzazioni non conoscono davvero la risposta.
  • Impara il vocabolario, non solo il titolo. BMC, IPMI, Redfish, gestione fuori banda — sono concetti ricercabili e ben documentati, e comprenderli ti mette davanti alla maggior parte delle persone il cui sviluppo delle competenze nell'era dell'IA è stato interamente orientato a prompt e agenti.
  • Osserva ciò che gli strumenti di coding agentico non coprono. Quando tu o il tuo team adottate strumenti come Muse Code o Claude Code per attività vicine all'infrastruttura, chiedete esplicitamente cosa rientra fuori ambito — destinazioni di deployment, firmware, controlli degli accessi fisici — e considerate quel divario un ambito in cui sviluppare competenze, anziché una svista da ignorare.
  • Non esagerare. Questa è una nicchia plausibile tra diverse altre, non un rifugio sicuro garantito. Considerala una copertura che vale la pena esaminare, non un cambio di carriera da intraprendere sulla base di una sola storia di Ars Technica.

La lezione più ampia si estende oltre i BMC in particolare: man mano che l'IA diventa più brava nel software che le persone possono vedere, il valore più difficile da automatizzare si trova sempre più nei livelli fisici e operativi sottostanti — nelle parti che non compaiono in una demo. È una scommessa più circoscritta rispetto a «impara a creare prompt», ma attualmente sono meno le persone che la stanno facendo.