Isyarat kerjaya paling menarik minggu ini bukanlah dalam pelancaran produk. Ia muncul dalam pendedahan keselamatan tentang papan induk. Penyelidik yang membentangkan penemuan baharu menunjukkan bahawa pengawal pengurusan papan asas — komputer kecil yang berasingan, terbina dalam papan induk kebanyakan pelayan perusahaan, yang menjalankan OS dan tindanan rangkaian sendiri supaya pentadbir boleh but semula atau memasang semula imej pada mesin walaupun mesin itu dimatikan — boleh dipasang pintu belakang dari jauh melalui pepijat yang dalam sesetengah kes telah berada di situ selama lebih sedekad. Cara seorang penyelidik membingkaikannya terus melekat dalam fikiran saya: "permukaan serangan selari yang berleluasa, kurang dipantau dan kurang ditampal." Frasa itu sebenarnya menggambarkan peluang kerjaya yang tersembunyi di depan mata, dan wajar dihuraikan bagi sesiapa yang sedang merancang langkah seterusnya dalam pasaran ini.

Apa yang sebenarnya terdedah

BMC wujud tepat kerana ia beroperasi di luar sistem yang diberi perhatian oleh semua orang. Ia ialah lapisan "lights out" — boleh diakses dan berkuasa walaupun sistem pengendalian di atasnya tidak bertindak balas atau mesin dimatikan. Itulah sebabnya ia berbahaya apabila diabaikan: sekumpulan ribuan pelayan merentas pengeluar terbesar, menjalankan perisian tegar yang tiada siapa menelitinya dengan dekat sejak ia dihantar. Tiada siapa membina aplikasi bergaya di atas BMC. Tiada siapa membentangkan dalam hari demo dengan berkata, "kami menampal IPMI." Mengikut takrifnya, ia ialah lapisan tindanan yang paling tidak glamor — dan tepat kerana itulah ia mereput.

Corak di sebalik corak

Letakkan kisah itu di sebelah dua kisah lain daripada kitaran berita yang sama, dan satu bentuk mula kelihatan. Ejen pengekodan terminal baharu Meta, Muse Code, mengembangkan ejen-ejen kecilnya sendiri untuk menulis dan mengesahkan kod merentas repositori besar secara selari — contoh Zuckerberg sendiri ialah membina enam ciri serentak. Google membina semula kotak cariannya buat kali pertama dalam 25 tahun, menggabungkan AI Overviews dan AI Mode ke dalam satu titik masuk perbualan yang menerima teks, imej, PDF dan video. Kedua-dua langkah ini mencurahkan lebih banyak pelaburan, lebih ramai tenaga kerja dan lebih banyak perhatian produk ke bahagian paling atas tindanan: antara muka, pertanyaan, dan kod yang disentuh secara langsung oleh pengguna atau ejen.

Sementara itu, apabila Monday.com menyebut AI dalam penstrukturan semula dan pengurangan kira-kira 20% tenaga kerja bulan ini, pemfailan SEC secara khusus menamakan "produk, pemasaran dan go-to-market" sebagai fungsi yang sedang diubah — lapisan carta organisasi yang berhadapan dengan pelanggan, berorientasikan hasil dan bersebelahan dengan gesaan. Itu bukan kebetulan, sebaliknya arah pergerakan: modal dan automasi kedua-duanya tertumpu di bahagian atas tindanan, tempat pengguna berada, tempat demo berlangsung, tempat LLM boleh menjana artifak secara langsung. Lantai di bawahnya — infrastruktur fizikal dan separa fizikal yang mesti terus berfungsi tanpa mengira ejen atau model mana yang menjadi pilihan popular suku ini — menerima perhatian yang secara relatifnya semakin kurang, bukannya lebih, walaupun jumlah kod dan trafik yang berjalan di atasnya terus berkembang.

Mengapa lantai berkelakuan berbeza

Ini bukan hujah bahawa kerja perkakasan dan infrastruktur itu "kalis AI" — tiada apa-apa yang benar-benar begitu, dan saya amat berhati-hati terhadap sesiapa yang menjual anda janji benteng kekal. Namun, ia sememangnya berkelakuan berbeza dalam tiga cara yang wajar dinyatakan dengan jelas. Pertama, ia bersifat heterogen dan khusus kepada vendor dengan cara yang menentang data latihan bersih serta generalisasi yang menjadikan ejen pengekodan cekap dalam, katakanlah, pemfaktoran semula Python — pepijat BMC pada perisian tegar satu pengeluar tidak dapat digeneralisasikan dengan mudah kepada pengeluar lain. Kedua, membaikinya biasanya memerlukan pertimbangan dunia fizikal — menyelaraskan jendela penyelenggaraan, mengesahkan asal usul perisian tegar, menentukan sama ada tampalan seluruh armada selamat untuk ditolak melalui saluran luar jalur — yang boleh dibantu oleh ejen autonomi tetapi buat masa ini organisasi keberatan untuk menyerahkannya tanpa pengawasan, tepat kerana mod kegagalannya ialah "pelayan yang dipasang pintu belakang dan kekal dipasang pintu belakang walaupun selepas pemasangan semula imej." Ketiga, dan paling mudah: semakin kurang orang memilih untuk mengkhusus dalam bidang ini. Keselamatan perisian tegar dan infrastruktur peringkat rendah telah mengalami kekurangan bakat selama bertahun-tahun, jauh sebelum gelombang kebimbangan pengambilan pekerja AI ini, kerana bidang ini lebih perlahan, kurang mudah didemonstrasikan dan kurang bergaya berbanding menghantar ciri.

Apa yang sebenarnya boleh dilakukan dengan perkara ini

Saya bukan menyuruh setiap pembaca menjadi jurutera perisian tegar menjelang hari Jumaat. Namun, jika anda sudah berada berdekatan dengan infrastruktur, keselamatan atau kejuruteraan platform, ini ialah dorongan untuk mendalami bidang tersebut dan bukannya mengejar lapisan yang sedang dipenuhi orang lain:

  • Biasakan diri dengan perbendaharaan kata ini walaupun anda bukan pakar: BMC, IPMI, Redfish, pengurusan luar jalur, pengesahan asal usul perisian tegar rantaian bekalan. Anda tidak perlu menjadi pakar untuk menjadi orang dalam pasukan yang tahu lapisan ini wujud dan bertanya tentangnya.
  • Jika anda dalam bidang keselamatan dan sedang cenderung ke arah "AI red-teaming" kerana ia subbidang yang hangat, ketahuilah bahawa bidang itu juga yang paling sesak sekarang. Infrastruktur yang tidak ditampal dan tidak dipantau di bawah tindanan AI syarikat anda ialah permukaan risiko yang benar-benar kurang diberi perhatian dan satu baris resume yang membezakan.
  • Jika anda memegang peranan produk, pemasaran atau go-to-market yang terasa terdedah — fungsi yang sebenarnya dinamakan dalam pemfailan pemberhentian pekerja bulan ini — peranan dalam kebolehpercayaan infrastruktur dan platform ialah langkah mendatar yang sah, bukannya penurunan taraf. Jurang kemahiran itu nyata, dan ia diukur dalam tahun-tahun kesabaran institusi, bukan kem latihan enam minggu.
  • Jangan tersilap menganggap "membosankan" bermaksud "selamat selama-lamanya." Ini ialah pertaruhan terhadap kekurangan relatif, yang terikat pada tempat tumpuan dan jumlah tenaga kerja tertumpu tahun ini, bukan jaminan kekal. Terus perhatikan ke mana aliran pelaburan bergerak seterusnya.

Pengajaran daripada pepijat papan induk berusia sedekad yang muncul pada 2026 sebenarnya bukan tentang BMC. Pengajarannya ialah bahagian tindanan yang tidak menarik minat sesiapa sebenarnya ialah bahagian yang secara senyap mengumpul risiko — dan, bagi sesiapa yang sanggup menerokainya, turut mengumpul nilai secara senyap.