Denne ukens mest interessante karrieresignal kom ikke i form av en produktlansering. Det kom i en sikkerhetsavsløring om hovedkort. Forskere som presenterte nye funn, viste at baseboard management controllers — de små, separate datamaskinene som er innebygd i hovedkortene til de fleste bedriftsservere, og som kjører sitt eget operativsystem og sin egen nettverksstakk slik at administratorer kan starte en maskin på nytt eller installere et nytt systembilde selv når den er slått av — kan få installert en bakdør eksternt gjennom sårbarheter som i noen tilfeller har ligget der i mer enn et tiår. Én forskers formulering festet seg hos meg: et «omfattende, utilstrekkelig overvåket og utilstrekkelig oppdatert parallelt angrepsområde». Den formuleringen er egentlig en beskrivelse av en karrieremulighet som ligger åpent i dagen, og den er verdt å plukke fra hverandre for alle som vurderer sitt neste steg i dette markedet.

Det som faktisk ble avdekket

BMC-er finnes nettopp fordi de opererer utenfor systemene alle følger med på. De er «lights-out»-laget — tilgjengelige og kraftige selv når operativsystemet over dem ikke svarer, eller maskinen er slått av. Det er nøyaktig derfor de er farlige når de blir forsømt: en flåte på tusenvis av servere fra de største produsentene, som kjører fastvare ingen har undersøkt grundig siden den ble levert. Ingen skrev en elegant app oppå en BMC. Ingen presenterte på demodagen «vi oppdaterer IPMI». Det er, nesten per definisjon, det minst glamorøse laget i stakken — og nettopp derfor råtnet det.

Mønsteret under mønsteret

Sett den historien ved siden av to andre fra den samme nyhetssyklusen, og et mønster trer frem. Metas nye terminalbaserte kodeagent, Muse Code, setter ut egne underagenter for å skrive og validere kode på tvers av store kodebaser parallelt — Zuckerbergs eget eksempel var å bygge seks funksjoner samtidig. Google bygget om søkefeltet sitt for første gang på 25 år og samlet AI Overviews og AI Mode i ett samtalebasert inngangspunkt som tar imot tekst, bilder, PDF-er og video. Begge grepene tilfører mer investering, flere ansatte og mer produktoppmerksomhet helt øverst i stakken: grensesnittet, spørringen og koden brukeren eller agenten berører direkte.

Samtidig som Monday.com viste til AI i forbindelse med omstruktureringen og en reduksjon av arbeidsstyrken på rundt 20 % denne måneden, navnga SEC-innleveringen spesifikt «produkt, markedsføring og go-to-market» som funksjonene som ble endret — det kundeorienterte, resultatorienterte og promptnære laget i organisasjonskartet. Det er ikke så mye et sammentreff som en utviklingsretning: kapital og automatisering konsentreres begge øverst i stakken, der brukeren er, der demoen er, der LLM-en direkte kan generere artefakten. Gulvet under — den fysiske og halvfysiske infrastrukturen som må fortsette å fungere uansett hvilken agent eller modell som er på moten dette kvartalet — får forholdsvis mindre oppmerksomhet, ikke mer, selv om mengden kode og trafikk som kjører oppå den, fortsetter å vokse.

Hvorfor gulvet oppfører seg annerledes

Dette er ikke et argument for at arbeid med maskinvare og infrastruktur er «AI-sikkert» — ingenting er det, og jeg ville vært svært skeptisk til alle som selger deg et permanent konkurransefortrinn. Men det oppfører seg annerledes på tre måter som det er verdt å nevne klart. For det første er det heterogent og leverandørspesifikt på en måte som motstår de rene treningsdataene og generaliseringen som gjør kodeagenter gode på for eksempel en Python-refaktorering — en BMC-feil i én produsents fastvare lar seg ikke uten videre generalisere til en annen produsents. For det andre krever det vanligvis vurderinger fra den fysiske verden — koordinering av vedlikeholdsvinduer, verifisering av fastvarens opphav, avgjørelser om en oppdatering av hele flåten er trygg å sende ut av båndet — som en autonom agent kan bistå med, men som organisasjoner foreløpig nøler med å overlate til den uten tilsyn, nettopp fordi feilmodusen er «bakdørsinfisert server som forblir bakdørsinfisert selv etter en ny systemavbildning». For det tredje, og enklest: færre velger å spesialisere seg her. Sikkerhet innen fastvare og infrastruktur på lavt nivå har vært mangelvare i årevis, lenge før denne bølgen av AI-relatert ansettelsesuro, fordi det går saktere, er vanskeligere å demonstrere og er mindre moteriktig enn å levere en funksjon.

Hva du faktisk bør gjøre med dette

Jeg sier ikke at alle lesere skal bli fastvareingeniører innen fredag. Men hvis du allerede jobber i nærheten av infrastruktur, sikkerhet eller plattformteknikk, er dette et dytt i retning av å gå dypere i stedet for å jage laget alle andre flokker til:

  • Lær deg vokabularet, selv om du ikke er spesialist: BMC, IPMI, Redfish, out-of-band-administrasjon og attestering av fastvare i leverandørkjeden. Du trenger ikke være ekspert for å være personen på et team som vet at dette laget finnes, og som spør om det.
  • Hvis du jobber med sikkerhet og beveger deg mot «AI-red teaming» fordi det er det hete underfeltet, bør du vite at det også er det mest overfylte akkurat nå. Den uoppdaterte og uovervåkede infrastrukturen under bedriftens AI-stakk er et reelt, underdekket risikoområde og en meritterende linje på CV-en som skiller seg ut.
  • Hvis du har en rolle innen produkt, markedsføring eller go-to-market som føles utsatt — funksjonene som faktisk ble nevnt i permitteringsmeldingene denne måneden — er roller innen infrastruktur og plattformpålitelighet et legitimt sideskifte, ikke et steg ned. Kompetansegapet er reelt, og det måles i år med institusjonell tålmodighet, ikke et seksukers bootcamp-kurs.
  • Ikke forveksle «kjedelig» med «trygt for alltid». Dette er et veddemål på relativ knapphet, knyttet til hvor oppmerksomhet og bemanning konsentreres i år, ikke en permanent garanti. Fortsett å følge med på hvor investeringene flyter videre.

Lærdommen fra en ti år gammel hovedkortsårbarhet som dukker opp i 2026, handler egentlig ikke om BMC-er. Den er at delene av stakken ingen lar seg begeistre av, er nettopp delene som i det stille samler opp risiko — og, for alle som er villige til å gå dit, også i det stille samler opp verdi.