Kariera czeka na dole stosu AI, nie na szczycie

Najciekawszy sygnał dotyczący kariery w tym tygodniu nie pojawił się przy premierze produktu. Pojawił się w ujawnieniu informacji o luce w zabezpieczeniach płyt głównych. Naukowcy przedstawiający nowe ustalenia pokazali, że kontrolery zarządzania płytą główną — niewielkie, odrębne komputery wbudowane w płyty główne większości serwerów firmowych, działające na własnym systemie operacyjnym i stosie sieciowym, dzięki czemu administratorzy mogą ponownie uruchomić komputer lub odtworzyć na nim obraz systemu nawet wtedy, gdy jest wyłączony — mogą zostać zdalnie wyposażone w tylne wejście za pośrednictwem błędów, które w niektórych przypadkach tkwiły tam od ponad dekady. Zapadło mi w pamięć określenie jednego z badaczy: „wszechobecna, niedostatecznie monitorowana i niedostatecznie aktualizowana równoległa powierzchnia ataku”. To sformułowanie jest w istocie opisem szansy zawodowej ukrytej na widoku — i warto je przeanalizować, jeśli ktoś planuje kolejny ruch na tym rynku.

Co właściwie ujawniono

Kontrolery BMC istnieją właśnie dlatego, że działają poza systemami, na które wszyscy zwracają uwagę. To warstwa „lights out” — dostępna i potężna nawet wtedy, gdy znajdujący się nad nią system operacyjny nie odpowiada albo komputer jest wyłączony. Właśnie dlatego są niebezpieczne, gdy się je zaniedbuje: flota tysięcy serwerów największych producentów, działająca na oprogramowaniu układowym, któremu od czasu wysyłki nikt dokładnie się nie przyglądał. Nikt nie napisał efektownej aplikacji na BMC. Żadna prezentacja podczas dnia demonstracyjnego nie brzmiała: „aktualizujemy IPMI”. To, niemal z definicji, najmniej efektowna warstwa stosu — i właśnie dlatego zgniła.

Schemat kryjący się pod schematem

Zestaw tę historię z dwiema innymi z tego samego cyklu informacyjnego, a wyłoni się pewien obraz. Nowy terminalowy agent programistyczny Mety, Muse Code, rozdziela zadania między własne podagenty, które równolegle piszą i weryfikują kod w dużych repozytoriach — własny przykład Zuckerberga zakładał jednoczesne zbudowanie sześciu funkcji. Google po raz pierwszy od 25 lat przebudował swoją wyszukiwarkę, łącząc AI Overviews i AI Mode w jeden konwersacyjny punkt wejścia, który przyjmuje tekst, obrazy, pliki PDF i wideo. Oba posunięcia kierują większe inwestycje, więcej etatów i większą uwagę produktową na sam szczyt stosu: interfejs, zapytanie i kod, z którym użytkownik lub agent styka się bezpośrednio.

Tymczasem gdy w tym miesiącu Monday.com powołał się na AI przy restrukturyzacji i redukcji zatrudnienia obejmującej około 20% pracowników, w zgłoszeniu do SEC wyraźnie wskazano „produkt, marketing i wejście na rynek” jako funkcje podlegające transformacji — warstwę struktury organizacyjnej zorientowaną na klienta, rezultat i prompty. To nie tyle zbieg okoliczności, ile kierunek rozwoju: kapitał i automatyzacja koncentrują się na szczycie stosu, tam, gdzie jest użytkownik, demonstracja i gdzie LLM może bezpośrednio wygenerować artefakt. Podłoga znajdująca się pod spodem — fizyczna i częściowo fizyczna infrastruktura, która musi działać niezależnie od tego, który agent lub model jest w tym kwartale modny — cieszy się relatywnie mniejszą, a nie większą uwagą, nawet gdy rośnie ilość kodu i ruchu działających na niej.

Dlaczego podłoga zachowuje się inaczej

Nie twierdzę, że praca związana ze sprzętem i infrastrukturą jest „odporna na AI” — nic takie nie jest i zdecydowanie podchodziłbym z rezerwą do każdego, kto sprzedaje ci wizję trwałej przewagi. Zachowuje się jednak inaczej na trzy sposoby, które warto jasno nazwać. Po pierwsze, jest heterogeniczna i zależna od producenta w sposób utrudniający wykorzystanie uporządkowanych danych treningowych i generalizacji, dzięki którym agenci programistyczni dobrze radzą sobie na przykład z refaktoryzacją w Pythonie — błąd BMC w oprogramowaniu układowym jednego producenta nie przenosi się w prosty sposób na oprogramowanie innego. Po drugie, naprawa zwykle wymaga osądu dotyczącego świata fizycznego — koordynowania okien serwisowych, weryfikowania pochodzenia oprogramowania układowego i decydowania, czy można bezpiecznie wdrożyć poprawkę dla całej floty poza pasmem — w czym autonomiczny agent może pomagać, ale organizacje na razie niechętnie przekazują mu to bez nadzoru, właśnie dlatego, że scenariusz awarii brzmi: „serwer z tylnym wejściem, który nadal ma tylne wejście nawet po ponownym odtworzeniu obrazu systemu”. Po trzecie, i najprościej: coraz mniej osób decyduje się specjalizować w tej dziedzinie. Bezpieczeństwo oprogramowania układowego i niskopoziomowej infrastruktury od lat cierpi na niedobór talentów, na długo przed obecną falą obaw związanych z zatrudnianiem w AI, ponieważ jest wolniejsze, trudniejsze do pokazania na demonstracji i mniej modne niż dostarczanie funkcji.

Co właściwie z tym zrobić

Nie mówię każdemu czytelnikowi, żeby do piątku został inżynierem oprogramowania układowego. Jeśli jednak już działasz w pobliżu infrastruktury, bezpieczeństwa lub inżynierii platformowej, potraktuj to jako zachętę, by wejść głębiej, zamiast gonić za warstwą, do której wszyscy inni się tłoczą:

• Poznaj podstawową terminologię, nawet jeśli nie jesteś specjalistą: BMC, IPMI, Redfish, zarządzanie poza pasmem, atestacja oprogramowania układowego w łańcuchu dostaw. Nie musisz być ekspertem, by być osobą w zespole, która wie, że ta warstwa istnieje, i pyta o nią.
• Jeśli zajmujesz się bezpieczeństwem i skłaniasz się ku „red teamingowi AI”, bo to obecnie najgorętsza specjalizacja, pamiętaj, że jest to także najbardziej zatłoczony obszar. Niezałatana i niemonitorowana infrastruktura pod spodem stosu AI twojej firmy to realna, niedostatecznie objęta ryzykiem powierzchnia ataku i wyróżniający punkt w CV.
• Jeśli pracujesz w obszarze produktu, marketingu lub wejścia na rynek i czujesz się zagrożony — czyli w funkcjach faktycznie wymienionych w zgłoszeniach dotyczących zwolnień z tego miesiąca — role związane z infrastrukturą i niezawodnością platformy są uzasadnionym ruchem w bok, a nie krokiem w dół. Luka kompetencyjna jest realna i mierzy się ją latami cierpliwości instytucjonalnej, a nie sześciotygodniowym kursem intensywnym.
• Nie myl „nudnego” z „na zawsze bezpiecznym”. To zakład na względny niedobór, związany z tym, gdzie w tym roku koncentrują się uwaga i liczba etatów, a nie trwała gwarancja. Obserwuj dalej, dokąd popłyną inwestycje.

Lekcja płynąca z ujawnienia się w 2026 roku błędu w płycie głównej sprzed dekady nie dotyczy tak naprawdę BMC. Chodzi o to, że te części stosu, którymi nikt się nie ekscytuje, są dokładnie tymi częściami, w których po cichu gromadzi się ryzyko — a dla każdego, kto jest gotów się nimi zająć, po cichu gromadzi się tam także wartość.