A maior parte da conversa atual sobre IA e empregos trata da camada visível: quem escreve o código, quem fornece os prompts ao modelo, quem é cortado quando um chatbot consegue fazer o primeiro rascunho. Oculta nas notícias desta semana está uma história sobre uma camada que ninguém nessa conversa está observando — e vale a sua atenção precisamente porque quase ninguém está competindo pelas habilidades que ela recompensa.

Um bug que está ali desde 2013

Pesquisadores de segurança detalharam nesta semana como milhares de servidores conectados à internet, de grandes fabricantes, podem sofrer a instalação remota de backdoors por meio de seus controladores de gerenciamento da placa-mãe, ou BMCs — os pequenos computadores separados incorporados a praticamente toda placa-mãe de servidor corporativo, executando seu próprio sistema operacional, pilha de rede e endereço IP, independentemente do que esteja acontecendo na máquina principal (Ars Technica). Os BMCs permitem que a equipe de TI reinicie, recrie a imagem ou monitore um servidor remotamente mesmo quando ele está desligado ou completamente sem resposta — um gerenciamento “lights out” genuinamente útil. O problema, segundo os pesquisadores, é que o protocolo subjacente vem sendo apontado como um alvo fácil desde pelo menos 2013, e algumas das vulnerabilidades agora exploradas têm mais de uma década. A Ars o descreve como uma “superfície de ataque paralela generalizada, pouco monitorada e pouco atualizada” — não uma brecha nova, mas uma antiga que foi silenciosamente ignorada porque fica abaixo do nível em que se concentra a maior parte da atenção voltada a software e segurança.

A programação agêntica está prestes a fazer mais disso, mais rapidamente

Na mesma semana, a Meta lançou o Muse Code, um agente de programação baseado em terminal que se junta ao Claude Code, ao Codex e a um campo em rápido crescimento de ferramentas que escrevem e colocam software em produção com envolvimento humano mínimo (TechCrunch). A própria descrição de Zuckerberg é reveladora: em um trabalho grande o bastante, ele se divide em vários subagentes que trabalham em paralelo, em worktrees isoladas, desenvolvendo diversos recursos simultaneamente. Isso representa um ganho real de produtividade. Também significa, estruturalmente, que mais infraestrutura é criada, configurada e implantada por unidade de atenção humana do que em qualquer momento anterior — mais instâncias na nuvem, mais ambientes de teste, mais servidores provisionados rapidamente por pessoas que talvez nunca toquem em uma configuração de BMC nem leiam um changelog de firmware. As ferramentas agênticas são muito boas em escrever a aplicação. Elas não têm opinião sobre se o chip de gerenciamento fora de banda subjacente a essa aplicação está executando um firmware de seis anos atrás.

Nada disso significa que as ferramentas agênticas de programação sejam inseguras por natureza — essa é uma questão separada daquela apresentada na matéria da Ars Technica. O ponto é mais específico: o volume de infraestrutura criado está crescendo mais rapidamente do que a disciplina pouco glamourosa de corrigir a camada física subjacente, e essa lacuna não se fecha sozinha só porque o código acima dela ficou mais inteligente.

Por que isso é um sinal de carreira, não apenas uma história de segurança

Coloque isso em perspectiva diante das demissões que ainda estão atravessando o setor — a redução de aproximadamente 20% da força de trabalho da Monday.com nesta semana, explicitamente vinculada a uma reestruturação impulsionada por IA, junta-se a uma lista crescente de empresas que citam a IA em cortes de empregos (TechCrunch). Vale ser honesto sobre o que não sabemos aqui: nenhum desses documentos detalha as demissões por função, portanto não há dados claros que digam que “as funções de segurança e infraestrutura estão protegidas”. Afirmar isso seria exagero. O que se pode dizer com mais confiança é estrutural, não estatístico: as funções que estão sendo automatizadas mais rapidamente são aquelas em que o produto do trabalho é texto, código ou uma interação com o cliente que um LLM consegue aproximar. A segurança em nível físico e de firmware — saber o que é um BMC, como funcionam o IPMI e seus sucessores, como auditar o acesso ao gerenciamento fora de banda, como distribuir uma atualização de firmware por uma frota sem inutilizar metade dela — fica mais próxima da máquina do que do modelo. Não é claramente uma tarefa que os agentes de IA atuais estejam buscando, e não se torna mais fácil de automatizar só porque a camada de software acima dela se torna mais automatizada.

O que fazer de fato com isso

Você não precisa se tornar engenheiro de firmware para agir com base nisso. Alguns passos verificáveis:

  • Pergunte, não presuma. Se você trabalha com TI, plataforma ou segurança em uma empresa que opera seus próprios servidores (não é puramente baseada em nuvem), pergunte se o firmware dos BMCs está incluído em algum ciclo de atualização. Muitas organizações realmente não sabem a resposta.
  • Aprenda o vocabulário, não apenas a manchete. BMC, IPMI, Redfish, gerenciamento fora de banda — são conceitos pesquisáveis e bem documentados, e compreendê-los coloca você à frente da maioria das pessoas cujo desenvolvimento de habilidades na era da IA foi inteiramente voltado a prompts e agentes.
  • Observe o que as ferramentas de programação agêntica não cobrem. À medida que você ou sua equipe adotarem ferramentas como o Muse Code ou o Claude Code para trabalhos adjacentes à infraestrutura, perguntem explicitamente o que está fora do escopo — destinos de implantação, firmware, controles de acesso físico — e tratem essa lacuna como um espaço para desenvolver expertise, em vez de uma omissão a ser ignorada.
  • Não exagere na reação. Este é um nicho plausível entre vários outros, não um porto seguro garantido. Encare-o como uma proteção que vale a pena investigar, não como uma mudança de carreira a ser feita com base em uma única matéria da Ars Technica.

A lição mais ampla vai além dos BMCs especificamente: à medida que a IA melhora no software que as pessoas conseguem ver, o valor mais difícil de automatizar fica cada vez mais nas camadas físicas e operacionais subjacentes — as partes que não aparecem em uma demonstração. É uma aposta mais específica do que “aprenda a criar prompts”, mas é uma aposta que atualmente menos pessoas estão fazendo.