O sinal de carreira mais interessante desta semana não estava no lançamento de um produto. Estava em uma divulgação de segurança sobre placas-mãe. Pesquisadores que apresentaram novas descobertas mostraram que os controladores de gerenciamento da placa-base — os pequenos computadores separados embutidos nas placas-mãe da maioria dos servidores corporativos, executando seu próprio sistema operacional e sua própria pilha de rede para que administradores possam reinicializar ou recriar a imagem de uma máquina mesmo quando ela está desligada — podem receber backdoors remotamente por meio de falhas que, em alguns casos, estão presentes há mais de uma década. Uma formulação de um dos pesquisadores ficou comigo: uma “superfície de ataque paralela, disseminada, pouco monitorada e pouco corrigida”. Essa frase é, na verdade, a descrição de uma oportunidade de carreira escondida à vista de todos, e vale a pena analisá-la para quem está planejando o próximo passo neste mercado.

O que de fato foi exposto

Os BMCs existem precisamente porque operam fora dos sistemas aos quais todos prestam atenção. Eles são a camada “lights out” — acessível e poderosa mesmo quando o sistema operacional acima dela não responde ou a máquina está desligada. É exatamente por isso que são perigosos quando negligenciados: uma frota de milhares de servidores dos maiores fabricantes, executando firmware que ninguém examinou de perto desde que foi lançado. Ninguém criou um aplicativo sofisticado sobre um BMC. O pitch de ninguém em um demo day foi “nós corrigimos o IPMI”. É, quase por definição, a camada menos glamorosa da pilha — exatamente por isso, apodreceu.

O padrão por baixo do padrão

Coloque essa história ao lado de outras duas do mesmo ciclo de notícias e um formato começa a aparecer. O novo agente de programação em terminal da Meta, o Muse Code, distribui seus próprios subagentes para escrever e validar código em grandes repositórios em paralelo — o próprio exemplo de Zuckerberg foi construir seis funcionalidades simultaneamente. O Google reconstruiu sua caixa de pesquisa pela primeira vez em 25 anos, integrando as Visões gerais de IA e o Modo IA em um único ponto de entrada conversacional que aceita texto, imagens, PDFs e vídeo. As duas iniciativas despejam mais investimento, mais pessoal e mais atenção de produto justamente no topo da pilha: a interface, a consulta, o código que o usuário ou o agente toca diretamente.

Enquanto isso, quando a Monday.com citou IA em sua reestruturação e na redução de aproximadamente 20% da força de trabalho neste mês, o documento apresentado à SEC mencionou especificamente “produto, marketing e go-to-market” como as funções que estavam sendo transformadas — a camada do organograma voltada ao cliente, aos resultados e adjacente aos prompts. Isso não é tanto uma coincidência, mas uma direção de movimento: capital e automação estão se concentrando no topo da pilha, onde está o usuário, onde está a demonstração, onde o LLM pode gerar diretamente o artefato. A base abaixo — a infraestrutura física e semifísica que precisa continuar funcionando independentemente de qual agente ou modelo esteja na moda neste trimestre — está recebendo comparativamente menos atenção, não mais, mesmo enquanto o volume de código e tráfego executado sobre ela continua crescendo.

Por que a base se comporta de forma diferente

Isso não é um argumento de que trabalhar com hardware e infraestrutura seja “à prova de IA” — nada é, e eu desconfiaria muito de qualquer pessoa que vendesse a você um fosso defensivo permanente. Mas esse trabalho se comporta de maneira diferente em três aspectos que vale a pena mencionar claramente. Primeiro, é heterogêneo e específico de cada fornecedor de uma forma que resiste aos dados de treinamento limpos e à generalização que tornam os agentes de programação bons, por exemplo, em refatorar Python — um bug de BMC no firmware de um fabricante não se generaliza perfeitamente para o de outro. Segundo, corrigi-lo geralmente exige discernimento sobre o mundo físico — coordenar janelas de manutenção, verificar a procedência do firmware, decidir se é seguro aplicar um patch a toda a frota fora de banda — algo em que um agente autônomo pode ajudar, mas que as organizações, por enquanto, relutam em delegar sem supervisão, precisamente porque o modo de falha é “um servidor com backdoor que continua com backdoor mesmo depois de uma recriação de imagem”. Terceiro, e mais simplesmente: menos pessoas estão escolhendo se especializar nessa área. A segurança de firmware e de infraestrutura de baixo nível enfrenta escassez de talentos há anos, muito antes desta onda de ansiedade com contratações em IA, porque é mais lenta, menos demonstrável e menos badalada do que lançar uma funcionalidade.

O que fazer de fato com isso

Não estou dizendo que todo leitor deve virar engenheiro de firmware até sexta-feira. Mas, se você já trabalha próximo de infraestrutura, segurança ou engenharia de plataforma, este é um incentivo para se aprofundar, em vez de correr atrás da camada na qual todos os outros estão se amontoando:

  • Familiarize-se com o vocabulário, mesmo que não seja especialista: BMC, IPMI, Redfish, gerenciamento fora de banda, atestação de firmware da cadeia de suprimentos. Você não precisa ser especialista para ser a pessoa da equipe que sabe que essa camada existe e pergunta sobre ela.
  • Se você trabalha com segurança e está migrando para “red teaming de IA” porque é o subcampo do momento, saiba que ele também é o mais concorrido agora. A infraestrutura sem patches e sem monitoramento sob a pilha de IA da sua empresa é uma superfície de risco genuinamente pouco coberta e uma linha diferenciada no currículo.
  • Se você trabalha em uma função de produto, marketing ou go-to-market que parece exposta — as funções efetivamente mencionadas nos documentos de demissões deste mês — cargos de infraestrutura e confiabilidade de plataforma são uma mudança lateral legítima, não um retrocesso. A lacuna de competências é real e é medida em anos de paciência institucional, não em um bootcamp de seis semanas.
  • Não confunda “entediante” com “seguro para sempre”. Esta é uma aposta na escassez relativa, ligada ao lugar para onde a atenção e o pessoal estão se concentrando este ano, não uma garantia permanente. Continue observando para onde o investimento flui em seguida.

A lição de um bug de placa-mãe com uma década que veio à tona em 2026 não é realmente sobre BMCs. É que as partes da pilha que não empolgam ninguém são exatamente as partes que acumulam riscos silenciosamente — e, para quem estiver disposto a atuar nelas, também acumulam valor silenciosamente.