Bu haftanın en ilginç kariyer sinyali bir ürün lansmanında değildi. Anakartlarla ilgili bir güvenlik açığı bildirimindeydi. Yeni bulguları sunan araştırmacılar, çoğu kurumsal sunucunun anakartlarına gömülü, ayrı ve küçük bilgisayarlar olan; kendi işletim sistemlerini ve ağ yığınlarını çalıştırarak yöneticilerin makine kapalıyken bile yeniden başlatma veya yeniden imajlama yapmasına olanak tanıyan anakart yönetim denetleyicilerinin — bazı durumlarda on yılı aşkın süredir orada duran hatalar üzerinden — uzaktan arka kapıyla ele geçirilebileceğini gösterdi. Araştırmacılardan birinin çerçevelemesi aklımda kaldı: "yaygın, yeterince izlenmeyen, yeterince yamalanmayan paralel bir saldırı yüzeyi." Bu ifade, gözler önünde saklanan bir kariyer fırsatının gerçekten de tanımı ve bu pazarda bir sonraki hamlesini planlayan herkes için onu parçalara ayırmaya değer.

Gerçekte ortaya çıkarılan neydi

BMC'ler tam da herkesin dikkat ettiği sistemlerin dışında çalıştıkları için var. Onlar, üzerlerindeki işletim sistemi yanıt vermese veya makine kapalı olsa bile erişilebilir ve güçlü olan "ışıklar kapalı" katmanıdır. İhmal edildiklerinde tehlikeli olmalarının nedeni de tam olarak budur: en büyük üreticilere yayılmış, binlerce sunucudan oluşan filolar; piyasaya çıktığından beri kimsenin yakından incelemediği aygıt yazılımlarını çalıştırır. Kimse bir BMC'nin üzerine şık bir uygulama yazmadı. Kimsenin demo günü sunumu "IPMI'yi yamalıyoruz" olmadı. Bu, neredeyse tanımı gereği, yığının en az göz alıcı katmanıdır — ve tam da bu yüzden çürüdü.

Örüntünün altındaki örüntü

Bu hikâyeyi aynı haber döngüsündeki iki başka haberin yanına koyunca bir şekil ortaya çıkıyor. Meta'nın yeni terminal kodlama aracısı Muse Code, büyük depolarda kodu paralel olarak yazıp doğrulamak için kendi alt aracılarını dallandırıyor — Zuckerberg'in verdiği örnekte aynı anda altı özellik geliştiriliyordu. Google, arama kutusunu 25 yıl sonra ilk kez yeniden tasarlayarak AI Overviews ve AI Mode'u metin, görsel, PDF ve video alan tek bir sohbet tabanlı giriş noktasında birleştirdi. Her iki hamle de daha fazla yatırımı, daha fazla çalışanı ve daha fazla ürün odağını yığının en üstüne akıtıyor: arayüze, sorguya, kullanıcının veya aracının doğrudan dokunduğu koda.

Bu sırada Monday.com bu ay yeniden yapılanmasında ve iş gücünü yaklaşık %20 azaltmasında yapay zekâyı gerekçe gösterdiğinde, SEC başvurusunda dönüştürülen işlevler olarak özellikle "ürün, pazarlama ve pazara açılma" adlarını verdi — organizasyon şemasının müşteriye, çıktıya ve istemlere en yakın katmanını. Bu bir tesadüften çok gidişatın yönü: sermaye ve otomasyon, hem kullanıcının hem demonun hem de LLM'nin eseri doğrudan üretebildiği yığının en üstünde yoğunlaşıyor. Altındaki zemin — bu çeyrekte hangi aracının veya modelin moda olduğundan bağımsız olarak çalışmaya devam etmek zorunda olan fiziksel ve yarı fiziksel altyapı — üzerinde çalışan kod ve trafik hacmi büyümeye devam ederken, göreceli olarak daha fazla değil, daha az ilgi görüyor.

Zemin neden farklı davranıyor

Bu, donanım ve altyapı işlerinin "yapay zekâya dayanıklı" olduğu anlamına gelmiyor — hiçbir şey öyle değil ve size kalıcı bir hendek satan herkese karşı kesinlikle temkinli olurdum. Ancak açıkça adlandırmaya değer üç açıdan farklı davranıyor. Birincisi, örneğin bir Python yeniden düzenlemesinde kodlama aracılarının iyi olmasını sağlayan temiz eğitim verisine ve genelleştirmeye direnecek ölçüde heterojen ve üreticiye özgü olmasıdır — bir üreticinin aygıt yazılımındaki BMC hatası diğerininkine temiz biçimde genellenmez. İkincisi, düzeltme genellikle fiziksel dünya muhakemesi gerektirir — bakım pencerelerini koordine etmek, aygıt yazılımının kaynağını doğrulamak, filo genelindeki bir yamanın bant dışı gönderilmesinin güvenli olup olmadığına karar vermek — otonom bir aracının yardımcı olabileceği, ancak kuruluşların şimdilik denetimsiz biçimde devretmeye isteksiz olduğu türden işlerdir; çünkü hata biçimi "yeniden imajlamadan sonra bile arka kapısı açık kalan arka kapılı sunucu"dur. Üçüncüsü ve en basit ifadeyle: burada uzmanlaşmayı seçen daha az insan var. Aygıt yazılımı ve düşük seviyeli altyapı güvenliği, bu yapay zekâ işe alımı kaygısı dalgasından çok önce de yıllardır yetenek açığı yaşıyordu; çünkü bir özellik göndermekten daha yavaş, demosu daha zor ve daha az modaydı.

Bununla gerçekte ne yapmalı

Her okuyucuya cuma gününe kadar gidip aygıt yazılımı mühendisi olmasını söylemiyorum. Ancak zaten altyapı, güvenlik veya platform mühendisliğine yakınsanız, herkesin yığıldığı katmanın peşinden koşmak yerine daha derine inmeye yönelik bir dürtü olarak görün bunu:

  • Uzman olmasanız bile terminolojiye hâkim olun: BMC, IPMI, Redfish, bant dışı yönetim, tedarik zinciri aygıt yazılımı doğrulaması. Bu katmanın var olduğunu bilen ve bu konuda soru soran ekipteki kişi olmak için uzman olmanız gerekmez.
  • Güvenlik alanındaysanız ve popüler alt alan olduğu için "yapay zekâ kırmızı takım çalışmasına" yöneliyorsanız, bunun şu anda aynı zamanda en kalabalık alan olduğunu bilin. Şirketinizin yapay zekâ yığınının altındaki yamalanmamış ve izlenmeyen altyapı, gerçekten yeterince ele alınmamış bir risk yüzeyi ve özgeçmişinizde sizi farklılaştıracak bir satırdır.
  • Bu ayki işten çıkarma bildirimlerinde gerçekten adı geçen işlevler olan ürün, pazarlama veya pazara açılma rollerinden birindeyseniz ve kendinizi açıkta hissediyorsanız, altyapı ve platform güvenilirliği rolleri meşru bir yatay geçiştir, gerileme değil. Beceri açığı gerçek ve bunun ölçüsü altı haftalık bir eğitim kampı değil, yıllar süren kurumsal sabırdır.
  • "Sıkıcı"yı "sonsuza dek güvenli" sanmayın. Bu, dikkatin ve çalışan sayısının bu yıl yoğunlaştığı yere bağlı, göreli kıtlığa dayalı bir bahis; kalıcı bir garanti değil. Yatırımın bundan sonra nereye aktığını izlemeyi sürdürün.

2026'da on yıllık bir anakart hatasının gün yüzüne çıkmasından çıkarılacak ders aslında BMC'lerle ilgili değil. Yığının kimsenin heyecan duymadığı kısımlarının, sessizce risk biriktiren — ve oraya gitmeye istekli herkes için sessizce değer de biriktiren — kısımlar olmasıdır.