Tín hiệu nghề nghiệp thú vị nhất tuần này không nằm ở một màn ra mắt sản phẩm. Nó nằm trong một bản công bố lỗ hổng bảo mật về bo mạch chủ. Các nhà nghiên cứu trình bày những phát hiện mới cho thấy các bộ điều khiển quản lý bo mạch — những máy tính nhỏ, tách biệt được tích hợp trong bo mạch chủ của hầu hết máy chủ doanh nghiệp, chạy hệ điều hành và ngăn xếp mạng riêng để quản trị viên có thể khởi động lại hoặc cài lại máy ngay cả khi máy đang tắt nguồn — có thể bị cài cửa hậu từ xa thông qua những lỗi mà trong một số trường hợp đã tồn tại hơn một thập kỷ. Cách diễn đạt của một nhà nghiên cứu khiến tôi nhớ mãi: một “bề mặt tấn công song song phổ biến, ít được giám sát và ít được vá”. Cụm từ đó thực chất mô tả một cơ hội nghề nghiệp đang ẩn ngay trước mắt, và đáng để mổ xẻ đối với bất kỳ ai đang tính bước đi tiếp theo trong thị trường này.

Điều thực sự bị phơi bày

BMC tồn tại chính xác vì chúng hoạt động bên ngoài những hệ thống mà mọi người đều chú ý đến. Chúng là lớp “đèn tắt” — vẫn có thể truy cập và đầy quyền năng ngay cả khi hệ điều hành bên trên không phản hồi hoặc máy đã tắt. Đó chính là lý do chúng trở nên nguy hiểm khi bị bỏ bê: cả một đội máy chủ lên tới hàng nghìn chiếc của những nhà sản xuất lớn nhất, chạy firmware mà từ khi xuất xưởng đến nay hầu như chưa ai xem xét kỹ. Chẳng ai viết một ứng dụng bóng bẩy trên BMC. Chẳng buổi thuyết trình ngày demo nào có chủ đề “chúng tôi vá IPMI”. Xét cho cùng, đây gần như là lớp kém hào nhoáng nhất trong ngăn xếp — và cũng chính vì thế mà nó mục ruỗng.

Mô thức nằm bên dưới mô thức

Đặt câu chuyện đó cạnh hai câu chuyện khác trong cùng chu kỳ tin tức, ta sẽ thấy một hình dạng hiện ra. Tác nhân lập trình đầu cuối mới của Meta, Muse Code, tự phân nhánh thành các tác nhân con để viết và xác thực mã trên những kho mã lớn song song — ví dụ do chính Zuckerberg đưa ra là xây dựng sáu tính năng cùng lúc. Google xây dựng lại ô tìm kiếm lần đầu tiên sau 25 năm, gộp AI Overviews và AI Mode vào một điểm nhập liệu hội thoại duy nhất, tiếp nhận văn bản, hình ảnh, PDF và video. Cả hai động thái đều đổ thêm đầu tư, nhân lực và sự chú ý của sản phẩm vào chính đỉnh của ngăn xếp: giao diện, truy vấn, đoạn mã mà người dùng hoặc tác nhân trực tiếp chạm tới.

Trong khi đó, khi Monday.com viện dẫn AI trong kế hoạch tái cơ cấu và cắt giảm khoảng 20% lực lượng lao động trong tháng này, hồ sơ SEC cụ thể nêu “sản phẩm, tiếp thị và đưa sản phẩm ra thị trường” là những chức năng đang được chuyển đổi — lớp hướng tới khách hàng, hướng tới đầu ra và kề sát lời nhắc trong sơ đồ tổ chức. Đây không hẳn là sự trùng hợp mà đúng hơn là một hướng dịch chuyển: vốn và tự động hóa đều đang tập trung ở đỉnh ngăn xếp, nơi có người dùng, nơi có bản demo, nơi LLM có thể trực tiếp tạo ra sản phẩm đầu ra. Phần nền bên dưới — cơ sở hạ tầng vật lý và bán vật lý phải tiếp tục vận hành bất kể tác nhân hay mô hình nào đang thịnh hành trong quý này — đang nhận được ít sự chú ý tương đối hơn chứ không phải nhiều hơn, ngay cả khi khối lượng mã và lưu lượng chạy trên đó vẫn không ngừng tăng.

Vì sao phần nền vận hành khác biệt

Đây không phải là lập luận rằng công việc về phần cứng và cơ sở hạ tầng là “miễn nhiễm với AI” — chẳng có gì như vậy, và tôi sẽ hết sức dè chừng bất kỳ ai bán cho bạn một lợi thế phòng thủ vĩnh viễn. Nhưng nó khác biệt theo ba cách cần được nói thẳng. Thứ nhất, nó đa dạng và phụ thuộc nhà cung cấp theo cách chống lại dữ liệu huấn luyện sạch cùng khả năng khái quát hóa vốn khiến tác nhân lập trình giỏi những việc như tái cấu trúc Python — một lỗi BMC trên firmware của nhà sản xuất này không dễ dàng khái quát sang nhà sản xuất khác. Thứ hai, việc khắc phục thường đòi hỏi phán đoán trong thế giới vật lý — phối hợp các khoảng thời gian bảo trì, xác minh nguồn gốc firmware, quyết định liệu một bản vá trên toàn bộ đội máy có an toàn để đẩy ngoài băng hay không — những việc mà tác nhân tự động có thể hỗ trợ nhưng hiện các tổ chức vẫn không muốn giao phó mà không giám sát, chính vì chế độ hỏng hóc ở đây là “máy chủ đã bị cài cửa hậu và vẫn tiếp tục bị cài cửa hậu ngay cả sau khi cài lại hệ thống”. Thứ ba, và đơn giản nhất: ngày càng ít người chọn chuyên môn hóa trong lĩnh vực này. Bảo mật firmware và cơ sở hạ tầng cấp thấp đã thiếu nhân tài nhiều năm, từ rất lâu trước làn sóng lo âu tuyển dụng AI hiện nay, vì lĩnh vực này chậm hơn, khó trình diễn hơn và kém thời thượng hơn so với việc tung ra một tính năng.

Thực sự nên làm gì với điều này

Tôi không bảo mọi độc giả phải trở thành kỹ sư firmware trước thứ Sáu. Nhưng nếu bạn đã làm việc gần với cơ sở hạ tầng, bảo mật hoặc kỹ thuật nền tảng, đây là một lời nhắc hãy đi sâu hơn thay vì chạy theo lớp mà tất cả những người khác đang chen vào:

  • Hãy làm quen với thuật ngữ ngay cả khi bạn không phải chuyên gia: BMC, IPMI, Redfish, quản lý ngoài băng, chứng thực firmware trong chuỗi cung ứng. Bạn không cần là chuyên gia để trở thành người trong nhóm biết lớp này tồn tại và đặt câu hỏi về nó.
  • Nếu bạn làm trong lĩnh vực bảo mật và đang chuyển hướng sang “red team AI” vì đây là phân ngành nóng, hãy biết rằng hiện giờ đây cũng là phân ngành đông đúc nhất. Cơ sở hạ tầng chưa được vá, chưa được giám sát bên dưới ngăn xếp AI của công ty bạn là một bề mặt rủi ro thực sự chưa được quan tâm đúng mức và là một điểm nhấn khác biệt trong hồ sơ năng lực.
  • Nếu bạn đang ở một vai trò sản phẩm, tiếp thị hoặc đưa sản phẩm ra thị trường và cảm thấy mình dễ bị ảnh hưởng — những chức năng thực sự được nêu trong các hồ sơ sa thải tháng này — thì các vai trò về độ tin cậy của cơ sở hạ tầng và nền tảng là một hướng chuyển ngang hợp lý, không phải bước lùi. Khoảng cách kỹ năng là có thật, và nó được đo bằng nhiều năm kiên nhẫn tích lũy trong tổ chức, chứ không phải một khóa đào tạo cấp tốc sáu tuần.
  • Đừng nhầm “nhàm chán” với “mãi mãi an toàn”. Đây là một cược vào sự khan hiếm tương đối, gắn với nơi sự chú ý và nhân lực đang tập trung trong năm nay, chứ không phải một lời bảo đảm vĩnh viễn. Hãy tiếp tục theo dõi dòng đầu tư sẽ chảy về đâu tiếp theo.

Bài học từ một lỗi bo mạch chủ có từ một thập kỷ trước nay xuất hiện vào năm 2026 thực ra không nói về BMC. Nó nói rằng những phần của ngăn xếp không khiến ai hào hứng lại chính là những phần âm thầm tích tụ rủi ro — và, đối với bất kỳ ai sẵn sàng bước vào đó, cũng âm thầm tích tụ giá trị.