IBM Bob が OpenShift 上でセルフホスト化、完全エアギャップのコーディングエージェント展開をサポート

2026年9月24日、IBMは同社のBobエージェント開発プラットフォームが一般提供され、セルフホスト型ソリューションとして利用可能になったと公式に発表しました。この発表は、プラットフォームが顧客のRed Hat OpenShiftクラスター内で直接実行できるようになった初めてのケースであり、従来のクラウド専用サービスからの大きな転換点を示しています。IBMは、この動きを、データやモデルのライセンス管理、ネットワーク露出に対してより厳格な制御が必要な企業向けに、依然として大規模言語モデル（LLM）によるコーディング支援を活用したいという要望に応えるものとして位置付けています。

IBM Bob の概要とセルフホストへのシフト

BobはIBMが「エージェント型開発プラットフォーム」として販売しており、生成AIエージェントをソフトウェア開発ワークフローに直接組み込むことを意味します。これらのエージェントはコードの提案、スニペットのリファクタリング、技術的質問へのリアルタイム回答を行うことができます。従来は純粋なSaaS提供であったものがセルフホスト型に移行することで、組織はすべてのプロンプト、応答、監査ログを自社のセキュリティ境界内に保持できるようになります。プラットフォームの主要な主張には、組み込みのアイデンティティ管理、選択されたモデルへリクエストをルーティングする推論ゲートウェイ、包括的な監査ログ機能、そして内部のチャージバックシステムと連携可能な使用量メータリングが含まれます。

Red Hat OpenShift 上での Bob の実行

セルフホスト構成において、Bobは組織のOpenShiftクラスター内の名前空間（namespace）にワークロードとしてデプロイされます。各デプロイは独自のKubernetes名前空間に配置され、他のワークロードからリソースを分離しつつ、基盤となるクラスターインフラは共有されます。このワークロードは主に4つのサービスで構成されます：企業ディレクトリに対してユーザー認証を行うアイデンティティコンポーネント、選択されたモデルプロバイダーへプロンプトを転送する推論ゲートウェイ、すべてのリクエストとレスポンスを記録する監査ログサービス、そしてトークン消費量を集計してレポートする使用量メータリングサービスです。IBMは、bobctl と呼ばれるインストーラがクラスター全体の管理タスク（名前空間作成やロールベースアクセス制御の設定）と、名前空間単位のインストール手順を分離していることを強調し、大規模ITチームにとってガバナンスが容易になると述べています。

モデル接続とエアギャップ展開

顧客はAWS Bedrock、Azure OpenAI、Google Vertex AI、またはOpenAI互換エンドポイントなど、自社のクラウドアカウントを通じて承認された最先端モデルへBobを接続できます。完全に隔離されたスタックが必要な組織向けに、IBMはオンプレミスGPU上でオープンウェイトモデルを実行するオプションも提供しています。特に、NVIDIAのNemotron 3 UltraとPoolside Laguna S 2.1が、完全に隔離されたルートでサポートされており、推論処理がデータセンター内部に留まるよう設計されています。bobctlインストーラはすべてのコンテナイメージをプライベートレジストリへミラーリングでき、インターネット接続がないエアギャップネットワークに必須の前提条件となります。企業のアイデンティティ統合はLDAPまたはActive Directoryと連携し、既存のユーザーグループが追加の認証情報ストアなしでBobの権限を継承できるようになっています。これらの機能により、公共インターネットに一切触れずに最新の大規模言語モデルへのアクセスを開発者に提供するデプロイが実現します。

トランスポートの更新と拡張性

2026年9月のリリースでは、従来のHTTP + SSE MCPトランスポートが廃止され、代わりに新しいStreamable HTTPバリアントが採用されました。IBMは、この新トランスポートが高スループットのコーディングセッションにおいてレイテンシと信頼性を向上させると説明しています。バックグラウンドプロセスが追加され、モデルのウォームアップやキャッシュ管理がユーザーリクエストをブロックせずに実行されます。さらに、Bobはプラグインディレクトリをサポートし、サードパーティ製の拡張機能を指定フォルダに配置するだけでランタイム時に自動検出されるようになりました。この拡張ポイントは、企業がカスタムリンター、セキュリティスキャナー、ドメイン固有の知識ベースなどをコアプラットフォームを変更せずに追加できるよう意図されています。

• Red Hat OpenShift 上の名前空間ワークロードでリソースを分離
• LDAP または Active Directory によるアイデンティティ統合
• クラウドホスト型最先端モデルとオンプレミス GPU 推論のサポート（NVIDIA Nemotron 3 Ultra、Poolside Laguna S 2.1）
• エアギャップ環境向けプライベートレジストリミラーリングを備えた bobctl インストーラ
• Streamable HTTP トランスポート、バックグラウンドプロセス、プラグインディレクトリによる拡張性

米国をはじめとする世界各国の組織にとって、新しいセルフホストオプションは、IBM Bob を自社のセキュリティ境界内で実行し、既に信頼しているモデルプロバイダーに接続し、必要に応じてスタック全体をオフラインに保つことが可能になることを意味します。このシフトにより、外部SaaSエンドポイントへ機密コードスニペットを送信する必要がなくなり、生成AIコーディングアシスタントが提供する生産性向上の恩恵を維持しながら、データ保護とコンプライアンス要件を満たすことができます。Red Hat OpenShift やオンプレミス GPU クラスターへの既存投資がある企業は、追加インフラを導入せずに Bob を導入でき、IBM の監査およびメータリング機能を即座に利用してコンプライアンスレポートを作成できるようになります。