IBM Bob wordt zelf‑gehost op OpenShift, ondersteunt volledig air‑gapped coderings‑agentimplementaties

Op 24 september 2026 heeft IBM aangekondigd dat het Bob‑platform, een agentisch ontwikkelingsplatform, de status van algemene beschikbaarheid heeft bereikt als een zelf‑gehoste oplossing. Deze aankondiging betekent dat het platform voor het eerst kan worden uitgevoerd binnen het eigen Red Hat OpenShift‑cluster van een klant, in plaats van uitsluitend als een cloud‑only dienst. IBM positioneert deze stap als een reactie op ondernemingen die strengere controle over hun data, modellicenties en netwerkexposure nodig hebben, terwijl ze toch willen profiteren van code‑assistentie die wordt aangedreven door grote taalmodellen. Het bedrijf benadrukt dat deze mogelijkheid organisaties in staat stelt om hun ontwikkelingswerkzaamheden binnen hun eigen beveiligingsperimeter te houden, zonder afhankelijk te zijn van externe SaaS‑infrastructuur. Door de beschikbaarheid als zelf‑gehoste oplossing kan elke organisatie die reeds Red Hat OpenShift inzet, de Bob‑software direct in hun bestaande Kubernetes‑omgeving plaatsen, waardoor de noodzaak voor extra cloud‑infrastructuur wegvalt. IBM stelt dat dit een belangrijke stap is voor klanten die onderhevig zijn aan strenge compliance‑eisen en die hun intellectuele eigendom strikt binnen hun eigen datacenters willen bewaren.

Wat IBM Bob is en de verschuiving naar zelf‑hosting

Bob wordt door IBM op de markt gebracht als een “agentisch ontwikkelingsplatform”, wat inhoudt dat generatieve‑AI‑agenten direct in de software‑ontwikkelingsworkflow worden ingebed. Deze agenten kunnen code voorstellen, fragmenten refactoren en technische vragen in realtime beantwoorden. Door de overgang van een puur SaaS‑aanbod naar een zelf‑gehost model wil IBM organisaties de mogelijkheid bieden om alle prompts, antwoorden en audit‑trails binnen hun eigen beveiligingsperimeter te houden. De kernclaims van het platform omvatten ingebouwde identiteitsbeheer, een inferentie‑gateway die verzoeken naar geselecteerde modellen routeert, uitgebreide audit‑logging en gebruiks‑metering die kan worden gekoppeld aan interne charge‑back‑systemen. IBM benadrukt dat deze functies organisaties helpen om zowel de controle over hun ontwikkelingsdata als de naleving van interne beleidsregels te waarborgen, terwijl ze toch profiteren van de productiviteitsvoordelen van AI‑ondersteunde codering.

Bob draaien op Red Hat OpenShift

In de zelf‑gehoste configuratie draait Bob als een namespaced workload binnen het OpenShift‑cluster van een organisatie. Elke implementatie bevindt zich in een eigen Kubernetes‑namespace, waardoor de resources geïsoleerd blijven van andere workloads, terwijl ze toch gebruikmaken van de onderliggende cluster‑infrastructuur. De workload bundelt vier primaire services: een identiteitscomponent die gebruikers authenticatie biedt tegen bedrijfs‑directory’s, een inferentie‑gateway die prompts doorstuurt naar de gekozen modelprovider, een audit‑logging‑service die elk verzoek en elke respons registreert, en een gebruiks‑metering‑service die token‑consumptie aggregeert voor rapportage. IBM merkt op dat de installer, genaamd bobctl, cluster‑brede beheertaken – zoals het aanmaken van de namespace en het configureren van role‑based access – scheidt van de per‑namespace installatie‑stappen, waardoor governance voor grote IT‑teams wordt vereenvoudigd. Deze scheiding maakt het mogelijk om zowel centrale als gedistribueerde beheerprocessen te ondersteunen zonder extra complexiteit.

Modelconnectiviteit en air‑gapped implementatie

Klanten kunnen Bob koppelen aan goedgekeurde frontier‑modellen via hun eigen cloud‑accounts op AWS Bedrock, Azure OpenAI, Google Vertex AI of elk OpenAI‑compatibel eindpunt. Voor organisaties die een volledig geïsoleerde stack vereisen, ondersteunt IBM ook het draaien van open‑weight modellen op on‑prem GPU’s. Het bedrijf noemt specifiek NVIDIA’s Nemotron 3 Ultra en de Poolside Laguna S 2.1 als ondersteunde opties voor de volledig geïsoleerde route, waardoor inferentie binnen het datacenter kan blijven. De bobctl‑installer kan alle container‑images spiegelen naar een private registry, een voorwaarde voor air‑gapped netwerken die geen internettoegang hebben. Integratie van bedrijfsidentiteit werkt met LDAP of Active Directory, waardoor bestaande gebruikersgroepen automatisch Bob‑rechten erven zonder extra credential‑stores. Samen stellen deze mogelijkheden een implementatie mogelijk die nooit het publieke internet raakt, terwijl ontwikkelaars toch toegang hebben tot de nieuwste grote taalmodellen.

Transportupdates en uitbreidbaarheid

De september‑release vervangt bovendien het legacy HTTP + SSE MCP‑transport door nieuwere Streamable HTTP‑varianten, die IBM zegt de latentie en betrouwbaarheid voor high‑throughput coderingssessies te verbeteren. Achtergrondprocessen zijn toegevoegd om model‑warm‑up en cache‑beheer af te handelen zonder gebruikersverzoeken te blokkeren. Ten slotte ondersteunt Bob nu plug‑in‑directories, waardoor derde‑partij extensies in een aangewezen map kunnen worden geplaatst en automatisch worden ontdekt tijdens runtime. Dit uitbreidbaarheids‑punt is bedoeld om ondernemingen in staat te stellen aangepaste linters, beveiligingsscanners of domeinspecifieke kennisbanken toe te voegen zonder de kern van het platform te wijzigen.

• Namespaced workload op Red Hat OpenShift met geïsoleerde resources
• Identiteitsintegratie via LDAP of Active Directory
• Ondersteuning voor cloud‑gehoste frontier‑modellen en on‑prem GPU‑inferentie (NVIDIA Nemotron 3 Ultra, Poolside Laguna S 2.1)
• bobctl‑installer met private‑registry‑mirroring voor air‑gapped omgevingen
• Streamable HTTP‑transport, achtergrondprocessen en plug‑in‑directory‑uitbreidbaarheid

Voor organisaties in de Verenigde Staten en elders betekent de nieuwe zelf‑gehoste optie dat ze IBM Bob nu binnen hun eigen beveiligingsgrenzen kunnen draaien, het kunnen verbinden met elke modelprovider die ze al vertrouwen, en zelfs de volledige stack offline kunnen houden indien vereist. Deze verschuiving elimineert de noodzaak om propriëtaire code‑fragmenten naar externe SaaS‑eindpunten te sturen, terwijl de productiviteitswinst die generatieve‑AI‑code‑assistenten beloven behouden blijft. Ondernemingen die al hebben geïnvesteerd in Red Hat OpenShift of on‑prem GPU‑clusters kunnen Bob daarom adopteren zonder extra infrastructuur, en ze krijgen directe toegang tot IBM’s audit‑ en meteringsmogelijkheden voor compliance‑rapportage.