Co Bob vlastně umí a jak funguje

Bob není jeden model, ale soustava specializovaných agentů, z nichž každý má svou roli — plánovač, kodér, tester, nasazovač a správce provozu. Nad nimi stojí Orchestrator Agent, který koordinuje jejich práci a vkládá povinné lidské schvalovací body (tzv. checkpoints). Vývojářský tým si tak může nastavit, kdy přesně musí člověk schválit další krok — například před nasazením do produkce.

Architektura Bobu podporuje multi-model routing: podle typu úlohy automaticky vybírá mezi modely IBM Granite, Anthropic Claude, Mistral nebo odlehčenými lokálními modely. Díky tomu lze škálovat náklady — na jednoduché úkoly se používají levnější modely, na komplexní uvažování ty dražší. Integrace přes Model Context Protocol (MCP) umožňuje napojit externí nástroje, API nebo on-premise servery bez ztráty kontextu.

Vývojáři s Bobem pracují přes IDE plugin, CLI rozhraní nebo Bob Shell. Napříč všemi rozhraními běží jednotná governance vrstva, která vynucuje firemní politiky, loguje každou akci a zobrazuje schvalovací výzvy. Pro regulovaná odvětví, jako je bankovnictví nebo zdravotnictví, je tato konzistence klíčová.

Ceník: Bobcoiny jako nová měna vývoje

IBM zvolilo neobvyklý model účtování — kreditový systém Bobcoinů, kde jeden Bobcoin odpovídá 0,50 USD (zhruba 12 Kč). Nabídka stojí na čtyřech úrovních:

• 30denní trial zdarma — 40 Bobcoinů
• Pro — 20 USD/měsíc, 40 Bobcoinů (≈ 480 Kč)
• Pro+ — 60 USD/měsíc, 160 Bobcoinů (≈ 1 440 Kč)
• Ultra — 200 USD/měsíc, 500 Bobcoinů (≈ 4 800 Kč)

Enterprise zákazníci dostávají centralizovanou správu a přehledové dashboardy. IBM navíc nabízí Premium Package pro Z, tedy speciální verzi pro mainframové klienty — oblast, kde IBM tradičně dominuje a kde konkurence prakticky neexistuje. Kreditový model může komplikovat rozpočtování ve firmách, které už mají zavedené chargeback politiky, ale zároveň dává předvídatelné variabilní náklady navázané přímo na reálné využití agentů.

Bezpečnost: PromptArmor odhalil zranitelnost

V lednu 2026 výzkumníci z PromptArmor odhalili sérii prompt-injection útoků, které dokázaly přimět Boba ke spuštění škodlivých shell příkazů — ovšem pouze pokud měl uživatel aktivované nastavení „vždy povolit". Útok obešel několik vestavěných obran tím, že zneužil mezery v parsování procesních substitucí. IBM nález uznalo a před veřejným uvedením slíbilo opravy.

Tento incident podtrhuje širší pravdu o agentní AI: čím autonomnější agent je, tím větší riziko identity a delegace přináší. IBM od té doby zdůrazňuje kontinuální red-teaming, normalizaci promptů a vynucování politik jako hlavní pilíře bezpečnosti. Pro každou firmu, která Boba zvažuje, je klíčové ověřit, které mitigace byly od ledna skutečně nasazeny.

Konkurence a tržní kontext

Podle MarketsandMarkets má segment AI nástrojů pro kódování do roku 2028 dosáhnout 12,6 miliardy dolarů. Na tomto poli už operují GitHub Copilot, Amazon Q Developer, Google Antigravity, Cursor a řada startupů. IBM se odlišuje třemi věcmi:

• Governance a compliance — vestavěná vrstva, která je povinná, ne volitelná
• Multi-model routing — flexibilita ve výběru AI modelu podle úlohy
• On-premise nasazení — možnost běhu ve vlastním datovém centru, což je zásadní pro regulované sektory a státní správu

Výzkumníci z MIT Sloan zároveň varují, že agentní AI vyžaduje nové governance rámce. Správa identit musí reflektovat, že agenti jednají kontinuálně — na rozdíl od statických lidských oprávnění. Firmy potřebují real-time audit trail, možnost okamžitého odebrání přístupu a policy engine, který rozumí řetězeným operacím. IBM toto řeší nativně, ale odpovědnost za správné nastavení zůstává na zákazníkovi.

Co to znamená pro české vývojáře a firmy

Bob je dostupný globálně, tedy i pro české firmy. IBM má v Česku silnou zákaznickou základnu — finanční instituce, telekomunikační operátoři i státní správa běží na infrastruktuře IBM. Právě zde by Bob mohl najít uplatnění nejsnáze, protože firmy znají ekosystém watsonx a mají vybudované vztahy s IBM.

Česká specifika ale přinášejí i výzvy. Bob nekomunikuje česky a negeneruje lokalizovaný kód pro české prostředí — dokumentaci, komentáře a prompt engineering bude potřeba vést v angličtině. Pro menší české firmy a startupy může být zajímavější zůstat u levnějších alternativ jako Cursor nebo augmentovaný Claude Code, které nabízejí podobnou funkcionalitu bez enterprise režie.

Pro velké korporace v EU je klíčová i otázka suverenity dat. Bob podporuje on-premise běh, čímž se vyhýbá rizikům spojeným s přenosem proprietárního kódu do veřejného cloudu. To je zásadní argument pro firmy, které se připravují na plnou účinnost EU AI Actu.

Co Bob mění na dovednostech vývojářů

Nástup agentního kódování překresluje mapu potřebných dovedností. Vývojáři už nebudou primárně psát kód řádek po řádku, ale budou se učit:

• Prompt engineering — umění formulovat zadání tak, aby agent pochopil kontext
• Policy writing — definování pravidel, která agent nesmí překročit
• Multi-model tuning — výběr správného modelu pro konkrétní úlohu
• Bezpečnostní dohled — průběžná kontrola akcí agenta a audit logů

Nejde o náhradu vývojářů, ale o posun od psaní kódu k řízení vývoje. Junioři se můžou rychleji zapojit do složitějších projektů, senioři získají čas na architekturu a design. IBM samo zdůrazňuje, že Bob je „AI development partner", nikoli náhrada programátora — lidské checkpoints jsou integrální součástí architektury.