80年代のATMシステムをIBMのボブと3分でモダン化してみた（全貌を解説）

하이라이트

• IBMがリリースしたAI搭載開発環境「Bob」は、コード生成だけでなくアーキテクチャのガバナンスとワークフローの制御を重視する設計である。

• 「Reviewモード」機能は、ハードコードされたシークレットやOWASPリスクを自動スキャンし、専用パネルで問題をトリアージ可能である。

• オープンソースのCOBOL製ATMスタックをBobで解析し、約3分で機能するPythonウェブアプリへ現代化することに成功した。

• Bobの修正機能は、SQLiteのレースコンディションに対し「BEGIN IMMEDIATE」の追加といった的確な一行のコード変更を自動実行できる。

• メインフレーム固有のレガシー環境では、自動テストの追加が困難であるという現状が確認された。

• Bobは1回あたり約4 Bobコイン（2ドル相当）のコストで動作し、IDEに深く統合されたUIコントロールを備える。

타임라인

1. 00:51 - 02:07

   AI搭載IDE「Bob」の設計思想

   多くのAIツールがコード生成の速度を競う中、Bobはガバナンスを優先する。チャット下部のモード切り替えにより、開発者は実行内容を細かく指定できる。特にReviewモードでは、セキュリティ監査ツールと同等のレベルで脆弱性を検出し、専用のFindingsパネルで管理可能である。

   • Bobは単なるチャット型AIではなく、計画・実行・レビューを分離したエージェント型ワークフローを提供する。
   • ASK、CODE、PLANの各モードを搭載し、開発フェーズに応じた詳細なコントロールが可能である。
   • 組み込みのセキュリティ・ガードレールにより、コード内の脆弱性を直接IDE内で監査できる。
2. 02:07 - 03:53

   COBOL資産の現代化実証テスト

   金融パイプラインに関わるCOBOLリポジトリをリバースエンジニアリングする究極のテストを実施。Bobは開発者が設定したプロンプトに基づき、認証機能とダッシュボードを備えたPythonアプリを自動構築した。UIの細部には調整が必要だが、ビジネスロジックの変換は完全に行われた。

   • 銀行システムで使われるCOBOL製ATMリポジトリ「zBank」をPythonアプリへ現代化した。
   • Bobはタスク実行前に詳細な自動承認モデルを表示し、サンドボックス環境でのファイル操作を制御する。
   • 約3分でCOBOLロジックを読み解き、Streamlitを使用したウェブフロントエンド付きのPythonアプリへと変換した。
3. 03:53 - 05:43

   セキュリティ自動修正とテストの検証

   修正提案機能により、開発者はセキュリティリスクを即座にトリアージできる。修正後にはテストによる確認プロセスが含まれるが、COBOLのような古いスタックではテストフレームワーク自体が欠如しているケースがあり、現代化における技術的な障壁が浮き彫りになった。

   • 検出されたセキュリティ問題に対し、電球アイコンから自動修正と専用単体テストの追加を選択できる。
   • レースコンディションに対しては、SQLiteのロック処理を追加するという的確な一行修正を提示した。
   • レガシー環境では、独自のテストツールや手動テストに依存しているため、自動テストの追加が成功しない場合がある。
4. 05:43 - 06:21

   Bobの運用評価

   UI上のコントロールを備えることで、エージェントの挙動が透明化される点が評価される。開発の文脈を理解した上でのタスク分割やレビュー機能は、特に大規模または複雑なシステム更新において重要な役割を果たす。

   • 何が起きているか不明なCLIよりも、独立したパネルと承認機能を備えたIDE型のエージェントが開発には適している。
   • 無料トライアルは40 Bobコイン分提供されており、1 Bobコインは0.5ドル相当である。
   • コードベース全体を構造化し、全体像を把握しながら開発を進める際に高い価値を発揮する。