Alberta escaneó 466 millones de líneas de código gubernamental en 20 horas usando Claude

El Gobierno de Alberta utilizó ~50 agentes Claude en paralelo para completar una revisión de seguridad que habría tomado 6.5 años manualmente. Esta lección desglosa el escaneo de dos etapas, el flujo de trabajo de corrección y los agentes de revisión continua que construyeron, y le muestra cómo aplicar el mismo patrón.

El Gobierno de Alberta acaba de completar el escaneo de seguridad asistido por IA más grande registrado: 466 millones de líneas de código gubernamental revisadas en 20 horas. El mismo trabajo, realizado de forma tradicional, habría tardado unos 6.5 años.

Esta lección desglosa lo que hizo Alberta, por qué funcionó y lo que significa el patrón para cualquiera que use Claude para manejar trabajo técnico a gran escala.

El Ministerio de Tecnología e Innovación de Alberta mantiene 1,280 aplicaciones en 3,400 repositorios de código para los 27 ministerios provinciales, sistemas que contienen registros fiscales, archivos de casos de servicios sociales y datos de seguridad pública. La mayoría nunca se había sometido a una revisión de seguridad sistemática.

Para escanear esta base de código, el equipo ejecutó alrededor de 50 agentes Claude en paralelo utilizando un proceso de dos etapas. Primero, un motor de reglas marcó patrones de vulnerabilidad conocidos en cada repositorio. Segundo, Claude revisó esas marcas y citó el archivo y el número de línea exactos para cada hallazgo, para que los desarrolladores pudieran verificar antes de tocar cualquier cosa.

Encontrar vulnerabilidades fue el primer paso. El equipo de Alberta luego usó Claude Code para generar parches, escribir pruebas donde no existían y, en algunos casos, reconstruir sistemas heredados completos en lenguajes modernos.

Un ejemplo: un portal de subsidios originalmente codificado a mano en Java hace unos 25 años, que tardó cinco meses en construirse la primera vez, fue reconstruido en cuatro o cinco días. Cada corrección fue revisada y aprobada por los ingenieros del Ministerio antes de su lanzamiento. La IA aceleró el trabajo; los humanos se mantuvieron en el ciclo de decisión.

Alberta también construyó tres agentes de revisión especializados utilizando el SDK de agentes de Claude. Un agente de equipo rojo sondea las aplicaciones desde el exterior, como lo haría un atacante. Un agente de equipo azul verifica las defensas contra un estándar de seguridad internacional y escribe un plan de remediación que apunta a los archivos exactos a corregir. Agentes adicionales verifican la calidad del código y la redacción pública. Cada aplicación pasa por aproximadamente 95 controles de seguridad en cada pasada.

El problema de Alberta no es único. Las brechas de seguridad y los sistemas heredados poco documentados existen en las agencias gubernamentales de todo el mundo. Alberta ha publicado documentos técnicos que brindan a otras agencias un plan para ejecutar el mismo enfoque, y está organizando un día de la industria en Edmonton en julio de 2026 para compartir lo que aprendió.

El patrón que lo hizo funcionar: escanear a escala con agentes paralelos, citar hallazgos específicos con referencias de archivo y línea, corregir con revisión humana obligatoria, luego incorporar verificaciones de seguridad continuas en el propio proceso de desarrollo.

Qué llevarse: Alberta escaneó 466 millones de líneas de código en 20 horas usando ~50 agentes Claude paralelos, un trabajo que habría tomado ~6.5 años manualmente. El proceso de dos etapas (escaneo con motor de reglas, luego revisión de Claude con citas exactas de archivo/línea) detectó problemas que las herramientas automatizadas tradicionales pasaron por alto. Claude luego generó correcciones, escribió pruebas faltantes y reconstruyó sistemas heredados, con revisión humana requerida antes de cualquier lanzamiento. Tres agentes especializados ahora ejecutan verificaciones continuas que cubren ~95 controles de seguridad por aplicación por pasada.