Alberta memindai 466 juta baris kode pemerintah dalam 20 jam menggunakan Claude
Pemerintah Alberta menggunakan sekitar 50 agen Claude paralel untuk menyelesaikan tinjauan keamanan yang akan memakan waktu 6,5 tahun secara manual. Pelajaran ini menguraikan pemindaian dua tahap, alur kerja perbaikan, dan agen tinjauan berkelanjutan yang mereka bangun — dan menunjukkan kepada Anda cara menerapkan pola yang sama.
Pemerintah Alberta baru saja menyelesaikan pemindaian keamanan berbantuan AI terbesar yang pernah tercatat: 466 juta baris kode pemerintah ditinjau dalam 20 jam. Pekerjaan yang sama, jika dilakukan secara tradisional, akan memakan waktu sekitar 6,5 tahun.
Pelajaran ini menguraikan apa yang dilakukan Alberta, mengapa berhasil, dan apa arti pola tersebut bagi siapa pun yang menggunakan Claude untuk menangani pekerjaan teknis berskala besar.
Kementerian Teknologi dan Inovasi Alberta mengelola 1.280 aplikasi di 3.400 repositori kode untuk semua 27 kementerian provinsi — sistem yang menyimpan catatan pajak, berkas kasus layanan sosial, dan data keamanan publik. Sebagian besar belum pernah menjalani tinjauan keamanan sistematis.
Untuk memindai basis kode ini, tim menjalankan sekitar 50 agen Claude secara paralel menggunakan proses dua tahap. Pertama, mesin aturan menandai pola kerentanan yang diketahui di setiap repositori. Kedua, Claude meninjau tanda-tanda tersebut dan mengutip file dan nomor baris yang tepat untuk setiap temuan — sehingga pengembang dapat memverifikasi sebelum menyentuh apa pun.
Menemukan kerentanan adalah langkah pertama. Tim Alberta kemudian menggunakan Claude Code untuk menghasilkan patch, menulis tes di mana tidak ada, dan dalam beberapa kasus membangun kembali seluruh sistem lama dalam bahasa modern.
Salah satu contoh: portal subsidi yang awalnya dikodekan secara manual di Java sekitar 25 tahun yang lalu — yang membutuhkan waktu lima bulan untuk dibangun pertama kali — dibangun kembali dalam empat hingga lima hari. Setiap perbaikan ditinjau dan disetujui oleh insinyur Kementerian sebelum dikirim. AI mempercepat pekerjaan; manusia tetap berada dalam lingkaran keputusan.
Alberta juga membangun tiga agen peninjau khusus menggunakan Claude Agent SDK. Agen tim merah menyelidiki aplikasi dari luar, seperti yang akan dilakukan penyerang. Agen tim biru memeriksa pertahanan terhadap standar keamanan internasional dan menulis rencana remediasi yang menunjuk ke file yang tepat untuk diperbaiki. Agen tambahan memeriksa kualitas kode dan penulisan yang menghadap publik. Setiap aplikasi melewati sekitar 95 kontrol keamanan pada setiap lintasan.
Masalah Alberta tidak unik. Kesenjangan keamanan dan sistem lama yang kurang terdokumentasi ada di lembaga pemerintah di seluruh dunia. Alberta telah menerbitkan kertas putih teknis yang memberikan cetak biru kepada lembaga lain untuk menjalankan pendekatan yang sama, dan akan menyelenggarakan hari industri di Edmonton pada Juli 2026 untuk berbagi apa yang telah dipelajari.
Pola yang membuatnya berhasil: memindai dalam skala besar dengan agen paralel, mengutip temuan spesifik dengan referensi file dan baris, memperbaiki dengan tinjauan manusia wajib, lalu membangun pemeriksaan keamanan berkelanjutan ke dalam proses pengembangan itu sendiri.
Apa yang perlu diambil: Alberta memindai 466 juta baris kode dalam 20 jam menggunakan sekitar 50 agen Claude paralel — pekerjaan yang akan memakan waktu sekitar 6,5 tahun secara manual. Proses dua tahap (pemindaian mesin aturan, lalu tinjauan Claude dengan kutipan file/baris yang tepat) menemukan masalah yang dilewatkan oleh alat otomatis tradisional. Claude kemudian menghasilkan perbaikan, menulis tes yang hilang, dan membangun kembali sistem lama — dengan tinjauan manusia wajib sebelum apa pun dikirim. Tiga agen khusus sekarang menjalankan pemeriksaan berkelanjutan yang mencakup sekitar 95 kontrol keamanan per aplikasi per lintasan.