Alberta escaneou 466 milhões de linhas de código governamental em 20 horas usando Claude
O Governo de Alberta usou ~50 agentes Claude paralelos para completar uma revisão de segurança que teria levado 6,5 anos manualmente. Esta lição detalha o escaneamento em duas etapas, o fluxo de trabalho de correção e os agentes de revisão contínua que eles construíram — e mostra como aplicar o mesmo padrão.
O Governo de Alberta acaba de concluir o maior escaneamento de segurança assistido por IA já registrado: 466 milhões de linhas de código governamental revisadas em 20 horas. O mesmo trabalho, feito tradicionalmente, teria levado cerca de 6,5 anos.
Esta lição detalha o que Alberta fez, por que funcionou e o que o padrão significa para qualquer pessoa que usa Claude para lidar com trabalhos técnicos em larga escala.
O Ministério de Tecnologia e Inovação de Alberta mantém 1.280 aplicativos em 3.400 repositórios de código para todos os 27 ministérios provinciais — sistemas que contêm registros fiscais, arquivos de casos de serviços sociais e dados de segurança pública. A maioria nunca havia passado por uma revisão de segurança sistemática.
Para escanear essa base de código, a equipe executou cerca de 50 agentes Claude em paralelo usando um processo de duas etapas. Primeiro, um motor de regras sinalizou padrões de vulnerabilidade conhecidos em cada repositório. Segundo, Claude revisou essas sinalizações e citou o arquivo e o número da linha exatos para cada descoberta — para que os desenvolvedores pudessem verificar antes de tocar em qualquer coisa.
Encontrar vulnerabilidades foi o primeiro passo. A equipe de Alberta então usou o Claude Code para gerar patches, escrever testes onde não existiam e, em alguns casos, reconstruir sistemas legados inteiros em linguagens modernas.
Um exemplo: um portal de subsídios originalmente codificado manualmente em Java há cerca de 25 anos — que levou cinco meses para ser construído pela primeira vez — foi reconstruído em quatro a cinco dias. Cada correção foi revisada e aprovada pelos engenheiros do Ministério antes de ser lançada. A IA acelerou o trabalho; os humanos permaneceram no ciclo de decisão.
Alberta também construiu três agentes de revisão especializados usando o SDK do Agente Claude. Um agente de equipe vermelha sonda aplicativos de fora, da mesma forma que um atacante faria. Um agente de equipe azul verifica as defesas contra um padrão de segurança internacional e escreve um plano de remediação apontando para arquivos exatos a serem corrigidos. Agentes adicionais verificam a qualidade do código e a escrita voltada para o público. Cada aplicativo passa por aproximadamente 95 controles de segurança em cada passagem.
O problema de Alberta não é único. Lacunas de segurança e sistemas legados subdocumentados existem em agências governamentais em todo o mundo. Alberta publicou white papers técnicos fornecendo a outras agências um plano para executar a mesma abordagem e está organizando um dia da indústria em Edmonton em julho de 2026 para compartilhar o que aprendeu.
O padrão que fez funcionar: escanear em escala com agentes paralelos, citar descobertas específicas com referências de arquivo e linha, corrigir com revisão humana obrigatória e, em seguida, construir verificações de segurança contínuas no próprio processo de desenvolvimento.
O que levar: Alberta escaneou 466 milhões de linhas de código em 20 horas usando ~50 agentes Claude paralelos — trabalho que teria levado ~6,5 anos manualmente. O processo de duas etapas (escaneamento por motor de regras, depois revisão por Claude com citações exatas de arquivo/linha) detectou problemas que ferramentas automatizadas tradicionais perderam. Claude então gerou correções, escreveu testes ausentes e reconstruiu sistemas legados — com revisão humana exigida antes de qualquer lançamento. Três agentes especializados agora executam verificações contínuas cobrindo ~95 controles de segurança por aplicativo por passagem.