Ciberseguridad · Modernización6 de julio de 20263 min · actualizado el 12 de agosto de 2026

Alberta usa Claude Code para auditar 466 millones de líneas

Reformulado por Daillac

Código de software mostrado durante una revisión automatizada de ciberseguridad

En resumen

Anthropic informa que un equipo de Alberta analizó 466 millones de líneas en 20 horas.
Unos 50 agentes habrían trabajado en paralelo sobre vulnerabilidades y documentación.
El proyecto también busca reducir deuda técnica y modernizar aplicaciones públicas antiguas.

Una auditoría a una escala inusual

El caso describe unas 1.280 aplicaciones y 3.400 repositorios al servicio de 27 ministerios. El equipo usó modelos Opus y Sonnet para buscar fallos, problemas de infraestructura y vacíos de documentación.

Los sistemas contienen datos fiscales, de compras y servicios sociales. Gran parte del código no había recibido una revisión sistemática tras décadas de deuda técnica.

466 M

de líneas revisadas en 20 horas, según Anthropic y el Gobierno de Alberta.

Caso del proveedor · 6 de julio de 2026

Automatizar no elimina la validación

La velocidad no demuestra que un hallazgo sea real o que la corrección sea adecuada. Se necesitan revisión humana, pruebas de regresión, trazabilidad y prioridad según el riesgo. Una organización pequeña debe comenzar con un repositorio crítico y conocido.

Cómo se organizó el análisis

Un motor de reglas identificaba patrones conocidos y Claude revisaba las alertas, señalando archivos y líneas. Tras la confirmación, Claude Code podía proponer una corrección, añadir pruebas, ejecutar la compilación y preparar el cambio. Los ingenieros aprobaban cada despliegue.

Agentes especializados de equipo rojo y azul se incorporaron al desarrollo para buscar vías de explotación y evaluar defensas. Así, una auditoría puntual puede convertirse en revisión continua sin retirar la autoridad humana.

Comenzar con un repositorio que tenga pruebas automáticas.
Exigir evidencia reproducible para cada vulnerabilidad.
Separar detección, propuesta de corrección y autorización.
Medir falsos positivos, validación humana y regresiones evitadas.

Estos controles son esenciales al auditar la seguridad de aplicaciones con ayuda de IA.

Convertir la alerta en un plan de control

Una alerta solo es útil si cambia un inventario, una regla de acceso, una prueba o un procedimiento. Identifique sistemas, responsables, datos accesibles y acciones posibles.

InfografíaPlan de control · bloque compartible

Reducir exposición

Retire accesos innecesarios, aísle entornos y limite secretos.

Detectar

Registre acciones sensibles, vigile desviaciones y conserve contexto.

Responder

Nombre responsables, pruebe revocación y documente recuperación.

Priorizar por impacto real

Empiece por sistemas capaces de exponer información, modificar código o interrumpir operaciones. La probabilidad no basta: un escenario raro pero irreversible puede exigir separación o aprobación humana.