En Canadá, el Gobierno de Alberta ya está usando Claude Code para revisar sistemas públicos, detectar vulnerabilidades y apoyar correcciones en software que maneja datos sensibles.
Anthropic presentó el caso como un despliegue real en la administración provincial: el Ministerio de Tecnología e Innovación de Alberta utilizó Claude Code con modelos Opus y Sonnet para analizar 466 millones de líneas de código en unas 20 horas, localizar fallas y preparar arreglos que luego fueron revisados por ingenieros del gobierno antes de aplicarse.
El alcance que describe el caso es amplio. Alberta, una provincia de Canadá, administra los sistemas de 27 ministerios, unas 1.280 aplicaciones y 3.400 repositorios de código. Según Anthropic, buena parte de ese software acumulaba deuda técnica, componentes antiguos y documentación incompleta, una combinación que complica tanto la ciberseguridad como el mantenimiento diario.
Para resolverlo, usaron Claude Code sobre sus repositorios para buscar patrones inseguros, señalar archivos y líneas específicas, proponer parches, escribir pruebas cuando faltaban y, en algunos casos, reconstruir piezas antiguas en lenguajes más mantenibles.
Cómo el Gobierno de Alberta usa Claude Code
Anthropic afirma que el trabajo comenzó en 2025 y que el equipo provincial montó cerca de 50 agentes en paralelo para revisar el código que mantiene el gobierno. El proceso tuvo dos etapas: primero, un motor de reglas marcó patrones conocidos de riesgo; después, Claude Code revisó esos hallazgos y devolvió referencias concretas para que los desarrolladores pudieran verificar cada caso.
El dato más llamativo del caso es el tiempo. La revisión de 466 millones de líneas de código tomó alrededor de 20 horas, frente a una estimación interna de unos 6,5 años con un enfoque más tradicional. Ese contraste ayuda a entender por qué Alberta está presentando este trabajo como una pieza de modernización, no solo como una prueba técnica.
El uso de Claude Code no quedó limitado al diagnóstico. Cuando encontraba una vulnerabilidad, la herramienta podía generar una corrección, probarla y preparar la compilación. Si un sistema no tenía pruebas automatizadas suficientes para validar el cambio, Claude Code escribía esas pruebas antes de avanzar. Cuando el software era demasiado antiguo o complejo para parchearlo con rapidez, el equipo optaba por rehacer partes en una base más actual.
Anthropic también sostiene que todas las correcciones pasaron por revisión humana antes de entrar en producción. Ese punto importa porque separa el análisis automatizado del despliegue final, manteniendo al humano en el loop. En el caso descrito, el ministerio no dejó a Claude Code cerrando cambios por su cuenta, sino trabajando como apoyo para los ingenieros responsables.
El ministerio además creó agentes especializados para revisión continua. Un agente del “equipo rojo” examina cómo podría explotarse una falla desde fuera de una aplicación. Otro agente de “equipo azul” contrasta las defensas del sistema con estándares internacionales y genera planes de remediación con referencias a archivos concretos. A eso se suman revisiones de calidad de código y de claridad en textos visibles para el público.
Qué cambia con Claude Code para ciberseguridad y modernización
El caso canadiense acerca Claude Code a una categoría más sensible: herramientas que no solo ayudan a programar, sino que entran en flujos de ciberseguridad, mantenimiento y renovación de sistemas críticos. Es un apoyo directo a la administración pública trabajando sobre software que guarda expedientes sociales, datos de compras públicas y registros tributarios.
También hay un movimiento institucional. El Gobierno de Alberta publicó documentos técnicos para que otras administraciones puedan estudiar el método. Esa decisión convierte el caso en algo más que una referencia comercial para Anthropic, porque deja una base pública para comparar procesos, límites y resultados en el sector público.
En términos prácticos, este uso canadiense de Claude Code apunta a tres problemas habituales y a su solución: repositorios demasiado grandes para revisar a mano, aplicaciones antiguas que siguen en producción y equipos que necesitan corregir sin romper servicios que ya están en marcha. Esa combinación también aparece en empresas privadas, y es un tema a revisar en detalle en las últimas decisiones de Anthropic en seguridad y acceso a sus modelos.
El caso no elimina las limitaciones. Los datos de velocidad, cobertura y efectividad provienen de Anthropic y del propio despliegue descrito. Tampoco se detallan costos, tasas de falsos positivos ni cuántas vulnerabilidades terminaron corregidas en producción. Aun así, el material sí deja claro el tipo de trabajo que Claude Code ya está ocupando: revisión de código a gran escala, apoyo a remediación y análisis continuo sobre sistemas heredados.
El Gobierno de Alberta planea seguir con esa línea. Uno de los ejemplos citados por Anthropic es un ministerio con 185 aplicaciones antiguas que el gobierno quiere analizar y consolidar en 16 aplicaciones reutilizables con tecnologías más modernas. Si ese esquema avanza, Claude Code pasará de ser una herramienta de revisión a una pieza de reorganización del software público.
Fuentes:
