Claude Code

カナダ・アルバータ州政府がClaude Codeで466百万行を20時間でセキュリティスキャン — 約50並列エージェントで従来6.5年分の作業を自動化、公共セクターAIセキュリティの参照事例に

元記事を読む(anthropic.com)

Summary

AnthropicがカナダAlberta州Ministry of Technology and Innovationとの事例を公開。2025年からClaude Code(Opus・Sonnet両モデル)を利用し、27の州政府省庁にまたがる466百万行のコードを約20時間でセキュリティスキャン。チームは従来の手法では約6.5年かかると推定。約50の並列エージェントが自律的にリポジトリをスキャンし、2段階ルーティン(ルールエンジンによるパターンフラグ → Claude Codeによるフラグ検証・ファイル/行の特定引用)を実行。従来の自動スキャンツールでは検出できなかった問題を発見。Red-team(脆弱性探索)・Blue-team(セキュリティ基準準拠評価)エージェントによる継続的セキュリティテストも開発。全パッチはデプロイ前に省のエンジニアが人間レビュー・承認。2026年秋に州政府全体への展開を予定。

Key Takeaways

  • 466百万行・20時間(推定6.5年分)は公共セクターにおけるAI活用のセキュリティスキャン規模として過去最大級の実績
  • 約50並列エージェントの自律スキャンはDynamic Workflows設計パターンの公共セクター実装として参照可能
  • 2段階ルーティン(ルールエンジン → AIレビュー)は誤検知削減と人間レビュー効率化の実用的パターン
  • 「人間レビュー → 承認 → デプロイ」の流れがAIセキュリティスキャンのガバナンス標準として確立
  • Red-team/Blue-teamエージェントによる継続的テストがDevSecOpsパイプラインへのAI統合の先行事例

Best Practice Updates

  • 大規模コードベースのセキュリティスキャンにはClaude Codeの並列エージェント(50台規模)+2段階ルーティン(自動フラグ → AI検証)パターンが実用的 — 従来ツールで検出できない問題も発見
  • 公共セクターAIセキュリティの「人間承認ゲーティング」パターン(AI発見 → 人間レビュー → 承認 → デプロイ)がガバナンス標準として確立

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。