30秒サマリー
- アルバータ州政府がClaude Codeで4億6600万行を20時間でセキュリティ診断、従来手法なら6.5年相当の作業を完了
- 25年前のJavaシステムをわずか4〜5日で現代的言語に再構築するなど、レガシー刷新も同時進行
- 州政府は技術白書を公開し、他の政府機関が同手法を導入できるブループリントとして提供
何が起きたか
カナダ・アルバータ州のテクノロジー・イノベーション省は2025年から、AnthropicのAIモデル「Claude」（OpusおよびSonnetモデル搭載のClaude Code）を活用し、州政府システム全体のサイバーセキュリティ強化に取り組んでいる。同省は27の省庁が運用する約1,280のアプリケーションと3,400のコードリポジトリを管理しており、その大半はこれまで組織的なセキュリティ審査を受けたことがなく、技術的負債は数十億ドル規模に上るとされる。
今回の取り組みの柱の一つが、4億6600万行にのぼる政府コードの一括診断だ。約50のAIエージェントが並列・自律的に稼働し、セキュリティ脆弱性・インフラの弱点・技術文書の欠落を洗い出した。作業はわずか20時間で完了しており、同省の試算では従来の手法では約6.5年を要したとみられる。
スキャンで発見された脆弱性への対応では、Claude Codeが修正コードの生成・テスト・ビルドを担った。自動テストが存在しないシステムについては、テストコードの作成から着手。25年前にJavaで手作業コーディングされ、当初の開発に5カ月かかった補助金申請ポータルは、わずか4〜5日で現代的な言語に再構築したとAnthropicの公式ブログは記述している。全パッチはエンジニアによるレビューと承認を経てからリリースされた。
さらに同省は、開発プロセス全体を継続的に監視する専用エージェント群を構築した。「レッドチーム」エージェントが外部攻撃者視点でアプリケーションを探索し、「ブルーチーム」エージェントが国際セキュリティ標準に基づく防御評価と修正計画を作成する。各アプリケーションは毎回約95項目のセキュリティ統制でチェックされる。
原典ハイライト
Anthropicの公式ブログ（2026年7月6日付）には、アルバータ州テクノロジー・イノベーション大臣のNate Glubish氏のコメントとして「従来のアプローチで数年かかったことをAIで数時間で達成した。これがAI時代の責任ある政府の姿だ」との言葉が引用されている。州政府は技術白書も公開しており、他の政府機関が同手法を再現できるよう設計されている。
出典: Anthropic News（公式ブログ）
So What?（なぜ重要か）
今回の事例は、政府機関が抱えるレガシーシステムとセキュリティ問題というグローバルな課題に対し、AIエージェントが実用的な解決策として機能することを示した初の大規模政府導入事例の一つとみられる。スキャン・修正・継続監視の三段構えをAIで自動化するアーキテクチャは、同様の技術的負債を抱える世界各国の政府・大企業にとって再現可能なモデルとなりうる。
日本企業への示唆
日本の中央省庁・自治体・大企業の多くは、アルバータ州と同様に老朽化したレガシーシステムと膨大な技術的負債を抱えている。本事例は「AIエージェントをセキュリティ診断とコード再構築に活用する」という具体的なアプローチを、技術白書という形で追体験可能な形で公開した点が重要だ。日本のDX推進担当者・CISOは、①白書の内容を自社のレガシー課題へ対応可能か検証する、②同様のエージェント構成（レッド／ブルーチーム型）を小規模なPoC（概念実証）から試みる、③外部ベンダー任せではなく内部チームへのAIリテラシー教育と組み合わせる、という三段階で導入検討を進める価値がある。
背景・経緯
アルバータ州のテクノロジー・イノベーション省は27省庁すべての情報システムを集中管理しており、税務記録・社会福祉ケースファイル・調達データなど高度に機密性の高い情報を扱う。2025年に内部専任チームを設置し、ClaudeおよびClaude Codeを活用したセキュリティ近代化プロジェクトを開始した。同州はさらに「Alberta AI Academy」を通じて数千人の公務員と1万人超の市民にAI活用教育を実施しており、2026年秋からは同アプローチを州政府全体に拡大する計画とAnthropicは説明している。
