AI đẩy nhanh công tác bảo mật của chính phủ Alberta từ nhiều năm xuống vài giờ

Tôi từng nghĩ việc các tổ chức chính phủ gồng mình với hệ thống cũ kỹ, lỗi thời là chuyện hiển nhiên. Hàng tỷ dòng mã nguồn, hàng thập kỷ tích lũy, đầy rẫy lỗ hổng bảo mật và chi phí duy trì khổng lồ, là gánh nặng mà không ít quốc gia đang phải đối mặt. Nhưng rồi tôi đọc được cách Chính phủ Alberta (Canada) đang thay đổi cuộc chơi, không phải bằng ngân sách khổng lồ, mà bằng trí tuệ nhân tạo. Cụ thể, từ năm 2025, Bộ Công nghệ và Đổi mới của Alberta đã bắt tay với Claude Code, sử dụng cả hai mô hình Opus và Sonnet của Anthropic, để rà soát, tìm kiếm và vá các lỗ hổng an ninh mạng trong hệ thống của mình. Đây là một nhiệm vụ khổng lồ: Bộ này quản lý hệ thống cho toàn bộ 27 Bộ cấp tỉnh, bao gồm khoảng 1.280 ứng dụng và 3.400 kho mã nguồn. Phần lớn trong số này chưa bao giờ trải qua đánh giá bảo mật có hệ thống, khiến nợ kỹ thuật (technical debt) tích lũy lên tới hàng tỷ đô la, kèm theo là nguy cơ bảo mật cho các thông tin nhạy cảm của người dân như hồ sơ thuế, dữ liệu mua sắm chính phủ hay hồ sơ dịch vụ xã hội. Để giải quyết núi công việc này, nhóm nội bộ đã triển khai khoảng 50 "agent" AI hoạt động tự động và song song. Chỉ trong 20 giờ, Claude đã quét được 466 triệu dòng mã nguồn – một khối lượng công việc mà theo ước tính truyền thống sẽ phải mất tới 6.5 năm. Quy trình quét diễn ra hai giai đoạn: đầu tiên là dùng "rules engine" để gắn cờ các mẫu lỗ hổng đã biết, sau đó Claude sẽ xem xét các cờ đó và chỉ ra chính xác tệp và dòng mã cần kiểm tra. Điều đáng nói, hệ thống AI này còn phát hiện ra những vấn đề mà các công cụ quét tự động truyền thống đã bỏ sót. Không dừng lại ở việc tìm lỗi, Claude Code còn có khả năng tự tạo, kiểm tra và xây dựng các bản vá. Thậm chí, khi hệ thống thiếu các bài kiểm tra tự động cần thiết để xác nhận bản vá an toàn, Claude còn tự viết cả các bài kiểm tra đó. Đối với những đoạn mã quá lỗi thời hoặc phức tạp, AI còn mạnh dạn tái cấu trúc chúng bằng ngôn ngữ hiện đại hơn. Chẳng hạn, một cổng thông tin chương trình trợ cấp được viết tay bằng