AI生成コードのアーキテクチャ盲点を突く──スウェーデンのOplaneが5.2億円調達

コードではなく「建築設計図」を守る

Oplaneのプラットフォームが行うのは、自動化された継続的な脅威モデリングだ。その最大の差別化要因は、コードの一行一行を検査するのではなく、アーキテクチャという一段高いレイヤーで動作する点にある。

AIがコードの大部分を書くようになると、サービス間通信の安全性や信頼境界の欠落といった問題は、指数関数的に増大する。これらのリスクは、従来のリンターやSASTツールには原理的に見えない。Oplaneのコアとなるワークフローは以下の通りだ。

• リアルタイム資産グラフ: コードベース全体のアーキテクチャを自動的にマッピングし、システムの構成要素とその相互関係を生きた設計図として可視化する。
• リスクの特定: システムレベルのセキュリティ要件を洗い出し、安全でないサービス間通信や欠落した信頼境界など、コードスキャナーでは見つけられないアーキテクチャ上のリスクを警告する。
• 現場で使える修正案: 静的なPDFレポートを生成して終わりではない。Oplaneは、開発者が普段使っているワークフロー上で直接、修復案を提示する。あらゆるプルリクエストを最新の脅威モデルと照合し、問題点をインラインで表示、ワンクリックでの修正を可能にする。

このアプローチは、AIによる高速開発に追いつくためのものだ。従来、数週間かかることもあった定期的な手動脅威モデリングを、コミットのたびに自動実行されるセキュリティプロセスへと変革することを目指している。

AIコーディングの「輪」の中に入り込む

Oplaneは独立したダッシュボードとして存在するのではなく、開発者がすでに使っているツールの中に組み込まれる。Model Context Protocol (MCP) を通じて Claude Code、Cursor、GitHub Copilot と統合し、AIエージェントがコードを書いたりリファクタリングしたりするのと同時に、アーキテクチャのセキュリティチェックが自動的にトリガーされる。

これは、開発者にとって追加のコンテキストスイッチが一切不要になることを意味する。例えば、GitHub Copilotが生成したプルリクエストは、コードレビューやテストと同じフローの中で、アーキテクチャリスクの観点からも評価される。

創業者と原点

Oplaneは2022年、エミル・クヴァーンハンマル（Emil Kvarnhammar、CEO）、オスカー・アンダーソン（Oscar Andersson、CTO）、アンダース・セーデルリング（Anders Söderling、CPO） の3氏によってスウェーデンのマルメで創業された。

同社のプラットフォームは、すでにホワイトボードツールのMiroやデジタルヘルスケアのTandem Healthの本番環境で稼働しており、AIツールを実際に活用しているエンジニアリングチームの現場で、早期の検証を得ている。