AIコーディング時代の「影の脅威」に挑む：Oplaneが5.9億円調達、脅威モデリングを自動化へ

AIを活用したコーディング支援ツール「Claude Code」や「Cursor」、「GitHub Copilot」の普及が加速する中、開発スピードの裏で静かに広がる「アーキテクチャレベルの脆弱性」という新たなリスクに挑むスタートアップが、大型のシード調達を発表した。

スウェーデン・マルメに拠点を置くサイバーセキュリティ企業のOplane（オープレーン）は、4.5百万ユーロ（約5.9億円）のシード資金を調達した。このラウンドを主導したのはデンマークのベンチャーキャピタルSeed Capitalで、既存投資家のIcebreaker.vc、そして著名なエンジェル投資家として、Neo4jのCEOであるエミール・アイフレム氏や、Googleに買収されたForeseetiの共同創業者であるロバート・ラーゲルストロム氏とヨアキム・ニードレーン氏が参加した。

2022年に創業したOplaneが開発するのは、エージェント型の脅威モデリングプラットフォームだ。AIコーディングツールがコードを高速生成する一方で、システム全体の設計を見落としがちな問題に着目。同社のプラットフォームは、開発者のワークフローに常駐し、コードの変更をリアルタイムで分析。コードベース全体のアーキテクチャを自動でマッピングし、システムレベルのセキュリティ要件を洗い出した上で、具体的な修正案をIDE（統合開発環境）やプルリクエスト、Slack上に直接通知する仕組みだ。

AIコーディング時代に求められる「設計思想としてのセキュリティ」

CEOのエミール・クヴァルンハンマー氏は、今回の資金調達に際し、現代の開発現場が抱える構造的な課題を指摘する。

「AIコーディングツールは、目の前のタスクを高速に解決することに最適化されており、セキュリティのために設計されているわけではありません。この問題は、組織の開発ワークフローに深く組み込まれた、エージェント型のソリューションで対処されなければなりません」

従来の静的なコード解析ツール (SAST) は、記述されたコード行単位の脆弱性は検知できても、複数のマイクロサービスやAPIが複雑に連携するシステム全体の設計不備までは捉えきれない。Oplaneは、プロジェクトの概要を平易な言葉で入力するだけで、高度なLLM（大規模言語モデル）がリポジトリの構造を解析し、わずか10分程度で具体的かつ実用的なセキュリティ要件のリストを生成する。これを、プルリクエストの該当行にインラインコメントとして投稿することで、開発者は手を止めることなく、コードをマージする前に設計上のリスクを解消できるのだ。

経験豊富な創業者チームと具体的な導入実績

Oplaneの強みは、技術だけではない。3名の共同創業者は、サイバーセキュリティとソフトウェア開発の分野で合計50年以上の実務経験を持つ。

• エミール・クヴァルンハンマー（CEO）：サイバーセキュリティ分野で15年以上の経験を持ち、TrueSec社を従業員16名から100名以上に成長させた立役者。
• オスカー・アンダーソン（CTO）：2,800万人以上の開発者が登録するStackOverflowで世界79位のランクを誇る、ソフトウェア開発のエキスパート。
• アンダース・セーデルリング（CPO）：20年以上のテック業界経験を持ち、2021年にNorvestor社に買収されたPosition Greenの共同創業者。

現在8名のチームを拡大中で、すでに具体的な顧客基盤を築いている。オンラインホワイトボードで知られるMiroと、ヘルステック企業のTandem Healthでは、本番環境への導入が急速に拡大。わずか数ヶ月で、導入リポジトリは数十から数百へと増加し、数千件もの脅威モデルが生成されたという。Oplaneは、近くさらなる顧客名を発表する見込みだ。

調達資金の用途：欧州展開とAIツールとの統合深化

Oplaneは今回調達した資金を、以下の3つの領域に集中的に投下する計画だ。

1. 欧州全域での商用展開の加速：AIセキュリティツールへの高まる需要を取り込むため、営業、マーケティング、カスタマーサクセス体制を強化。
2. 主要AIコーディングツールとの統合強化：特に「Claude Code」「Cursor」「GitHub Copilot」との連携を深め、AI支援開発のエコシステムに不可欠なセキュリティレイヤーとしての地位を確立する。
3. 4機能での積極的な人材採用：エンジニアリング、サイバーセキュリティ、品質保証 (QA)、そして市場開拓 (Go-to-Market) の各部門を拡充する。

AIによるコード生成が開発現場の「当たり前」になりつつある今、Oplaneの資金調達は、「スピード」と「安全性」の両立が、もはや後付けでは達成できない重要課題であるという投資家の強いシグナルと言えるだろう。