Oplane Raih €4.5J untuk Automatikkan Pemodelan Ancaman bagi Kod Dijana AI

Startup keselamatan siber Oplane telah menutup pusingan benih €4.5 juta untuk menangani masalah yang berkembang seiring dengan penggunaan pengekodan dibantu AI: risiko keselamatan seni bina yang diperkenalkan oleh kod yang dijana AI. Syarikat yang berpangkalan di Malmö, Sweden ini, yang ditubuhkan pada 2022, membina platform ejen yang membenamkan pemodelan ancaman automatik secara terus ke dalam aliran kerja pemaju sedia ada. Ia menganalisis setiap perubahan kod untuk mencari kelemahan yang sering terlepas pandang oleh alat pengekodan AI .

Pusingan pembiayaan ini diketuai oleh firma VC Denmark, Seed Capital, dengan penyertaan daripada pelabur sedia ada Icebreaker.vc dan sekumpulan pelabur malaikat terkenal termasuk Emil Eifrem (CEO Neo4j) serta Robert Lagerström dan Joakim Nydrén (pengasas bersama Foreseeti, sebuah syarikat yang diambil alih oleh Google) .

Pasukan pengasas

Tiga pengasas bersama ini membawa gabungan pengalaman selama lebih setengah abad dalam keselamatan siber dan perisian dari Malmö :

• Emil Kvarnhammar, CEO: Lebih 15 tahun pengalaman dalam keselamatan siber dan pemodelan ancaman. Sebelum ini berkhidmat sebagai Timbalan CEO TrueSec, mengembangkan syarikat daripada 16 kepada lebih 100 pekerja .
• Oscar Andersson, CTO: Lebih 15 tahun dalam pembangunan keselamatan siber. Menduduki tangga ke-79 secara global di StackOverflow daripada lebih 28 juta pemaju .
• Anders Söderling, CPO: Lebih 20 tahun dalam teknologi. Bekas pengasas bersama teknologi Position Green, yang diambil alih oleh Norvestor pada 2021 .

Pasukan ini kini mempunyai 8 orang dan sedang giat mengambil pekerja baharu .

Platform pemodelan ancaman ejen untuk era AI

Tesis teras Oplane adalah jelas: pembantu pengekodan AI seperti Claude Code, Cursor, dan GitHub Copilot dioptimumkan untuk kelajuan dan penyelesaian tugas, bukan untuk keselamatan menyeluruh. Kod yang terhasil secara tidak sengaja boleh memperkenalkan kelemahan seni bina yang terlepas oleh alat analisis statik tradisional .

Untuk menangani perkara ini, Oplane berjalan secara berterusan di latar belakang, memetakan seni bina keseluruhan pangkalan kod, menampilkan keperluan keselamatan peringkat sistem, dan menyampaikan pemulihan kontekstual di dalam alat yang telah digunakan oleh pemaju — IDE melalui Protokol Konteks Model (MCP), permintaan tarik di GitHub atau GitLab, dan Slack .
Platform ini digambarkan sebagai ejen kerana ia tidak hanya menjalankan imbasan berkala. Sebaliknya, ia menganalisis setiap perubahan kod semasa ia berlaku, memperhalusi pemahamannya tentang seni bina sistem dengan setiap lelaran . Halaman produk memperincikan analisis LLM berbilang laluan yang mengambil penerangan projek dalam bahasa biasa dan seni bina repositori sebagai input, mengemukakan soalan susulan, dan menjana keperluan keselamatan yang tepat dan boleh diambil tindakan dalam masa kira-kira 10 minit .

"Alat pengekodan AI dioptimumkan untuk menyelesaikan masalah segera di hadapan mereka – bukan untuk keselamatan... Ia perlu ditangani dengan penyelesaian ejen, yang dibenamkan rapat dengan aliran kerja pembangunan organisasi." — Emil Kvarnhammar, CEO

Daya tarikan dengan Miro dan Tandem Health

Syarikat ini sudah mempunyai daya tarikan ketara dengan pelanggan perusahaan awal. Oplane digunakan dalam produksi di Miro, platform kerjasama visual, dan Tandem Health, sebuah syarikat teknologi penjagaan kesihatan. Di kedua-duanya, penggunaan telah berkembang dari segelintir repositori kepada beberapa ratus, menjana ribuan model ancaman dalam tempoh beberapa bulan penggunaan .

Oplane selanjutnya mengesahkan bahawa projek perintis tambahan sedang aktif dengan lebih banyak pengumuman pelanggan dijangka tidak lama lagi .

Bagaimana dana akan digunakan

Dengan modal baharu ini, Oplane merancang untuk mengejar tiga keutamaan segera :

1. Mengembangkan operasi komersial di seluruh Eropah. Syarikat menyasarkan untuk membina fungsi jualan, pemasaran, dan khidmat pelanggannya untuk menangkap permintaan yang semakin meningkat bagi peralatan keselamatan yang peka AI.
2. Memperdalam integrasi dengan alat pengekodan AI, khususnya Claude Code, Cursor, dan GitHub Copilot. Pembenaman rapat ke dalam ekosistem yang berkembang pesat ini adalah teras kepada strategi produk.
3. Mengembangkan pasukan merentas empat fungsi: kejuruteraan, keselamatan siber, jaminan kualiti, dan strategi pasaran (go-to-market). Usaha pengambilan pekerja akan menyokong pembangunan produk dan pengembangan Eropah.

Apabila kod yang dijana AI menjadi amalan standard dalam pasukan kejuruteraan, pusingan pembiayaan Oplane menandakan bahawa pelabur bertaruh lapisan keselamatan tidak boleh dijadikan perkara sampingan. Pendekatan syarikat — berterusan, terbenam, dan bersifat ejen — meletakkannya untuk menjadi bahagian kritikal dalam saluran paip pembangunan moden.