Svensk Startup Henter 45 Millioner for å Sikre KI-generert Kode

Cybersikkerhetsoppstarten Oplane har avsluttet en såkornrunde på 4,5 millioner euro for å takle et problem som vokser like raskt som KI-assistert koding selv: de arkitektoniske sikkerhetsrisikoene som KI-generert kode introduserer. Det Malmö-baserte selskapet, stiftet i 2022, bygger en agentisk plattform som bygger inn automatisert trusselmodellering direkte i eksisterende utviklerarbeidsflyter og analyserer hver eneste kodeendring for sårbarheter som KI-kodeverktøy ofte overser .

Runden ble ledet av det danske venturefondet Seed Capital, med deltakelse fra eksisterende investor Icebreaker.vc og en prominent gruppe engleinvestorer, inkludert Emil Eifrem (CEO i Neo4j), samt Robert Lagerström og Joakim Nydrén (medgründere av Foreseeti, et selskap kjøpt av Google) .

Gründertrioen

De tre gründerne har til sammen et halvt århundres erfaring fra cybersikkerhet og programvareutvikling i Malmö :

• Emil Kvarnhammar, CEO: 15+ års erfaring med cybersikkerhet og trusselmodellering. Var tidligere viseadministrerende direktør i TrueSec og vokste selskapet fra 16 til over 100 ansatte .
• Oscar Andersson, CTO: 15+ år innen utvikling av cybersikkerhetsløsninger. Rangert som nummer 79 globalt på StackOverflow av mer enn 28 millioner utviklere .
• Anders Söderling, CPO: 20+ år i teknologibransjen. Tidligere teknisk medgründer av Position Green, som ble kjøpt opp av Norvestor i 2021 .

Teamet består i dag av 8 personer og er aktivt på jakt etter nye kolleger .

En agentisk plattform for trusselmodellering i KI-tidsalderen

Oplanes kjernetese er enkel: KI-kodeassistenter som Claude Code, Cursor og GitHub Copilot er optimalisert for fart og oppgavefullføring, ikke for helhetlig sikkerhet. Den resulterende koden kan utilsiktet introdusere arkitektoniske sårbarheter som tradisjonelle statiske analyseverktøy ikke fanger opp .

For å motvirke dette kjører Oplane kontinuerlig i bakgrunnen, kartlegger arkitekturen til hele kodebasen, avdekker systemdekkende sikkerhetskrav og leverer kontekstuelle utbedringer i verktøyene utviklere allerede bruker – IDE-er via Model Context Protocol (MCP), pull requests på GitHub eller GitLab og Slack .

Plattformen beskrives som agentisk fordi den ikke bare utfører en periodisk skanning. I stedet analyserer den hver kodeendring idet den skjer og forbedrer sin forståelse av systemets arkitektur med hver iterasjon . Produktsiden beskriver en flertrinns LLM-analyse som tar beskrivelser av prosjektet på vanlig språk og repo-arkitekturen som input, stiller oppfølgingsspørsmål og genererer presise, praktisk anvendbare sikkerhetskrav på omtrent 10 minutter .

"KI-kodeverktøy er optimalisert for å løse det umiddelbare problemet foran seg – ikke for sikkerhet… Dette må adresseres med agentiske løsninger som er tett integrert i en organisasjons utviklerprosesser." — Emil Kvarnhammar, CEO

Fått fotfeste hos Miro og Tandem Health

Selskapet har allerede konkret fotfeste hos sine første større kunder. Oplane er i produksjon hos Miro, den visuelle samarbeidsplattformen, og Tandem Health, et helseteknologiselskap. Hos begge har bruken skalert fra en håndfull repositorier til flere hundre og generert tusenvis av trusselmodeller i løpet av få måneder .

Oplane bekrefter videre at ytterligere pilotprosjekter er aktive, og at flere kundeavtaler ventes å bli offentliggjort snart .

Slik skal kapitalen brukes

Med den ferske kapitalen planlegger Oplane å forfølge tre umiddelbare prioriteringer :

1. Utvide kommersiell virksomhet i Europa. Selskapet har som mål å bygge ut sine salgs-, markedsførings- og kunderettede funksjoner for å møte den økende etterspørselen etter KI-bevisste sikkerhetsverktøy.
2. Utdype integrasjoner med KI-kodeverktøy, spesifikt Claude Code, Cursor og GitHub Copilot. Tett innveving i disse raskt voksende økosystemene står sentralt i produktstrategien.
3. Utvide teamet innen fire funksjoner: utvikling, cybersikkerhet, kvalitetssikring og go-to-market. Ansettelsesrunden skal støtte både produktutvikling og den europeiske ekspansjonen.

Etter hvert som KI-generert kode blir standard praksis i utviklerteam, signaliserer Oplanes kapitalinnhenting at investorer satser på at sikkerhetslaget ikke kan være en ettertanke. Selskapets tilnærming – kontinuerlig, innebygd og agentisk – posisjonerer det til å bli en kritisk del av den moderne utviklingsprosessen.