Oplane: Automatyczne modelowanie zagrożeń dla ery kodowania wspomaganego przez AI

Startup z branży cyberbezpieczeństwa, Oplane, zamknął rundę seed w wysokości 4,5 miliona euro, aby rozwiązać problem, który narasta tak szybko, jak popularność asystentów AI do kodowania: ryzyko bezpieczeństwa architektonicznego, jakie wprowadza kod generowany przez sztuczną inteligencję. Firma z Malmö (założona w 2022 roku) tworzy platformę, która osadza automatyczne modelowanie zagrożeń bezpośrednio w istniejących procesach pracy deweloperów, analizując każdą zmianę w kodzie pod kątem luk, które narzędzia AI często pomijają .

Rundę poprowadził duński fundusz VC Seed Capital, przy udziale obecnego inwestora Icebreaker.vc oraz grona aniołów biznesu, w tym Emila Eifrema (CEO Neo4j) oraz Roberta Lagerströma i Joakima Nydréna (współzałożycieli Foreseeti, firmy przejętej przez Google) .

Zespół założycielski

Trójka współzałożycieli wnosi do firmy łącznie pół wieku doświadczenia w cyberbezpieczeństwie i tworzeniu oprogramowania :

• Emil Kvarnhammar, CEO: Ponad 15 lat pracy w cyberbezpieczeństwie i modelowaniu zagrożeń. Wcześniej pełnił funkcję zastępcy CEO w TrueSec, gdzie pomógł rozwinąć firmę z 16 do ponad 100 pracowników .
• Oscar Andersson, CTO: Ponad 15 lat doświadczenia w tworzeniu rozwiązań cyberbezpieczeństwa. Zajmuje 79. miejsce w globalnym rankingu StackOverflow, wśród ponad 28 milionów deweloperów .
• Anders Söderling, CPO: Ponad 20 lat w branży technologicznej. Były współzałożyciel techniczny Position Green, przejętego przez Norvestor w 2021 roku .

Zespół liczy obecnie 8 osób i aktywnie rekrutuje nowych pracowników .

Platforma do modelowania zagrożeń nowej generacji

Główna teza Oplane jest prosta: asystenci AI, tacy jak Claude Code, Cursor czy GitHub Copilot, są zoptymalizowani pod kątem szybkości i realizacji zadań, a nie holistycznego bezpieczeństwa. Powstały w ten sposób kod może nieświadomie wprowadzać architektoniczne luki, które umykają tradycyjnym narzędziom do analizy statycznej .

Aby temu przeciwdziałać, Oplane działa nieprzerwanie w tle, mapując architekturę całej bazy kodu, identyfikując systemowe wymagania bezpieczeństwa i dostarczając kontekstowe rozwiązania w narzędziach, z których deweloperzy już korzystają — w IDE poprzez Model Context Protocol (MCP), w Pull Requestach na GitHubie lub GitLabie oraz w Slacku .

Platforma jest określana jako „agentowa” (ang. agentic), ponieważ nie polega na okresowych skanach. Zamiast tego analizuje każdą zmianę kodu na bieżąco, z każdą iteracją udoskonalając swoje rozumienie architektury systemu . Na stronie produktu opisano wieloetapową analizę z wykorzystaniem dużych modeli językowych (LLM), która jako dane wejściowe przyjmuje opis projektu w języku naturalnym i architekturę repozytorium, zadaje pytania uzupełniające i generuje precyzyjne, wykonalne wymagania bezpieczeństwa w około 10 minut .

„Narzędzia AI do kodowania są zoptymalizowane, by rozwiązać doraźny problem — nie pod kątem bezpieczeństwa (…) Trzeba to adresować za pomocą rozwiązań agentowych, ściśle zintegrowanych z procesem wytwarzania oprogramowania w firmie.” — Emil Kvarnhammar, CEO

Pierwsi klienci: Miro i Tandem Health

Firma może się już pochwalić wymierną trakcją u pierwszych klientów korporacyjnych. Oplane jest wdrożone produkcyjnie w Miro, platformie do wizualnej współpracy, oraz w Tandem Health, firmie z branży technologii medycznych. W obu przypadkach adopcja platformy wzrosła od kilku repozytoriów do kilkuset, generując tysiące modeli zagrożeń w ciągu kilku miesięcy od wdrożenia .

Oplane potwierdza również, że trwają kolejne projekty pilotażowe, a więcej informacji o nowych klientach zostanie ogłoszonych wkrótce .

Na co zostaną przeznaczone środki?

Dzięki nowemu kapitałowi Oplane planuje realizację trzech bezpośrednich priorytetów :

1. Ekspansja komercyjna w Europie. Firma zamierza rozbudować działy sprzedaży, marketingu i obsługi klienta, aby sprostać rosnącemu zapotrzebowaniu na narzędzia bezpieczeństwa świadome AI.
2. Pogłębienie integracji z narzędziami AI do kodowania, a konkretnie z Claude Code, Cursor i GitHub Copilot. Ścisłe osadzenie platformy w tych szybko rosnących ekosystemach jest kluczowym elementem strategii produktowej.
3. Rozwój zespołu w czterech obszarach: inżynierii, cyberbezpieczeństwa, zapewniania jakości (QA) oraz działań rynkowych (go-to-market). Nowe rekrutacje wesprą zarówno rozwój produktu, jak i europejską ekspansję.

W miarę jak kod tworzony przez AI staje się standardem w zespołach inżynierskich, runda finansowania Oplane sygnalizuje, że inwestorzy nie zamierzają traktować warstwy bezpieczeństwa jako refleksji na koniec projektu. Podejście firmy — ciągłe, zintegrowane i „agentowe” — stawia ją w pozycji kluczowego elementu nowoczesnego procesu wytwarzania oprogramowania.