Стартап Oplane привлек €4,5 млн на автоматизацию поиска уязвимостей в AI-коде

Стартап из Мальмё Oplane привлек €4,5 миллиона на решение проблемы, растущей пропорционально взрывной популярности AI-ассистентов для разработки. Его платформа автоматически выявляет архитектурные уязвимости в коде, сгенерированном нейросетями, — те, которые классические сканеры часто пропускают .

Раунд возглавил датский венчурный фонд Seed Capital. В число инвесторов также вошли уже поддержавший компанию фонд Icebreaker.vc и заметные бизнес-ангелы, включая Эмиля Эйфрема (CEO Neo4j, графовой СУБД, популярной в аналитике и финтехе), а также Роберта Лагерстрёма и Йоакима Нюдрена — сооснователей компании Foreseeti, которую позднее купила Google .

Команда с 50-летним суммарным опытом

Три сооснователя суммарно более 50 лет проработали в кибербезопасности и разработке ПО в Мальмё :

• Эмиль Кварнхаммар, CEO: Более 15 лет опыта в кибербезе и threat modeling (моделировании угроз). Ранее был заместителем CEO в TrueSec, где помог вырастить компанию с 16 до 100+ сотрудников .
• Оскар Андерссон, CTO: 15+ лет в разработке решений по безопасности. Занял 79-е место в мировом рейтинге StackOverflow среди более чем 28 миллионов разработчиков .
• Андерс Сёдерлинг, CPO: Более 20 лет в технологическом бизнесе. Ранее был техническим сооснователем Position Green, которую в 2021-м приобрел фонд Norvestor .

Сейчас в команде 8 человек, компания активно нанимает сотрудников .

Анализ угроз на автопилоте

Главный тезис Oplane прямолинеен: AI-ассистенты вроде Claude Code, Cursor и GitHub Copilot заточены на скорость и завершение задачи, а не на целостную безопасность. Код, который они генерируют, может случайно внедрить архитектурные проблемы, незаметные для традиционных статических анализаторов .

Платформа Oplane работает иначе — она непрерывно наблюдает за проектом. Инструмент картографирует архитектуру всей кодовой базы, находит системные требования к безопасности и выдает контекстные рекомендации прямо внутри привычных разработчику инструментов: в IDE через Model Context Protocol (MCP), в пул-реквестах на GitHub и GitLab, а также в Slack .

Платформу описывают как агентную не для красного словца: это не разовый сканер. Она анализирует каждое изменение кода по мере его появления, слой за слоем уточняя понимание архитектуры системы . На продуктовой странице описан многоэтапный анализ с привлечением LLM: система получает на вход описание проекта на естественном языке и архитектуру репозитория, задает уточняющие вопросы и примерно за 10 минут выдает точные и готовые к работе требования по безопасности .

«Инструменты AI-программирования созданы решать конкретную задачу в моменте, а не обеспечивать безопасность… С этой проблемой нужно работать агентными решениями, глубоко вшитыми в процессы разработки конкретной организации». — объясняет CEO Эмиль Кварнхаммар

Производственные внедрения в Miro и Tandem Health

У стартапа уже есть осязаемые успехи с ранними клиентами из корпоративного сегмента. Oplane развернута в production-среде в Miro — платформе для визуальной коллаборации, — и в Tandem Health, компании из сферы здравоохранения. В обеих организациях охват вырос с нескольких репозиториев до нескольких сотен, а за месяцы работы сгенерированы тысячи моделей угроз .

Компания также подтверждает, что запущено еще несколько пилотных проектов, и в ближайшее время стоит ждать новых публичных кейсов .

На что пойдут деньги

Привлеченный капитал распределят по трем направлениям :

1. Рост коммерческого присутствия в Европе. Планируется усилить продажи, маркетинг и поддержку клиентов, чтобы удовлетворить растущий спрос на AI-ориентированные инструменты безопасности.
2. Более глубокая интеграция с AI-инструментами для программирования. Конкретно — Claude Code, Cursor и GitHub Copilot. Продуктовая стратегия во многом строится на плотном встраивании в эти быстрорастущие экосистемы.
3. Расширение команды по четырем направлениям: инженерия, кибербезопасность, тестирование качества (QA) и вывод продукта на рынок (продажи, маркетинг).

По мере того как AI-код становится стандартной практикой инженерных команд, раунд Oplane — сигнал: инвесторы ставят на то, что защита не может быть чем-то, о чем вспоминают в последний момент. Подход компании — непрерывный, встроенный в процессы, агентный — потенциально делает ее критически важным слоем в конвейере современной разработки.