Svenska Oplane tar in 50 miljoner för att automatisera säkerhetsgranskning av AI-kod

Cybersäkerhetsstartupen Oplane har stängt en seedrunda på 4,5 miljoner euro – cirka 50 miljoner kronor – för att tackla ett växande problem: de arkitektoniska säkerhetsrisker som ofta följer i spåren av AI-assisterad kodning. Företaget från Malmö, grundat 2022, bygger en agentbaserad plattform som bäddar in automatiserad hotmodellering direkt i utvecklarnas ordinarie arbetsflöde. Varje kodändring analyseras för att hitta sårbarheter som AI-kodningsverktygen ofta missar .

Rundan leddes av den danska riskkapitalfirman Seed Capital med deltagande från befintliga investeraren Icebreaker.vc och en namnkunnig grupp affärsänglar: Emil Eifrem (VD för Neo4j), samt Robert Lagerström och Joakim Nydrén (medgrundare av Foreseeti, ett företag som förvärvats av Google) .

Grundarteamet

De tre medgrundarna samlar ett halvt sekels erfarenhet från cybersäkerhet och mjukvaruutveckling, alltihop från Malmö :

• Emil Kvarnhammar, VD: Över 15 års erfarenhet av cybersäkerhet och hotmodellering. Tidigare vice VD på TrueSec, där han hjälpte till att växa bolaget från 16 till över 100 anställda .
• Oscar Andersson, CTO: Över 15 år inom cybersäkerhetsutveckling. Rankad som nummer 79 globalt på StackOverflow av över 28 miljoner utvecklare .
• Anders Söderling, CPO: Över 20 år i teknikbranschen. Tidigare teknisk medgrundare av Position Green, som förvärvades av Norvestor 2021 .

Teamet består för närvarande av 8 personer och rekryterar aktivt .

En agentbaserad plattform för hotmodellering i AI-eran

Oplanes grundtes är rak: AI-kodningsassistenter som Claude Code, Cursor och GitHub Copilot är optimerade för snabbhet och att lösa den omedelbara uppgiften, inte för att ta ett helhetsgrepp om säkerheten. Koden som genereras kan därför oavsiktligt introducera arkitektoniska sårbarheter som traditionella statiska analysverktyg förbiser .

För att möta detta körs Oplane kontinuerligt i bakgrunden. Plattformen kartlägger arkitekturen för en hel kodbas, lyfter fram säkerhetskrav på systemnivå och levererar kontextuella åtgärdsförslag direkt i de verktyg utvecklarna redan använder – IDE:er via Model Context Protocol (MCP), pull requests på GitHub eller GitLab, och Slack .

Plattformen beskrivs som agentbaserad eftersom den inte bara gör en periodisk skanning. Den analyserar i stället varje kodändring så fort den sker, och förfinar sin förståelse av systemets arkitektur med varje iteration . Produktsidan beskriver en flerstegsprocess där en avancerad språkmodell (LLM) tar in projektbeskrivningar på vanligt språk och arkitekturen från ett repository som underlag, ställer följdfrågor och genererar precisa, åtgärdbara säkerhetskrav på ungefär 10 minuter .

”AI-kodningsverktyg är optimerade för att lösa det omedelbara problemet framför dem – inte för säkerhet… Det måste adresseras med agentbaserade lösningar, tätt integrerade i organisationens utvecklingsflöde.” — Emil Kvarnhammar, VD

Dragkraft hos Miro och Tandem Health

Företaget har redan konkret dragkraft hos tidiga företagskunder. Oplane används i skarp produktion hos Miro, den visuella samarbetsplattformen, och Tandem Health, ett teknikbolag inom sjukvården. Hos båda har användningen skalats från en handfull repositories till flera hundra, och tusentals hotmodeller har genererats inom loppet av några månader .

Oplane bekräftar också att ytterligare pilotprojekt är aktiva och att fler kundmeddelanden väntas inom kort .

Så ska pengarna användas

Med det nya kapitalet planerar Oplane att fokusera på tre omedelbara prioriteringar :

1. Expandera kommersiell verksamhet i Europa. Bolaget ska bygga ut sina sälj-, marknads- och kundnära funktioner för att möta en växande efterfrågan på AI-medvetna säkerhetsverktyg.
2. Fördjupa integrationer med AI-kodningsverktyg, specifikt Claude Code, Cursor och GitHub Copilot. Tät inbäddning i dessa snabbväxande ekosystem är central för produktstrategin.
3. Växa teamet inom fyra funktioner: utveckling, cybersäkerhet, kvalitetssäkring och marknadssatsning. Rekryteringen ska stödja både produktutveckling och den europeiska expansionen.

I takt med att AI-genererad kod blir standardpraxis inom utvecklingsteam signalerar Oplanes finansieringsrunda att investerare satsar på att säkerhetslagret inte får bli en eftertanke. Företagets tillvägagångssätt – kontinuerligt, inbäddat och agentbaserat – positionerar det för att bli en kritisk del av den moderna utvecklingskedjan.