Oplane залучає €4,5 млн на автоматичне моделювання загроз для ШІ-генерованого коду

Кібербезпековий стартап Oplane завершив початковий раунд фінансування обсягом €4,5 млн, щоб розв'язати проблему, яка зростає так само швидко, як і популярність ШІ-асистентів кодування: архітектурні ризики безпеки, що їх створює згенерований ШІ код. Компанія з Мальме, заснована у 2022 році, створює агентну платформу, яка вбудовує автоматизоване моделювання загроз безпосередньо в робочі процеси розробників, аналізуючи кожну зміну коду на наявність вразливостей, які часто пропускають ШІ-інструменти .

Раунд очолила данська венчурна компанія Seed Capital за участю наявного інвестора Icebreaker.vc та групи відомих бізнес-ангелів, серед яких Еміль Айфрем (CEO Neo4j), а також Роберт Лагерстрьом і Йоакім Нюдрен (співзасновники Foreseeti, компанії, яку придбав Google) .

Команда засновників

Троє співзасновників мають сумарно пів століття досвіду в кібербезпеці та розробці програмного забезпечення в Мальме :

• Еміль Кварнхаммар, CEO: Понад 15 років у кібербезпеці та моделюванні загроз. Раніше обіймав посаду заступника CEO компанії TrueSec, де допоміг збільшити штат із 16 до понад 100 співробітників .
• Оскар Андерссон, CTO: Понад 15 років у розробці рішень для кібербезпеки. Посідає 79 місце в глобальному рейтингу StackOverflow серед понад 28 мільйонів розробників .
• Андерс Сьодерлінг, CPO: Понад 20 років у технологічному секторі. Колишній технічний співзасновник Position Green, яку у 2021 році придбала компанія Norvestor .

Наразі команда налічує 8 осіб і активно наймає нових працівників .

Агентна платформа моделювання загроз для ери ШІ

Основна теза Oplane звучить прямо: ШІ-асистенти на кшталт Claude Code, Cursor та GitHub Copilot оптимізовані для швидкості й виконання конкретних завдань, а не для комплексної безпеки. Як наслідок, створений ними код може ненавмисно спричинити архітектурні вразливості, які пропускають традиційні інструменти статичного аналізу .

Щоб протидіяти цьому, Oplane працює безперервно у фоновому режимі, картографуючи архітектуру всієї кодової бази, виявляючи системні вимоги безпеки та надаючи контекстні рішення в інструментах, якими вже користуються розробники: в IDE через Model Context Protocol (MCP), у пул-реквестах на GitHub або GitLab та в Slack .

Платформу називають агентною, бо вона не просто виконує періодичне сканування. Натомість вона аналізує кожну зміну коду в міру її появи, з кожною ітерацією поглиблюючи розуміння архітектури системи . Сторінка продукту детально описує багатопрохідний аналіз за допомогою великих мовних моделей (LLM), який отримує на вхід опис проєкту простою мовою та архітектуру репозиторію, ставить уточнюючі запитання і приблизно за 10 хвилин генерує точні, готові до виконання вимоги безпеки .

"ШІ-інструменти для кодування оптимізовані для розв'язання негайної задачі, що стоїть перед ними, а не для безпеки… Цю проблему потрібно вирішувати за допомогою агентних рішень, тісно інтегрованих у робочий процес організації." — Еміль Кварнхаммар, CEO

Перші клієнти: Miro та Tandem Health

Компанія вже має відчутний прогрес із першими корпоративними клієнтами. Oplane розгорнуто в продуктивному середовищі у Miro, платформі візуальної співпраці, та Tandem Health, технологічній компанії в галузі охорони здоров'я. В обох випадках впровадження масштабувалося з кількох репозиторіїв до кількох сотень, згенерувавши тисячі моделей загроз за кілька місяців після запуску .

Oplane також підтверджує, що тривають додаткові пілотні проєкти, а нові анонси клієнтів очікуються найближчим часом .

Як буде використано фінансування

Із залученим капіталом Oplane планує зосередитися на трьох нагальних пріоритетах :

1. Розширення комерційної діяльності в Європі. Компанія прагне наростити функції продажів, маркетингу та роботи з клієнтами, щоб задовольнити зростаючий попит на інструменти безпеки з урахуванням ШІ.
2. Поглиблення інтеграцій з інструментами ШІ-кодування, зокрема Claude Code, Cursor та GitHub Copilot. Тісне вбудовування в ці швидкозростаючі екосистеми є центральним елементом продуктової стратегії.
3. Розширення команди за чотирма напрямками: інженерія, кібербезпека, забезпечення якості та вихід на ринок. Це посилить як розробку продукту, так і європейську експансію.

Оскільки згенерований ШІ код стає звичною практикою в інженерних командах, раунд фінансування Oplane сигналізує, що інвестори роблять ставку на те, що рівень безпеки більше не може бути запізнілою думкою. Підхід компанії — безперервний, вбудований та агентний — має всі шанси стати критично важливою частиною сучасного конвеєра розробки.