Oplane Gọi Vốn 4,5 Triệu Euro: Startup Thụy Điển Muốn 'Bảo Vệ' Code Do AI Tạo Ra Ngay Trong Quy Trình Lập Trình

Khi các trợ lý lập trình AI như GitHub Copilot hay Claude Code giúp tạo ra code nhanh hơn bao giờ hết, một câu hỏi lớn được đặt ra: ai sẽ đảm bảo đống code ấy không trở thành 'quả bom nổ chậm' về bảo mật? Startup an ninh mạng Oplane đến từ Malmö, Thụy Điển đã xuất sắc gọi vốn thành công 4,5 triệu Euro ở vòng hạt giống để trả lời chính xác câu hỏi đó .

Vòng gọi vốn được dẫn dắt bởi quỹ đầu tư mạo hiểm Đan Mạch Seed Capital, cùng với sự tham gia của nhà đầu tư hiện hữu Icebreaker.vc và một nhóm các nhà đầu tư thiên thần đáng chú ý. Trong số đó có Emil Eifrem (CEO của Neo4j) và hai nhà đồng sáng lập của Foreseeti (công ty đã được Google mua lại) là Robert Lagerström và Joakim Nydrén .

Bộ não đứng sau Oplane

Đội ngũ sáng lập hùng hậu của Oplane sở hữu gần nửa thế kỷ kinh nghiệm cộng dồn trong lĩnh vực an ninh mạng và phần mềm, tất cả đều đặt trụ sở tại Malmö :

• Emil Kvarnhammar, CEO: Hơn 15 năm kinh nghiệm trong ngành an ninh mạng và mô hình hóa mối đe dọa. Ông từng là Phó Tổng Giám đốc của TrueSec, góp công lớn giúp công ty này phát triển từ 16 lên hơn 100 nhân viên .
• Oscar Andersson, CTO: Cũng với hơn 15 năm trong lĩnh vực phát triển an ninh mạng, ông từng xếp hạng #79 toàn cầu trên StackOverflow trong số hơn 28 triệu lập trình viên .
• Anders Söderling, CPO: Hơn 20 năm trong ngành công nghệ, từng là nhà đồng sáng lập mảng công nghệ của Position Green, công ty đã được Norvestor mua lại vào năm 2021 .

Đội ngũ hiện tại có 8 người và đang tích cực mở rộng để đón đầu làn sóng tăng trưởng .

'Cảnh sát kiến trúc' chạy liên tục cho mã nguồn

Khác với các công cụ phân tích mã nguồn tĩnh truyền thống chỉ 'soi' từng dòng code, Oplane hoạt động như một kiến trúc sư bảo mật thực thụ. Luận điểm cốt lõi của họ rất trực diện: các công cụ AI như Claude Code, Cursor, và GitHub Copilot được tối ưu hóa cho tốc độ và sự tiện lợi, không phải cho tính bảo mật toàn diện. Hậu quả là chúng có thể vô tình tạo ra những lỗ hổng ở cấp độ kiến trúc hệ thống mà các công cụ quét truyền thống dễ dàng bỏ qua .

Để 'khắc chế' điều này, nền tảng của Oplane hoạt động ngầm trong nền, phân tích mọi thay đổi code ngay khi nó diễn ra và tự động hoàn thiện 'bản đồ' kiến trúc của toàn bộ hệ thống. Các yêu cầu về bảo mật sau đó sẽ được đưa ra kèm ngữ cảnh cụ thể và gửi thẳng đến nơi lập trình viên làm việc, như qua MCP (Model Context Protocol) trên IDE, trong các pull request trên GitHub hay GitLab, hoặc trên Slack .

"Các công cụ lập trình AI được tối ưu để giải quyết vấn đề trước mắt – chứ không phải là vấn đề bảo mật… Nó cần phải được giải quyết bằng các giải pháp tác tử (agentic), gắn kết chặt chẽ với quy trình phát triển của tổ chức." — Emil Kvarnhammar, CEO của Oplane

Được lòng 'ông lớn' Miro và Tandem Health

Thành công không chỉ nằm trên lý thuyết. Oplane đã có được những khách hàng doanh nghiệp đầu tiên đầy ấn tượng. Nền tảng của họ đã được triển khai trong môi trường sản xuất thực tế tại Miro, nền tảng cộng tác trực tuyến hàng đầu, và Tandem Health, một công ty công nghệ y tế. Tại đây, quy mô sử dụng đã nhanh chóng mở rộng từ một vài kho lưu trữ mã nguồn (repository) lên đến hàng trăm, tạo ra hàng ngàn mô hình mối đe dọa chỉ trong vài tháng . Oplane cũng tiết lộ thêm rằng một số dự án thí điểm khác đang được tiến hành và sẽ sớm có thêm thông báo về khách hàng mới .

'Đường băng' mới sẽ được dùng vào đâu?

Với nguồn vốn mới, Oplane tập trung vào ba ưu tiên trước mắt :

1. Mở rộng hoạt động thương mại khắp châu Âu. Công ty có kế hoạch xây dựng đội ngũ bán hàng, tiếp thị và chăm sóc khách hàng để đón đầu nhu cầu ngày càng tăng.
2. Tích hợp sâu hơn với các công cụ lập trình AI, cụ thể là Claude Code, Cursor, và GitHub Copilot. Việc gắn kết chặt chẽ vào các hệ sinh thái đang phát triển nhanh này là trung tâm của chiến lược sản phẩm.
3. Tuyển dụng nhân tài ở bốn mảng: kỹ thuật, an ninh mạng, đảm bảo chất lượng (QA), và phát triển thị trường.

Khi code do AI tạo ra ngày càng trở nên phổ biến trong các đội ngũ kỹ thuật, khoản đầu tư vào Oplane cho thấy các nhà đầu tư tin rằng lớp bảo mật không thể chỉ là 'chuyện làm sau'. Cách tiếp cận của họ – liên tục, tích hợp sẵn, và tự hành – đang định vị Oplane như một phần không thể thiếu của quy trình phát triển phần mềm hiện đại.