當AI寫Code快到睇唔切，呢間瑞典公司要捉住架構級安全漏洞

更值得留意嘅係三位重量級天使投資者：

• Emil Eifrem：好多人用嘅圖形數據庫 Neo4j 嘅創辦人兼CEO
• Robert Lagerström 同 Joakim Nydrén：佢哋係安全建模公司 Foreseeti 嘅共同創辦人，呢間公司之前已經俾Google收購咗

呢班投資者嘅背景，特別係喺圖數據庫同安全建模方面嘅經驗，同 Oplane 嘅技術方向相當吻合。

至於呢筆新錢會點用？Oplane 話會集中做三樣嘢 ：

1. 拓展歐洲版圖：將業務擴展到更多歐洲市場。
2. 深化工具整合：進一步融入主流 AI 編碼工具嘅開發流程。
3. 擴充團隊：重點招聘工程、網絡安全、品質保證同市場推廣等方面嘅資深人才。

Oplane 到底做緊乜？自動化架構威脅建模

Oplane 個平台嘅核心，係做自動化、持續性嘅威脅建模。佢唔單止係掃描程式碼咁簡單，而係喺架構層面做嘢 。

你可以想像一下：當 AI 工具生成大量新功能嘅程式碼，傳統嘅安全測試可能仲係靠人手，每幾個星期先做一次檢閱 。呢個速度跟本追唔上 AI 嘅開發節奏。

Oplane 嘅工作流程係咁嘅 ：

• 即時資產關係圖譜（Real-time Asset Graphs）：平台會自動將成個程式碼庫嘅架構畫成一幅即時更新嘅關係圖，一眼睇晒所有系統組件之間嘅互動關係，等開發團隊有個「活嘅」系統地圖。
• 風險辨識：佢會標示出系統級別嘅安全需求，同埋一啲隱藏嘅架構風險。例如，服務之間嘅通訊冇加密、缺少咗應有嘅信任邊界（Trust Boundary）——呢啲都係 Linter 同 SAST 工具睇唔到嘅盲點。
• 情境化修復建議：Oplane 唔係淨係掟份靜態 PDF 報告俾你。佢會將安全建議直接嵌入開發者用開嘅工具入面。每當有人提交 Pull Request，系統會自動對照最新嘅威脅模型做審查，然後直接喺程式碼旁邊標示發現嘅問題，仲可以提供一鍵修復嘅方案。

打個比喻，傳統做法好似隔幾個月先搵驗樓師睇一次間屋結構安唔安全；Oplane 就似裝咗一堆感應器，每當你郁過幅牆、加個窗，佢都會即時分析你會唔會影響咗成間屋嘅結構骨架。

融入 AI 編碼流程嘅整合

要令呢套嘢成功，關鍵係唔好要開發者特登切換去另一個平台搞安全。Oplane 就選擇直接融入佢哋用開嘅工具。

佢哋透過模型上下文協議（Model Context Protocol, MCP），整合咗 Claude Code、Cursor 同 GitHub Copilot 。MCP 可以理解為一種新嘅開放標準，令到 AI 應用同各種數據來源、工具之間可以安全通訊。

實際效果就係：當 Copilot 幫手生成咗一段 Code 後，喺同一個 Pull Request 嘅工作流程入面，Oplane 已經自動幫你做埋架構風險評估 。過程中開發者完全唔需要切換Context，一切非常順暢。

創辦人同公司起源

Oplane 喺 2022年 成立，總部喺瑞典馬爾默 。三位創辦人分別係：

• Emil Kvarnhammar（CEO）
• Oscar Andersson（CTO）
• Anders Söderling（CPO）

雖然係初創，但佢哋個平台已經有實際嘅付費客戶，當中包括協作軟件公司 Miro 同埋醫療科技公司 Tandem Health 。呢啲公司嘅工程團隊本身就係重度 AI 編碼工具使用者，正好驗證咗 Oplane 喺真實開發環境入面嘅價值。

Oplane 嘅出現，反映咗軟件保安正由「逐行捉錯」嘅時代，慢慢走入「守護整體骨架」嘅新階段。當 AI 以難以想像嘅速度改變開發方式，可能真係需要一套全新嘅保安思維先跟得上。