当 AI 代码助手（如 GitHub Copilot）生成的代码行数呈指数级增长，一个尖锐的问题随之浮现：谁来为这些代码在真实生产环境中的安全运行负责？一家来自塞尔维亚的初创公司 SuperPlane 给出了自己的答案。这家由 Darko Fabijan 和 Marko Anastasov 联合创立的公司，刚刚完成了由 Credo Ventures 领投的 270 万美元（约 228 万欧元）Pre-Seed 轮融资，First Momentum Ventures 及多位天使投资人（包括 Dust 的 Stanislas Polu、Dash0 的 Mirko Novakovic、Andreas Klinger 等）跟投。SuperPlane 的核心产品是一个开源的、以 AI 为先的控制平面，旨在让工程和 DevOps 团队在共享生产基础设施时，能够安全地协作、审批和执行 AI 生成的代码变更。

信息 详情
公司 SuperPlane
创始人 Darko Fabijan (CEO), Marko Anastasov (CPO)
总部 塞尔维亚（Serbia）
成立时间 未明确提及
本轮融资 270 万美元（Pre-Seed 轮）
投资方 Credo Ventures（领投），First Momentum Ventures，以及 Stanislas Polu (Dust)、Mirko Novakovic (Dash0)、Andreas Klinger 等天使投资人
核心定位 开源的 AI 优先控制平面，用于工程和 DevOps 团队在生产基础设施上安全协作
官网 superplane.dev

当 AI 代码的“输出”撞上生产环境的“铁壁”

过去两年，AI 代码生成工具让开发者从“写代码”变成了“审代码”。但一个被忽视的真相是：AI 生成的代码往往充满了“幻觉”——它可能语法正确，但在生产环境中会引发权限越界、资源泄露甚至安全漏洞。SuperPlane 的洞察在于，问题不在于 AI 代码的质量，而在于缺乏一个“安全层”来桥接 AI 生成的代码和真实的生产基础设施。传统 DevOps 工具（如 Terraform、Pulumi）擅长管理基础设施即代码（IaC），但它们是为人类操作设计的，缺乏对 AI 生成代码的上下文理解和自动化审批能力。SuperPlane 试图填补这个空白：它不是一个代码生成器，而是一个“AI 代码执行的安全阀”——在代码被推送到生产环境前，自动进行策略检查、权限验证和影响分析。

开源策略：用社区信任换取市场渗透

SuperPlane 选择开源其核心控制平面，这一策略颇具深意。在 DevOps 领域，开源是建立开发者信任和生态粘性的不二法门。但开源也意味着商业化路径的挑战——如何让企业为“安全”付费？SuperPlane 的两位创始人 Darko Fabijan 和 Marko Anastasov 并非新手。他们此前共同创立了 Semaphore CI/CD，一个在开发者社区中颇具声望的持续集成平台。这段经历让他们深刻理解：开发者工具的商业化，必须建立在“解决真实痛点”而非“贩卖焦虑”之上。SuperPlane 的开源版本可能提供基础的安全策略引擎，而企业版则可能包含高级的审计日志、合规报告、以及与现有 CI/CD 管道的深度集成。这种“Open Core”模式在 DevOps 领域已有成功先例（如 HashiCorp、GitLab），但 SuperPlane 面临的挑战是：如何在 AI 代码安全这个细分赛道上，快速建立足够的差异化。

团队、时机与隐忧：一场与时间赛跑的博弈

SuperPlane 的团队规模仅为 12 人，但背景扎实。CEO Darko Fabijan 和 CPO Marko Anastasov 拥有连续创业经验，且对开发者生态有深刻理解。本轮投资方 Credo Ventures 是中东欧地区最活跃的早期基金之一，其投资组合中包括 UiPath（已上市）等明星公司。从时机看，SuperPlane 切入的节点非常精准：2024 年，企业对 AI 代码安全性的关注度达到了前所未有的高度。Gartner 预测，到 2026 年，超过 40% 的企业将因 AI 生成的代码而引入新的安全风险。然而，SuperPlane 并非没有隐忧。首先，这个赛道上已经出现了竞争者，如专注于 AI 代码安全的 Snyk（已估值 85 亿美元）和专注于基础设施安全的 Wiz（已估值 100 亿美元），它们都可能将 AI 代码安全作为产品延伸方向。其次，SuperPlane 的“控制平面”概念虽然新颖，但企业 DevOps 流程的惯性极强，说服团队采用一个新的“中间层”工具，需要极大的市场教育成本。最后，开源社区的维护和治理本身就是一项高投入、低直接回报的工作，对于一家仅有 12 人的初创公司而言，资源分配将是一个持续的考验。

核心判断：SuperPlane 抓住了 AI 代码生成与生产安全之间的关键断层，其创始团队的经验和开源策略为产品提供了良好的起点。但未来 12-18 个月，其能否在 Snyk、Wiz 等巨头尚未完全覆盖的“AI 代码执行安全”领域建立技术壁垒和用户心智，将决定其能否从“一个有趣的工具”进化为“企业 DevOps 的必备组件”。关键观察指标包括：开源社区的活跃度（GitHub Star 数、贡献者数量）、首批企业客户的行业分布（尤其是金融、医疗等强监管行业），以及是否出现与主流 AI 代码助手（如 GitHub Copilot、Amazon CodeWhisperer）的官方集成。