Lovable الناشئة في السويد تجمع 300 مليون دولار.. التقييم يقفز إلى 13.2 مليار والثغرات الأمنية تهدد الصفقة

تتأهب شركة Lovable السويدية الناشئة لتحقيق قفزة هائلة جديدة. الشركة، التي تتيح لأي شخص إنشاء تطبيق ويب متكامل بمجرد كتابة جملة واحدة، على وشك إتمام جولة تمويلية بقيمة 300 مليون دولار، ترفع قيمتها السوقية إلى 13.2 مليار دولار . هذا الرقم يعادل ضعف التقييم البالغ 6.6 مليار دولار الذي حصلت عليه قبل ستة أشهر فقط في ديسمبر 2025 . ولكن بينما تتسارع الشركة نحو أكبر جولة تمويل في فئة "البرمجة بالأحاسيس" (vibe coding)، تتكشف قصة موازية حول ثغرات أمنية قد تعيد تشكيل الصفقة والصناعة بأكملها .

حالة جمع التمويل: الجولة لم تُغلق بعد

في 8 يوليو 2026، كشفت منصة Sifted حصريًا أن Lovable تجري محادثات لجمع 300 مليون دولار بتقييم 13.2 مليار دولار بعد الاستثمار، ومن المتوقع أن يقود الصندوق الاستثماري Menlo Ventures الجولة . أكدت تقارير TechCrunch وغيرها من المنصات الخبر . وحتى تاريخ أحدث التقارير، لم تُغلق الجولة رسميًا. إذا أُغلقت بهذه الشروط، ستكون Lovable قد ضاعفت سعرها تقريبًا في غضون ستة أشهر .

للمقارنة، كانت جولة التمويل من الفئة B في ديسمبر 2025 قد جمعت 330 مليون دولار بتقييم 6.6 مليار دولار، بقيادة CapitalG (ذراع ألفابت الاستثماري) وصندوق Anthology التابع لـ Menlo Ventures، وبمشاركة NVentures (من NVIDIA)، وSalesforce Ventures، وDatabricks Ventures، وغيرهم .

التأسيس وخلفية الشركة

تأسست Lovable في عام 2023 في ستوكهولم، السويد، على يد أنطون أوسيكا (الرئيس التنفيذي) وفابيان هيدين (المدير التقني) . انطلق المنتج باسم GPT Engineer، وهو مشروع مفتوح المصدر أصدره أوسيكا في منتصف 2023 وحقق حوالي 50,000 نجمة على GitHub قبل أن يُحوَّل إلى منتج تجاري ويُعاد تسميته إلى Lovable في ديسمبر 2024 .

عمل الرئيس التنفيذي أوسيكا سابقًا في فيزياء الجسيمات في CERN، وكان أول موظف ومهندس في شركة الذكاء الاصطناعي السويدية الناشئة Sana Labs . أصبح المؤسسان المشاركان من أصحاب المليارات بعد جولة ديسمبر 2025، وتقدر Forbes أن كل منهما يمتلك حوالي 24% من الشركة .

قدرات المنتج

Lovable هي منصة "برمجة بالأحاسيس" (vibe coding) تعمل بالذكاء الاصطناعي، وتُولّد تطبيقات ويب متكاملة من الأوامر النصية الطبيعية. يصف المستخدم فكرة ما بلغة عادية، ويبني الذكاء الاصطناعي تطبيقًا عمليًا—يشمل الواجهة الأمامية والخلفية وقاعدة البيانات—في ثوانٍ . وهي تستهدف المؤسسين غير التقنيين ورواد الأعمال الأفراد والفرق التي ترغب في بناء نماذج أولية وإطلاق تطبيقات كاملة دون كتابة كود .

إنجازات الإيرادات: أسرع نمو في تاريخ البرمجيات كخدمة (SaaS)

تصف عدة مصادر نمو Lovable بأنه غير مسبوق في تاريخ البرمجيات :

• 10 ملايين دولار إيرادات سنوية متكررة (ARR) في 60 يومًا مع 15 موظفًا فقط .
• 100 مليون دولار ARR في 8 أشهر، متجاوزة OpenAI وCursor وWiz .
• 400 مليون دولار ARR بحلول فبراير 2026 مع حوالي 146 موظفًا .
• 500 مليون دولار ARR (سنويًا) بحلول منتصف 2026، وهو ما تم تأكيده وقت إغلاق جولة Series B .

حققت الشركة ثلاثة أضعاف إيراداتها بين جولتها السابقة وجولة ديسمبر 2025 .

عدد الموظفين والفريق

بحلول فبراير 2026، وظفت Lovable حوالي 146 شخصًا لدعم إيرادات سنوية متكررة تبلغ 400 مليون دولار . تصف الشركة نفسها على LinkedIn بأنها "فريق أوروبي صغير من المؤسسين المتسلسلين، مهندسي المنتجات، الفيزيائيين، المبرمجين التنافسيين" .

قائمة المستثمرين

المستثمر | النوع | الدور
---|---|
CapitalG | ذراع ألفابت الاستثماري | قائد جولة Series B
Menlo Ventures (صندوق Anthology) | صندوق رأس مال مخاطر أمريكي | قائد مشارك في Series B؛ ومن المتوقع أن يقود جولة الـ 300 مليون الجديدة
NVentures | ذراع NVIDIA الاستثماري | مشارك في Series B
Salesforce Ventures | ذراع استثماري للشركات | مشارك في Series B
Databricks Ventures | ذراع استثماري للشركات | مشارك في Series B
T.Capital | ذراع دويتشه تيليكوم الاستثماري | مشارك في Series B
Atlassian Ventures | ذراع استثماري للشركات | مشارك في Series B
HubSpot Ventures | ذراع استثماري للشركات | مشارك في Series B
Khosla Ventures | صندوق رأس مال مخاطر | مشارك في Series B
Accel | صندوق رأس مال مخاطر | Series B وجولات سابقة
Creandum | صندوق رأس مال مخاطر | Series B وجولات سابقة

المصادر:

الموقع التنافسي في فضاء البرمجة بالأحاسيس (Vibe Coding)

تعمل Lovable في سوق البرمجة بالأحاسيس سريع النمو، والذي بلغ حوالي 4.7 مليار دولار في عام 2026، حيث يُشكل غير المطورين 63% من المستخدمين .

تشمل المنافسة كلاً من Cursor، Bolt.new، Replit Agent، v0 (Vercel)، Windsurf، وClaude Code .

وفقًا لبيانات الطلب على Upwork من يناير 2025 إلى أبريل 2026، ذُكرت Lovable في 6,243 وظيفة مقابل 5,373 لـ Cursor—مما يجعلهما في المركزين الأول والثاني بوضوح، متقدمين بفارق كبير على Bolt وReplit . نما ذكر Lovable بنسبة 627% خلال الفترة .

يصنف الإجماع في الصناعة Lovable كأفضل أداة للمستخدمين غير التقنيين الذين يرغبون في تطبيقات متكاملة من أمر واحد، بينما تهيمن Cursor على البرمجة تحت إشراف مهندسين محترفين، ويُعتبر Bolt.new قويًا للعروض التوضيحية لكنه هش تحت التعقيد الحقيقي .

ومع ذلك، تُصنف Lovable باستمرار على أنها "غير جاهزة للمؤسسات"—فهي تفتقر إلى شهادات SOC 2 وISO وHIPAA—مقارنة بمنصات مثل Clarista، مما يحد من توسعها في السوق الراقي .

المخاوف الأمنية: أكبر خطر لم يُحل

هذا هو الخطر الأكثر أهمية الذي يهدد جولة الـ 300 مليون دولار المعلقة—وكذلك فئة البرمجة بالأحاسيس بأكملها. ثلاثة حوادث أمنية موثقة ضربت Lovable في عام 2026، واعترفت بها الشركة جميعًا.

ثغرة الـ 48 يومًا (3 فبراير – 20 أبريل 2026)

ثغرة من نوع BOLA (Broken Object Level Authorization) سمحت لأي مستخدم موثوق بقراءة الكود المصدري وسجلات محادثات الذكاء الاصطناعي للمشاريع العامة على المنصة. أقرت Lovable بأن الثغرة أُبلغ عنها عبر برنامج مكافآت اكتشاف الثغرات، لكن الإصلاح لم يُطبق حتى 48 يومًا لاحقًا، بعد أن كشف باحث أمني عن المشكلة علنًا . ذكر تقرير Lovable أن "المشاريع الخاصة و Lovable Cloud لم تتأثر أبدًا" . أرجعَت الشركة المشكلة إلى تراجع في الخلفية في فبراير أعاد تمكين الوصول العام أثناء توحيد الصلاحيات .

حوادث متراكمة

في المجمل، كشفت ثلاثة حوادث أمنية موثقة عن كود مصدري وبيانات اعتماد قواعد بيانات وآلاف السجلات للمستخدمين . وجد تقييم أمني في فبراير 2026 16 ثغرة أمنية، 6 منها خطيرة، بما في ذلك منطق مصادقة كان "مقلوبًا حرفيًا—كان يمنع المستخدمين المسجلين ويسمح للزوار بالدخول" .

خطر منهجي على الفئة بأكملها

لاحظ العديد من الباحثين الأمنيين أن مولدات الأكواد بالذكاء الاصطناعي مثل Lovable وBolt وReplit Agent وv0 وCursor تنتج بشكل روتيني كودًا "يبدو جيدًا لكنه يفتقر إلى سياسات RLS، ويُسرّب بيانات الاعتماد في حزم المتصفح، ويتخطى التحقق من توقيع خطافات الويب"—لأن الذكاء الاصطناعي يُحسّن الأداء للكود الذي يعمل، وليس الكود الآمن . ظهرت فئات هجوم جديدة مثل TrustFall و CLI-Anything تستهدف وكلاء البرمجة بالذكاء الاصطناعي تحديدًا .

وجد تقييم للربع الأول من عام 2026 من قبل شركة الأمن GuardMint أن 91.5% من التطبيقات المبنية بالبرمجة بالأحاسيس احتوت على ثغرة أمنية واحدة على الأقل يمكن تتبعها إلى الذكاء الاصطناعي . تتبع مشروع Vibe Security Radar من معهد Georgia Tech 35 ثغرة (CVE) في شهر مارس 2026 وحده تُعزى مباشرة إلى أدوات البرمجة بالذكاء الاصطناعي، ويقدر الباحثون أن العدد الحقيقي أكبر بخمس إلى عشر مرات .

التأثير على الصفقة

وفقًا لأحدث التقارير، لم تعرقل الحوادث الأمنية محادثات الـ 300 مليون دولار—فلا يزال من المتوقع أن يقود Menlo Ventures الجولة . ومع ذلك، تظل هذه المشكلات هي الشاغل الرئيسي للعناية الواجبة. إذا حدث اختراق كبير آخر قبل الإغلاق، فقد تتغير الشروط أو قد تتأخر الجولة. بالنسبة لفئة البرمجة بالأحاسيس بأكملها، أدت هذه الحوادث إلى زيادة التدقيق من قبل المشترين من المؤسسات والجهات التنظيمية، وتتسابق العديد من المنافسين للتميز في مجال الأمن من خلال الحصول على شهادات SOC 2، وتطبيق التحكم في الوصول القائم على الأدوار (RBAC)، وسجلات التدقيق .