Lovable på vej mod $300M fundraising til en værdi af $13,2 mia

Til sammenligning rejste virksomhedens Series B i december 2025 330 millioner dollars til en værdiansættelse på 6,6 milliarder dollars, ledet af CapitalG (Alphabets venturearm) og Menlo Ventures' Anthology-fond, med deltagelse af NVentures (Nvidia), Salesforce Ventures, Databricks Ventures og andre .

Grundlæggelse og virksomhedsbaggrund

Lovable blev grundlagt i 2023 i Stockholm, Sverige, af Anton Osika (CEO) og Fabian Hedin (CTO) . Produktet blev lanceret som GPT Engineer, et open-source-projekt, Osika udgav i midten af 2023, som opnåede omkring 50.000 GitHub-stjerner, før det blev kommercialiseret og omdøbt til Lovable i december 2024 . Omdøbningen markerede et skift fra udvikler-værktøj til et bredere, ikke-teknisk publikum .

CEO Anton Osika har tidligere arbejdet med partikelfysik på CERN og var den første medarbejder og ingeniør hos den svenske AI-enhjørning Sana Labs . Begge medstiftere blev milliardærer efter december 2025-runden, i henholdsvis 35- og 31-års alderen, hvor Forbes estimerede, at hver ejede omkring 24 % af virksomheden .

Produktets egenskaber

Lovable er en AI-drevet "vibe-coding"-platform, der genererer fuldt stackede webapplikationer ud fra naturlige sprogprompter. En bruger beskriver en idé i almindelig tekst, og AI'en bygger en fungerende app – komplet med frontend, backend og database – på få sekunder . Platformen målretter sig ikke-tekniske stiftere, solo-iværksættere og teams, der ønsker at prototype og sende fuldt stackede apps uden at skrive kode .

Indtægtsmilepæle: Den hurtigste SaaS-vækst i historien

Flere kilder beskriver Lovables vækst som enestående i softwarehistorien :

• 10 millioner dollars i ARR på 60 dage med kun 15 ansatte .
• 100 millioner dollars i ARR på 8 måneder – hurtigere end OpenAI, Cursor og Wiz .
• 400 millioner dollars i ARR i februar 2026 med cirka 146 ansatte .
• 500 millioner dollars i ARR (årligt) midt i 2026, bekræftet på tidspunktet for Series B-afslutningen .

Virksomheden tredoblede sin omsætning mellem sin tidligere runde og december 2025's Series B .

Medarbejderantal og team

I februar 2026 beskæftigede Lovable cirka 146 personer til at understøtte en ARR-rate på 400 millioner dollars . Virksomheden beskriver sig selv på LinkedIn som "et lille europæisk team af seriestiftere, produktudviklere, fysikere, konkurrenceprogrammører" .

Investoropstilling

Lovable har samlet en blåstempel-investorliste gennem sine finansieringsrunder:

Kilder:

Konkurrenceposition i vibe-coding-området

Lovable opererer på det hurtigt voksende vibe-coding-marked, som i 2026 anslås til 4,7 milliarder dollars, hvor 63 % af brugerne er ikke-udviklere .

Konkurrentlandskabet omfatter Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf og Claude Code .

Ifølge Upwork-efterspørgselsdata fra januar 2025 til april 2026 blev Lovable nævnt i 6.243 jobopslag mod Cursors 5.373 – hvilket gør dem til klare nr. 1 og nr. 2, langt foran Bolt og Replit . Lovable-omtaler voksede 627 % i perioden .

Branchekonsensus placerer Lovable som det bedste værktøj for ikke-tekniske brugere, der ønsker fuldt stackede apps fra en enkelt prompt, mens Cursor dominerer professionel, ingeniør-overvåget kodning, og Bolt.new anses for stærkt til demoer, men svagt under reel kompleksitet .

Imidlertid vurderes Lovable konsekvent som "ikke enterprise-klar" – det mangler SOC 2-, ISO- og HIPAA-certificeringer – sammenlignet med platforme som Clarista, hvilket begrænser dets opmarksomme ekspansion .

Sikkerhedsproblemer: Den største uafklarede risiko

Dette er den mest betydningsfulde uafklarede risiko for den forestående runde på 300 millioner dollars – og for den bredere vibe-coding-kategori. Tre dokumenterede sikkerhedshændelser ramte Lovable i 2026, alle offentligt anerkendt.

48-dages eksponering (3. februar – 20. april 2026)

En BOLA-sårbarhed (Broken Object Level Authorization) gjorde det muligt for enhver autentificeret bruger at læse kildekoden og AI-chathistorikken for offentlige projekter på platformen. Lovable erkendte, at fejlen blev rapporteret via dets bug bounty-program, men rettelsen blev først implementeret 48 dage senere, efter at en sikkerhedsforsker offentligt havde afsløret problemet . Lovables postmortem erklærede, at "private projekter og Lovable Cloud aldrig blev påvirket" . Virksomheden tilskrev problemet en backend-regression i februar, der genaktiverede offentlig adgang under en samling af tilladelser .

Sammensatte hændelser

I alt tre dokumenterede sikkerhedshændelser eksponerede kildekode, databaselegitimationsoplysninger og tusindvis af brugeroptegnelser . En sikkerhedsvurdering i februar 2026 fandt 16 sårbarheder, hvoraf 6 var kritiske, herunder en autentificeringslogik, der var "bogstaveligt talt baglæns – den blokerede loggede brugere og lukkede anonyme igennem" .

Systematisk kategori-risiko

Flere sikkerhedsforskere bemærker, at AI-kodegeneratorer som Lovable, Bolt, Replit Agent, v0 og Cursor rutinemæssigt producerer kode, der "ser fin ud, men mangler RLS-politikker, lækker legitimationsoplysninger i browser-bundles og springer webhook-signaturverifikation over" – fordi AI'en optimerer for kode, der kører, ikke kode, der er sikker . Nye angrebsklasser som "TrustFall" og "CLI-Anything" målretter specifikt AI-kodningsagenter .

En vurdering fra første kvartal af 2026 foretaget af sikkerhedsfirmaet GuardMint viste, at 91,5 % af vibe-kodede apps havde mindst én AI-sporbar sårbarhed . Georgia Techs Vibe Security Radar-projekt sporede 35 CVE'er, der kunne tilskrives AI-kodningsværktøjer i marts 2026 alene, og forskere estimerer, at det reelle tal er fem til ti gange højere .

Indvirkning på aftalen

Ifølge den seneste rapportering har sikkerhedshændelserne ikke sporet de rapporterede forhandlinger om 300 millioner dollars – Menlo Ventures forventes stadig at føre runden . Disse problemer er dog fortsat den primære due diligence-bekymring. Hvis der sker et yderligere større brud før afslutningen, kan vilkårene ændre sig, eller runden kan blive forsinket. For den bredere vibe-coding-kategori har disse hændelser udløst øget granskning fra enterprise-købere og regulatorer, og flere konkurrenter kappes om at differentiere sig på sikkerhedsposition gennem SOC 2-overholdelse, RBAC og revisionslogs .