Lovable בדרך לגיוס ענק של 300 מיליון דולר – אך פרצות האבטחה מאיימות על העסקה

Lovable, הסטארט-אפ השוודי שמאפשר לכל אדם לבנות אפליקציית ווב מלאה על ידי הקלדת משפט אחד, נמצא במגעים מתקדמים לגיוס ענק של 300 מיליון דולר לפי שווי של 13.2 מיליארד דולר. מדובר בהכפלה מדויקת של השווי שלו לפני שישה חודשים בלבד, אז עמד על 6.6 מיליארד דולר בגיוס מדצמבר 2025 ^PT. אך בזמן שהחברה רצה לעבר הסיבוב הגדול בתולדות קטגוריית ה-vibe coding, נפרש במקביל סיפור אחר – סדרת פרצות אבטחה שעלולה לשנות את תנאי העסקה ואת עתיד התעשייה כולה.

סטטוס הגיוס: טרם נסגר

ביולי 2026, פרסמה Sifted בלעדית כי Lovable מנהלת מגעים לגיוס 300 מיליון דולר לפי שווי של 13.2 מיליארד דולר, כאשר קרן Menlo Ventures צפויה להוביל את הסיבוב ^SL. TechCrunch וכלי תקשורת נוספים אישרו את הדיווח ^TI. נכון למועד הפרסום, הסיבוב טרם נסגר רשמית. אם ייסגר בתנאים אלה, תכפיל Lovable את שוויה תוך כחצי שנה ^PT.

להקשר: סיבוב ה-Series B בדצמבר 2025 גייס 330 מיליון דולר לפי שווי של 6.6 מיליארד דולר, בהובלת CapitalG (זרוע ההון סיכון של Alphabet) ו-Anthology fund של Menlo Ventures, עם השתתפות של NVentures (Nvidia), Salesforce Ventures, Databricks Ventures ואחרים ^NRBLT.

הקמת החברה ורקע

Lovable נוסדה ב-2023 בשטוקהולם, שוודיה, על ידי אנטון אוסיקה (מנכ"ל) ופביאן הדין (CTO) ^BIE. המוצר הושק תחת השם GPT Engineer, פרויקט קוד פתוח שאוסיקה פרסם באמצע 2023, וזכה לכ-50,000 כוכבים ב-GitHub לפני שהפך למוצר מסחרי ושמו שונה ל-Lovable בדצמבר 2024 ^BLLE. השינוי סימן מעבר מכלי למפתחים לקהל רחב יותר שאינו טכני ^BLL.

למנכ"ל אנטון אוסיקה רקע בפיזיקת חלקיקים ב-CERN, והוא היה העובד הראשון והמהנדס הראשון ב-Sana Labs, חד-קרן AI שוודי ^RCS. שני המייסדים הפכו למיליארדרים לאחר סיבוב דצמבר 2025, בגילאי 35 ו-31 בהתאמה, כאשר על פי הערכת Forbes כל אחד מהם מחזיק בכ-24% מהחברה ^F.

יכולות המוצר

Lovable היא פלטפורמת "vibe coding" מבוססת בינה מלאכותית, המייצרת אפליקציות ווב מלאות מתיאורים בשפה טבעית. משתמש מתאר רעיון בטקסט פשוט, והבינה המלאכותית בונה אפליקציה עובדת – הכוללת צד קדמי, צד אחורי ומסד נתונים – תוך שניות ^NBBL. הפלטפורמה מיועדת ליזמים שאינם טכניים, יזמים יחידים וצוותים שרוצים לבנות במהירות אבות טיפוס או אפליקציות מלאות בלי לכתוב קוד ^BL.

אבני דרך בהכנסות: הצמיחה המהירה בהיסטוריית ה-SaaS

מקורות רבים מתארים את הצמיחה של Lovable כחסרת תקדים בהיסטוריית התוכנה ^SLL:

• 10 מיליון דולר ARR תוך 60 יום עם 15 עובדים בלבד ^SLL.
• 100 מיליון דולר ARR תוך 8 חודשים – מהיר יותר מ-OpenAI, Cursor ו-Wiz ^SLL.
• 400 מיליון דולר ARR עד פברואר 2026 עם כ-146 עובדים ^SLL.
• 500 מיליון דולר ARR (בקצב שנתי) עד אמצע 2026, אושר בעת סגירת סיבוב ה-Series B ^SPT.

החברה שילשה את הכנסותיה בין סיבוב הגיוס הקודם לסיבוב דצמבר 2025 ^B.

מספר עובדים וצוות

עד פברואר 2026, Lovable העסיקה כ-146 עובדים לתמיכה בקצב הכנסות שנתי של 400 מיליון דולר ^SLL. החברה מתארת עצמה בלינקדאין כ"צוות אירופי קטן של יזמים סדרתיים, מהנדסי מוצר, פיזיקאים ומתכנתי תחרויות" ^L.

רשימת המשקיעים

Lovable צברה רשימת משקיעים ברמה הגבוהה ביותר לאורך סבבי הגיוס שלה:

משקיע	סוג	תפקיד
CapitalG	זרוע ההון סיכון של Alphabet	מוביל סיבוב Series B
Menlo Ventures (Anthology fund)	קרן הון סיכון אמריקאית	מוביל משותף ב-Series B; צפוי להוביל את הסיבוב החדש
NVentures	זרוע ההון סיכון של Nvidia	משתתף ב-Series B
Salesforce Ventures	קרן הון סיכון תאגידית	משתתף ב-Series B
Databricks Ventures	קרן הון סיכון תאגידית	משתתף ב-Series B
T.Capital	קרן ההון סיכון של דויטשה טלקום	משתתף ב-Series B
Atlassian Ventures	קרן הון סיכון תאגידית	משתתף ב-Series B
HubSpot Ventures	קרן הון סיכון תאגידית	משתתף ב-Series B
Khosla Ventures	קרן הון סיכון	משתתף ב-Series B
Accel	קרן הון סיכון	Series B ומקדימה
Creandum	קרן הון סיכון	Series B ומקדימה

מקורות: ^NRBSLT

מיצוב תחרותי במרחב ה-vibe coding

Lovable פועלת בשוק ה-vibe coding הצומח במהירות, שהגיע ב-2026 להיקף מוערך של 4.7 מיליארד דולר, כאשר 63% מהמשתמשים אינם מפתחים ^TV.

המתחרים העיקריים כוללים את Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf ו-Claude Code ^NRBBSCS.

לפי נתוני ביקוש מ-Upwork מינואר 2025 עד אפריל 2026, Lovable הוזכרה ב-6,243 משרות לעומת 5,373 של Cursor – מה שהופך אותן למקום הראשון והשני בבירור, הרחק מ-Bolt ו-Replit ^U. אזכורי Lovable צמחו ב-627% בתקופה זו ^U.

הקונצנזוס בתעשייה ממקם את Lovable ככלי הטוב ביותר עבור משתמשים לא טכניים שרוצים אפליקציות מלאות מהנחיה אחת, בעוד Cursor שולטת בקידוד בפיקוח מהנדסים מקצועיים, ו-Bolt.new נחשבת חזקה להדגמות אך שבירה במורכבות אמיתית ^BBSJ.

עם זאת, Lovable מוגדרת באופן עקבי כ"לא מוכנה לארגונים" – חסרות לה הסמכות SOC 2, ISO ו-HIPAA – בהשוואה לפלטפורמות כמו Clarista, מה שמגביל את התרחבותה לשוק הארגוני ^RIC.

חששות אבטחה: הסיכון הגדול ביותר שעדיין לא נפתר

זהו הסיכון המשמעותי ביותר שלא נפתר עבור גיוס 300 מיליון הדולר הממתין – ועבור קטגוריית ה-vibe coding כולה. שלושה אירועי אבטחה מתועדים פגעו ב-Lovable ב-2026, כולם הוכרו בפומבי.

החשיפה בת 48 הימים (3 בפברואר – 20 באפריל 2026)

פגיעות BOLA (Broken Object Level Authorization) אפשרה לכל משתמש מאומת לקרוא את קוד המקור והיסטוריות הצ'אט של פרויקטים ציבוריים בפלטפורמה. Lovable הודתה שהבאג דווח דרך תוכנית התגמולים שלה, אך התיקון לא נפרס עד 48 ימים לאחר מכן, לאחר שחוקר אבטחה פרסם את הבעיה בפומבי ^RBSCT. בתחקיר של Lovable נכתב ש"פרויקטים פרטיים ו-Lovable Cloud מעולם לא נפגעו" ^L. החברה ייחסה את הבעיה לרגרסיה בשרת האחורי מפברואר שהפעילה מחדש גישה ציבורית תוך איחוד הרשאות ^LB.

אירועים מצטברים

בסך הכל, שלושה אירועי אבטחה מתועדים חשפו קוד מקור, פרטי גישה למאגרי מידע ואלפי רשומות משתמשים ^RBT. הערכת אבטחה מפברואר 2026 מצאה 16 פגיעויות, 6 מהן קריטיות, כולל לוגיקת אימות שהייתה "הפוכה – חסמה משתמשים מחוברים ואיפשרה לאנונימיים לעבור" ^V.

סיכון קטגורי מערכתי

חוקרי אבטחה רבים מציינים שהמחוללי קוד מבוססי AI כמו Lovable, Bolt, Replit Agent, v0 ו-Cursor מייצרים באופן שגרתי קוד ש"נראה בסדר אך חסר מדיניות RLS, מדליף פרטי גישה בחבילות דפדפן ומדלג על אימות חתימות וובהוק" – מכיוון שה-AI עושה אופטימיזציה לקוד שרץ, לא לקוד שבטוח ^NSPS. סוגי תקיפה חדשים כמו "TrustFall" ו-"CLI-Anything" מכוונים במיוחד לסוכני קידוד מבוססי AI ^V.

הערכה לרבעון הראשון של 2026 של חברת האבטחה GuardMint מצאה של-91.5% מהאפליקציות שנבנו ב-vibe coding הייתה לפחות פגיעות אחת הניתנת לאיתור ב-AI ^V. פרויקט Vibe Security Radar של Georgia Tech עקב אחר 35 CVEs המיוחסים לכלי קידוד AI בחודש מרץ 2026 בלבד, כשהחוקרים מעריכים שהמספר האמיתי גבוה פי חמישה עד עשרה ^L.

השפעה על העסקה

נכון לדיווחים האחרונים, אירועי האבטחה לא הרחיקו את המגעים המדווחים על 300 מיליון הדולר – Menlo Ventures עדיין צפויה להוביל את הסיבוב ^CTS. עם זאת, נושאים אלה נותרו החשש המרכזי בבדיקת הנאותות. אם תתרחש פריצה משמעותית נוספת לפני הסגירה, התנאים עלולים להשתנות או שהסיבוב עלול להתעכב. עבור קטגוריית ה-vibe coding כולה, אירועים אלה עוררו בדיקה מוגברת מצד קונים ארגוניים ורגולטורים, וכמה מתחרים ממהרים להבדיל את עצמם באמצעות עמידה בתקני אבטחה כמו SOC 2, RBAC ויומני ביקורת ^RIC.