Lovable का $300 मिलियन फंडरेजिंग: $13.2 बिलियन वैल्यूएशन पर डील, ग्रोथ और वो सुरक्षा जोखिम जो सब कुछ बदल सकता है

Lovable, वह स्वीडिश स्टार्टअप जो किसी को भी सिर्फ एक वाक्य लिखकर फुल-स्टैक वेब ऐप बनाने की सुविधा देता है, अपनी अगली बड़ी छलांग लगाने के लिए तैयार है: $300 मिलियन का फंडरेजिंग राउंड, जो कंपनी को $13.2 बिलियन की वैल्यूएशन पर पहुंचाएगा। यह ठीक छह महीने पहले, दिसंबर 2025 में मिली $6.6 बिलियन की वैल्यूएशन से दोगुना है । लेकिन जैसे-जैसे कंपनी वाइब-कोडिंग क्षेत्र में अब तक के सबसे बड़े राउंड की ओर बढ़ रही है, वैसे-वैसे सुरक्षा कमजोरियों की एक समानांतर कहानी भी सामने आ रही है जो इस डील और पूरे उद्योग को नया आकार दे सकती है।

फंडरेजिंग स्थिति: अभी तक डील बंद नहीं हुई

8 जुलाई, 2026 को, Sifted ने एक्सक्लूसिव खबर दी कि Lovable $300 मिलियन जुटाने के लिए $13.2 बिलियन पोस्ट-मनी वैल्यूएशन पर बातचीत कर रहा है, और Menlo Ventures से इस राउंड का नेतृत्व करने की उम्मीद है । TechCrunch और अन्य आउटलेट्स ने इस रिपोर्ट की पुष्टि की । नवीनतम रिपोर्टों के अनुसार, यह राउंड औपचारिक रूप से बंद नहीं हुआ है। यदि यह इन्हीं शर्तों पर बंद होता है, तो कंपनी ने लगभग छह महीनों में अपनी वैल्यूएशन दोगुनी कर ली होगी ।

संदर्भ के लिए, दिसंबर 2025 में कंपनी की सीरीज B ने $330 मिलियन जुटाए थे, जिसमें कंपनी की वैल्यूएशन $6.6 बिलियन थी। इस राउंड का नेतृत्व CapitalG (Alphabet का वेंचर आर्म) और Menlo Ventures के Anthology फंड ने किया था, जिसमें NVentures (Nvidia), Salesforce Ventures, Databricks Ventures और अन्य ने भाग लिया था ।

कंपनी की स्थापना और पृष्ठभूमि

Lovable की स्थापना 2023 में स्टॉकहोम, स्वीडन में Anton Osika (CEO) और Fabian Hedin (CTO) द्वारा की गई थी । उत्पाद को GPT Engineer के रूप में लॉन्च किया गया था, जो Osika द्वारा 2023 के मध्य में जारी एक ओपन-सोर्स प्रोजेक्ट था, जिसे लगभग 50,000 GitHub स्टार मिले, और दिसंबर 2024 में इसका व्यावसायीकरण कर इसे Lovable नाम दिया गया । रीब्रांडिंग ने डेवलपर टूलिंग से एक व्यापक गैर-तकनीकी दर्शकों की ओर बदलाव का संकेत दिया ।

CEO Anton Osika ने पहले CERN में कण भौतिकी पर काम किया था और वह स्वीडिश AI यूनिकॉर्न Sana Labs में पहले कर्मचारी और इंजीनियर थे । दिसंबर 2025 के राउंड के बाद दोनों सह-संस्थापक क्रमशः 35 और 31 वर्ष की आयु में अरबपति बन गए, Forbes के अनुमान के अनुसार प्रत्येक के पास कंपनी का लगभग 24% हिस्सा है ।

उत्पाद क्षमताएं

Lovable एक AI-संचालित "वाइब कोडिंग" प्लेटफॉर्म है जो प्राकृतिक भाषा के संकेतों (prompts) से फुल-स्टैक वेब एप्लिकेशन तैयार करता है। एक उपयोगकर्ता सादे टेक्स्ट में एक विचार का वर्णन करता है, और AI सेकंडों में एक काम करने वाला ऐप बनाता है - जिसमें फ्रंट एंड, बैक एंड और डेटाबेस शामिल है । यह गैर-तकनीकी संस्थापकों, एकल उद्यमियों और उन टीमों को लक्षित करता है जो कोड लिखे बिना प्रोटोटाइप और फुल-स्टैक ऐप लॉन्च करना चाहते हैं ।

राजस्व माइलस्टोन: इतिहास में सबसे तेज़ SaaS ग्रोथ

कई स्रोत Lovable के विकास को सॉफ्टवेयर इतिहास में अभूतपूर्व बताते हैं :

• $10M ARR सिर्फ 60 दिनों में, केवल 15 कर्मचारियों के साथ ।
• $100M ARR 8 महीनों में, जो OpenAI, Cursor और Wiz से भी तेज है ।
• $400M ARR फरवरी 2026 तक, लगभग 146 कर्मचारियों के साथ ।
• $500M ARR (वार्षिक) 2026 के मध्य तक, सीरीज B बंद होने के समय पुष्टि की गई ।

कंपनी ने अपने पिछले राउंड और दिसंबर 2025 की सीरीज B के बीच अपने राजस्व को तीन गुना कर लिया ।

कर्मचारियों की संख्या और टीम

फरवरी 2026 तक, Lovable में $400 मिलियन ARR रन रेट को सपोर्ट करने के लिए लगभग 146 लोग कार्यरत थे । कंपनी LinkedIn पर खुद को "सीरियल फाउंडर्स, प्रोडक्ट इंजीनियर्स, फिजिसिस्ट, कॉम्पिटिटिव प्रोग्रामर्स की एक छोटी यूरोपीय टीम" बताती है ।

निवेशकों की सूची

Lovable ने अपने फंडिंग राउंड्स में एक बेहतरीन निवेशक सूची जमा की है:

निवेशक	प्रकार	भूमिका
CapitalG	Alphabet का VC आर्म	सीरीज B का नेतृत्व
Menlo Ventures (Anthology फंड)	US VC	सीरीज B सह-नेतृत्व; नए $300M राउंड का नेतृत्व करने की उम्मीद
NVentures	Nvidia का VC आर्म	सीरीज B प्रतिभागी
Salesforce Ventures	कॉर्पोरेट VC	सीरीज B प्रतिभागी
Databricks Ventures	कॉर्पोरेट VC	सीरीज B प्रतिभागी
T.Capital	Deutsche Telekom VC	सीरीज B प्रतिभागी
Atlassian Ventures	कॉर्पोरेट VC	सीरीज B प्रतिभागी
HubSpot Ventures	कॉर्पोरेट VC	सीरीज B प्रतिभागी
Khosla Ventures	VC	सीरीज B प्रतिभागी
Accel	VC	सीरीज B और पहले
Creandum	VC	सीरीज B और पहले

स्रोत:

वाइब-कोडिंग स्पेस में प्रतिस्पर्धी स्थिति

Lovable तेजी से बढ़ते वाइब-कोडिंग बाजार में काम करता है, जो 2026 में अनुमानित $4.7 बिलियन तक पहुंच गया है, जिसमें 63% उपयोगकर्ता गैर-डेवलपर हैं ।

प्रतिस्पर्धी परिदृश्य में Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf और Claude Code शामिल हैं ।

जनवरी 2025 से अप्रैल 2026 तक Upwork डिमांड डेटा के अनुसार, Lovable का उल्लेख 6,243 जॉब पोस्ट में किया गया, जबकि Cursor का 5,373 में - यानी ये स्पष्ट रूप से #1 और #2 हैं, जो Bolt और Replit से काफी आगे हैं । Lovable के उल्लेखों में इस अवधि में 627% की वृद्धि हुई ।

उद्योग की सहमति Lovable को गैर-तकनीकी उपयोगकर्ताओं के लिए सबसे अच्छा टूल मानती है जो एक ही संकेत से फुल-स्टैक ऐप चाहते हैं, जबकि Cursor पेशेवर इंजीनियर-पर्यवेक्षित कोडिंग पर हावी है, और Bolt.new को डेमो के लिए मजबूत लेकिन वास्तविक जटिलता के तहत कमजोर माना जाता है ।

हालांकि, Lovable को लगातार "एंटरप्राइज़-रेडी नहीं" का दर्जा दिया जाता है - इसमें SOC 2, ISO और HIPAA प्रमाणपत्रों का अभाव है - Clarista जैसे प्लेटफॉर्म की तुलना में, जो इसके अपमार्केट विस्तार को सीमित करता है ।

सुरक्षा संबंधी चिंताएं: सबसे बड़ा अनसुलझा जोखिम

यह लंबित $300 मिलियन राउंड के लिए सबसे महत्वपूर्ण अनसुलझा जोखिम है - और व्यापक वाइब-कोडिंग श्रेणी के लिए भी। 2026 में तीन दस्तावेजी सुरक्षा घटनाएं Lovable पर हिट हुईं, सभी को सार्वजनिक रूप से स्वीकार किया गया।

48-दिवसीय एक्सपोजर (3 फरवरी - 20 अप्रैल, 2026)

एक BOLA (Broken Object Level Authorization) भेद्यता ने किसी भी प्रमाणित उपयोगकर्ता को प्लेटफॉर्म पर सार्वजनिक परियोजनाओं के स्रोत कोड और AI चैट हिस्ट्री पढ़ने की अनुमति दी। Lovable ने स्वीकार किया कि बग की सूचना उसके बग बाउंटी प्रोग्राम के माध्यम से दी गई थी, लेकिन एक सुरक्षा शोधकर्ता द्वारा सार्वजनिक रूप से मुद्दे का खुलासा करने के 48 दिनों बाद तक फिक्स तैनात नहीं किया गया । Lovable के पोस्टमार्टम में कहा गया कि "निजी प्रोजेक्ट और Lovable Cloud कभी प्रभावित नहीं हुए" । कंपनी ने इस मुद्दे को फरवरी में एक बैकएंड रिग्रेशन के लिए जिम्मेदार ठहराया, जिसने अनुमतियों को एकीकृत करते समय सार्वजनिक पहुंच को फिर से सक्षम कर दिया ।

संयुक्त घटनाएं

कुल तीन दस्तावेजी सुरक्षा घटनाओं ने स्रोत कोड, डेटाबेस क्रेडेंशियल्स और हजारों उपयोगकर्ता रिकॉर्ड उजागर किए । फरवरी 2026 के एक सुरक्षा मूल्यांकन में 16 कमजोरियां पाई गईं, जिनमें से 6 गंभीर थीं, जिनमें प्रमाणीकरण तर्क शामिल था जो "शाब्दिक रूप से उल्टा था - इसने लॉग-इन उपयोगकर्ताओं को ब्लॉक कर दिया और गुमनाम लोगों को अंदर जाने दिया" ।

प्रणालीगत श्रेणी जोखिम

कई सुरक्षा शोधकर्ता ध्यान देते हैं कि Lovable, Bolt, Replit Agent, v0 और Cursor जैसे AI कोड जनरेटर नियमित रूप से ऐसा कोड तैयार करते हैं जो "ठीक दिखता है लेकिन इसमें RLS नीतियों का अभाव है, ब्राउज़र बंडलों में क्रेडेंशियल लीक करता है, और वेबहुक हस्ताक्षर सत्यापन छोड़ देता है" - क्योंकि AI कोड के लिए अनुकूलित करता है जो चलता है, न कि जो सुरक्षित है । "TrustFall" और "CLI-Anything" जैसे नए हमले वर्ग विशेष रूप से AI कोडिंग एजेंटों को लक्षित करते हैं ।

सुरक्षा फर्म GuardMint द्वारा 2026 की पहली तिमाही के आकलन में पाया गया कि 91.5% वाइब-कोडेड ऐप्स में कम से कम एक AI-ट्रेसेबल भेद्यता थी । जॉर्जिया टेक के वाइब सिक्योरिटी रडार प्रोजेक्ट ने मार्च 2026 में अकेले AI कोडिंग टूल्स के लिए जिम्मेदार 35 CVE ट्रैक किए, शोधकर्ताओं ने अनुमान लगाया कि वास्तविक संख्या पांच से दस गुना अधिक है ।

डील पर प्रभाव

नवीनतम रिपोर्टिंग के अनुसार, सुरक्षा घटनाओं ने $300 मिलियन की रिपोर्ट की गई बातचीत को पटरी से नहीं उतारा है - Menlo Ventures अभी भी राउंड का नेतृत्व करेगा । हालांकि, ये मुद्दे प्राथमिक ड्यू डिलिजेंस चिंता बने हुए हैं। यदि करीब आने से पहले कोई और बड़ा उल्लंघन होता है, तो शर्तें बदल सकती हैं या राउंड में देरी हो सकती है। व्यापक वाइब-कोडिंग श्रेणी के लिए, इन घटनाओं ने एंटरप्राइज़ खरीदारों और नियामकों से बढ़ी हुई जांच को ट्रिगर किया है, और कई प्रतियोगी SOC 2 अनुपालन, RBAC और ऑडिट लॉग के माध्यम से सुरक्षा मुद्रा पर अंतर करने की होड़ में हैं ।