Lovable Kumpulkan $300 Juta dengan Valuasi $13,2 Miliar: Pertumbuhan Eksplosif dan Risiko Keamanan yang Mengintai

Lovable, startup asal Swedia yang memungkinkan siapa pun membangun aplikasi web full-stack hanya dengan mengetikkan satu kalimat, tengah bersiap untuk lompatan besar berikutnya: penggalangan dana sebesar $300 juta yang akan menempatkan valuasi perusahaan di angka $13,2 miliar. Angka itu persis dua kali lipat dari valuasi $6,6 miliar yang diraihnya hanya enam bulan lalu, pada Desember 2025 . Namun, di tengah perlombaan menuju putaran pendanaan terbesar di kategori vibe-coding, sebuah kisah paralel tentang kerentanan keamanan terungkap dan bisa mengubah bentuk kesepakatan — dan bahkan industri ini.

Status Penggalangan Dana: Belum Ditutup

Pada 8 Juli 2026, Sifted melaporkan secara eksklusif bahwa Lovable sedang dalam pembicaraan untuk mengumpulkan $300 juta dengan valuasi post-money $13,2 miliar, dengan Menlo Ventures diperkirakan akan memimpin putaran ini . TechCrunch dan media lainnya mengonfirmasi laporan tersebut . Hingga laporan terbaru, putaran ini belum resmi ditutup. Jika kesepakatan terjadi dengan persyaratan ini, Lovable akan menggandakan harga jualnya hanya dalam waktu sekitar enam bulan .

Sebagai konteks, Series B perusahaan pada Desember 2025 berhasil mengumpulkan $330 juta dengan valuasi $6,6 miliar, dipimpin oleh CapitalG (venture arm Alphabet) dan Anthology fund milik Menlo Ventures, dengan partisipasi dari NVentures (Nvidia), Salesforce Ventures, Databricks Ventures, serta investor lainnya .

Latar Belakang Pendirian Perusahaan

Lovable didirikan pada tahun 2023 di Stockholm, Swedia, oleh Anton Osika (CEO) dan Fabian Hedin (CTO) . Produk ini awalnya diluncurkan sebagai GPT Engineer, sebuah proyek open-source yang dirilis Osika pada pertengahan 2023 dan berhasil mengumpulkan sekitar 50.000 bintang GitHub sebelum dikomersialkan dan berganti nama menjadi Lovable pada Desember 2024 . Perubahan nama ini menandai peralihan dari perangkat untuk pengembang menjadi platform untuk khalayak non-teknis yang lebih luas .

CEO Anton Osika sebelumnya bekerja di bidang fisika partikel di CERN dan merupakan karyawan serta insinyur pertama di unicorn AI Swedia, Sana Labs . Kedua pendiri menjadi miliarder setelah putaran pendanaan Desember 2025, masing-masing berusia 35 dan 31 tahun, dengan Forbes memperkirakan masing-masing memiliki sekitar 24% saham perusahaan .

Kemampuan Produk

Lovable adalah platform vibe-coding bertenaga AI yang menghasilkan aplikasi web full-stack dari perintah bahasa alami. Seorang pengguna cukup mendeskripsikan ide dalam teks biasa, dan AI akan membangun aplikasi yang berfungsi — lengkap dengan front end, back end, dan basis data — dalam hitungan detik . Platform ini menargetkan pendiri non-teknis, pengusaha individu, dan tim yang ingin membuat prototipe dan meluncurkan aplikasi full-stack tanpa menulis kode .

Tonggak Pendapatan: Pertumbuhan SaaS Tercepat dalam Sejarah

Banyak sumber menggambarkan pertumbuhan Lovable sebagai sesuatu yang belum pernah terjadi sebelumnya dalam sejarah perangkat lunak :

• $10 Juta ARR dalam 60 hari hanya dengan 15 karyawan .
• $100 Juta ARR dalam 8 bulan, lebih cepat dari OpenAI, Cursor, dan Wiz .
• $400 Juta ARR pada Februari 2026 dengan sekitar 146 karyawan .
• $500 Juta ARR (tahunan) pada pertengahan 2026, dikonfirmasi pada saat penutupan Series B .

Perusahaan berhasil melipatgandakan pendapatannya tiga kali lipat antara putaran sebelumnya dan Series B Desember 2025 .

Jumlah Karyawan dan Tim

Pada Februari 2026, Lovable mempekerjakan sekitar 146 orang untuk mendukung pendapatan tahunan sebesar $400 juta . Perusahaan ini menggambarkan dirinya di LinkedIn sebagai "tim kecil Eropa yang terdiri dari pendiri serial, insinyur produk, fisikawan, programmer kompetitif" .

Daftar Investor

Lovable telah mengumpulkan daftar investor kelas atas di seluruh putaran pendanaannya:

Investor	Jenis	Peran
CapitalG	Venture arm Alphabet	Pemimpin Series B
Menlo Ventures (Anthology fund)	VC AS	Ko-pemimpin Series B; diperkirakan memimpin putaran $300M baru
NVentures	Venture arm Nvidia	Peserta Series B
Salesforce Ventures	VC Korporat	Peserta Series B
Databricks Ventures	VC Korporat	Peserta Series B
T.Capital	VC Deutsche Telekom	Peserta Series B
Atlassian Ventures	VC Korporat	Peserta Series B
HubSpot Ventures	VC Korporat	Peserta Series B
Khosla Ventures	VC	Peserta Series B
Accel	VC	Series B & sebelumnya
Creandum	VC	Series B & sebelumnya

Sumber:

Posisi Kompetitif di Ruang Vibe-Coding

Lovable beroperasi di pasar vibe-coding yang berkembang pesat, yang diperkirakan mencapai $4,7 miliar pada tahun 2026, dengan 63% penggunanya adalah non-pengembang .

Lanskap persaingan mencakup Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf, dan Claude Code .

Menurut data permintaan Upwork dari Januari 2025 hingga April 2026, Lovable disebutkan dalam 6.243 posting pekerjaan, dibandingkan dengan Cursor yang 5.373 — menjadikan mereka peringkat #1 dan #2 yang jelas, jauh di depan Bolt dan Replit . Sebutan untuk Lovable tumbuh 627% selama periode tersebut .

Konsensus industri menempatkan Lovable sebagai alat terbaik untuk pengguna non-teknis yang menginginkan aplikasi full-stack dari satu perintah, sementara Cursor mendominasi coding yang diawasi oleh insinyur profesional, dan Bolt.new dianggap kuat untuk demo tetapi rapuh di bawah kompleksitas nyata .

Namun, Lovable secara konsisten dinilai sebagai "belum siap untuk perusahaan" — tidak memiliki sertifikasi SOC 2, ISO, dan HIPAA — dibandingkan dengan platform seperti Clarista, yang membatasi ekspansi pasarnya ke segmen atas .

Masalah Keamanan: Risiko Terbesar yang Belum Terselesaikan

Ini adalah risiko paling signifikan yang belum terselesaikan untuk putaran pendanaan $300 juta yang tertunda — dan untuk kategori vibe-coding yang lebih luas. Tiga insiden keamanan yang terdokumentasi melanda Lovable pada tahun 2026, semuanya diakui secara publik.

Eksposur Selama 48 Hari (3 Februari – 20 April 2026)

Sebuah kerentanan BOLA (Broken Object Level Authorization) memungkinkan pengguna yang terautentikasi untuk membaca kode sumber dan riwayat chat AI dari proyek publik di platform. Lovable mengakui bahwa bug tersebut dilaporkan melalui program bug bounty-nya, tetapi perbaikan tidak diterapkan hingga 48 hari kemudian, setelah seorang peneliti keamanan mengungkapkan masalah tersebut secara publik . Postmortem Lovable menyatakan bahwa "proyek privat dan Lovable Cloud tidak pernah terpengaruh" . Perusahaan menghubungkan masalah ini dengan regresi backend pada Februari yang mengaktifkan kembali akses publik saat menyatukan izin .

Insiden yang Bertumpuk

Sebanyak tiga peristiwa keamanan yang terdokumentasi mengekspos kode sumber, kredensial basis data, dan ribuan catatan pengguna . Sebuah penilaian keamanan pada Februari 2026 menemukan 16 kerentanan, 6 di antaranya kritis, termasuk logika autentikasi yang "secara harfiah terbalik — logika itu memblokir pengguna yang masuk dan membiarkan pengguna anonim masuk" .

Risiko Kategori Sistemik

Banyak peneliti keamanan mencatat bahwa generator kode AI seperti Lovable, Bolt, Replit Agent, v0, dan Cursor secara rutin menghasilkan kode yang "terlihat baik-baik saja tetapi tidak memiliki kebijakan RLS, membocorkan kredensial di bundle browser, dan melewatkan verifikasi tanda tangan webhook" — karena AI dioptimalkan untuk kode yang berjalan, bukan kode yang aman . Kelas serangan baru seperti "TrustFall" dan "CLI-Anything" secara khusus menargetkan agen coding AI .

Penilaian kuartal pertama 2026 oleh firma keamanan GuardMint menemukan bahwa 91,5% aplikasi hasil vibe-coding memiliki setidaknya satu kerentanan yang dapat dilacak oleh AI . Proyek Vibe Security Radar dari Georgia Tech melacak 35 CVE yang disebabkan oleh alat coding AI hanya pada Maret 2026, dengan peneliti memperkirakan jumlah sebenarnya lima hingga sepuluh kali lebih tinggi .

Dampak pada Kesepakatan

Hingga laporan terbaru, insiden keamanan tersebut tidak menggagalkan pembicaraan $300 juta yang dilaporkan — Menlo Ventures masih diperkirakan akan memimpin putaran ini . Namun, masalah ini tetap menjadi perhatian utama dalam due diligence. Jika pelanggaran besar lainnya terjadi sebelum penutupan, persyaratan bisa berubah atau putaran bisa tertunda. Untuk kategori vibe-coding yang lebih luas, insiden ini telah memicu pengawasan yang lebih ketat dari pembeli perusahaan dan regulator, dan beberapa pesaing berlomba untuk membedakan diri melalui postur keamanan dengan kepatuhan SOC 2, RBAC, dan log audit .