Lovable Kumpul $300 Juta pada Nilai $13.2 Bilion: Pertumbuhan, Pelabur, dan Risiko Keselamatan Yang Boleh Mengubah Segalanya

Lovable, startup Sweden yang membolehkan sesiapa sahaja membina aplikasi web sepenuh-stak hanya dengan menaip satu ayat, kini hampir mencapai lonjakan seterusnya: pusingan pengumpulan dana $300 juta yang akan menilai syarikat itu pada $13.2 bilion. Ini adalah tepat dua kali ganda nilai $6.6 bilion yang diperolehnya hanya enam bulan lalu, pada Disember 2025 . Namun, di sebalik perlumbaan menuju pusingan terbesar dalam kategori 'vibe-coding' yang baru muncul, kisah selari mengenai kelemahan keselamatan sedang terbongkar yang boleh mengubah perjanjian — dan industri ini.

Status Pengumpulan Dana: Belum Ditutup

Pada 8 Julai 2026, Sifted melaporkan secara eksklusif bahawa Lovable sedang dalam perbincangan untuk mengumpul $300 juta pada nilai pasca pelaburan $13.2 bilion, dengan Menlo Ventures dijangka mengetuai pusingan ini . TechCrunch dan media lain mengesahkan laporan tersebut . Sehingga laporan terkini, pusingan ini belum ditutup secara rasmi. Jika ia ditutup pada terma ini, Lovable akan menggandakan harga dirinya dalam masa kira-kira enam bulan .

Sebagai konteks, Seri B syarikat pada Disember 2025 mengumpul $330 juta pada nilai $6.6 bilion, diketuai oleh CapitalG (lengan pelaburan Alphabet) dan dana Anthology Menlo Ventures, dengan penyertaan daripada NVentures (Nvidia), Salesforce Ventures, Databricks Ventures, dan lain-lain .

Penubuhan dan Latar Belakang Syarikat

Lovable ditubuhkan pada 2023 di Stockholm, Sweden, oleh Anton Osika (CEO) dan Fabian Hedin (CTO) . Produk ini dilancarkan sebagai GPT Engineer, projek sumber terbuka yang dikeluarkan Osika pada pertengahan 2023 yang meraih kira-kira 50,000 bintang GitHub sebelum dikomersialkan dan ditukar jenama kepada Lovable pada Disember 2024 . Penjenamaan semula ini menandakan peralihan daripada alat pembangun kepada khalayak bukan teknikal yang lebih luas .

CEO Anton Osika sebelum ini bekerja dalam fizik zarah di CERN dan merupakan pekerja serta jurutera pertama di unicorn AI Sweden, Sana Labs . Kedua-dua pengasas menjadi jutawan selepas pusingan Disember 2025, masing-masing berusia 35 dan 31 tahun, dengan Forbes menganggarkan setiap seorang memegang kira-kira 24% syarikat .

Keupayaan Produk

Lovable ialah platform 'vibe-coding' berkuasa AI yang menjana aplikasi web sepenuh-stak daripada arahan bahasa semula jadi. Pengguna menerangkan idea dalam teks biasa, dan AI membina aplikasi yang berfungsi — lengkap dengan bahagian hadapan, bahagian belakang, dan pangkalan data — dalam beberapa saat . Ia menyasarkan pengasas bukan teknikal, usahawan solo, dan pasukan yang ingin membuat prototaip dan melancarkan aplikasi sepenuh-stak tanpa menulis kod .

Pencapaian Hasil: Pertumbuhan SaaS Terpantas dalam Sejarah

Pelbagai sumber menggambarkan pertumbuhan Lovable sebagai tiada tandingan dalam sejarah perisian :

• $10 Juta ARR dalam 60 hari dengan hanya 15 pekerja .
• $100 Juta ARR dalam 8 bulan, lebih pantas daripada OpenAI, Cursor, dan Wiz .
• $400 Juta ARR menjelang Februari 2026 dengan kira-kira 146 pekerja .
• $500 Juta ARR (tahunan) menjelang pertengahan 2026, disahkan pada masa penutupan Seri B .

Syarikat itu menggandakan hasilnya antara pusingan sebelumnya dan Seri B Disember 2025 .

Jumlah Pekerja

Menjelang Februari 2026, Lovable menggaji kira-kira 146 orang untuk menyokong kadar larian ARR $400 juta . Syarikat itu menggambarkan dirinya di LinkedIn sebagai "pasukan kecil Eropah yang terdiri daripada pengasas bersiri, jurutera produk, ahli fizik, pengaturcara kompetitif" .

Senarai Pelabur

Lovable telah mengumpulkan senarai pelabur bertaraf tinggi merentasi pusingan pembiayaannya:

Pelabur	Jenis	Peranan
CapitalG	Lengan VC Alphabet	Ketua Seri B
Menlo Ventures (dana Anthology)	VC AS	Pengerusi bersama Seri B; dijangka mengetuai pusingan $300M baharu
NVentures	Lengan VC Nvidia	Peserta Seri B
Salesforce Ventures	VC Korporat	Peserta Seri B
Databricks Ventures	VC Korporat	Peserta Seri B
T.Capital	VC Deutsche Telekom	Peserta Seri B
Atlassian Ventures	VC Korporat	Peserta Seri B
HubSpot Ventures	VC Korporat	Peserta Seri B
Khosla Ventures	VC	Peserta Seri B
Accel	VC	Seri B & sebelumnya
Creandum	VC	Seri B & sebelumnya

Sumber:

Kedudukan Daya Saing dalam Ruang Vibe-Coding

Lovable beroperasi dalam pasaran vibe-coding yang berkembang pesat, yang dianggarkan mencecah $4.7 bilion pada 2026, dengan 63% pengguna bukan pembangun .

Landskap persaingan termasuk Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf, dan Claude Code .

Menurut data permintaan Upwork dari Januari 2025 hingga April 2026, Lovable disebut dalam 6,243 iklan kerja berbanding 5,373 untuk Cursor — menjadikan mereka #1 dan #2 yang jelas, jauh mendahului Bolt dan Replit . Sebutan Lovable meningkat 627% dalam tempoh tersebut .

Konsensus industri meletakkan Lovable sebagai alat terbaik untuk pengguna bukan teknikal yang mahukan aplikasi sepenuh-stak daripada satu arahan, manakala Cursor menguasai pengekodan yang diselia oleh jurutera profesional, dan Bolt.new dilihat kukuh untuk demo tetapi rapuh di bawah kerumitan sebenar .

Walau bagaimanapun, Lovable secara konsisten dinilai sebagai "tidak bersedia untuk perusahaan" — ia kekurangan pensijilan SOC 2, ISO, dan HIPAA — berbanding platform seperti Clarista, yang mengehadkan pengembangannya ke pasaran yang lebih tinggi .

Kebimbangan Keselamatan: Risiko Tidak Selesai Terbesar

Ini adalah risiko tidak selesai yang paling ketara untuk pusingan $300 juta yang akan datang — dan untuk kategori vibe-coding yang lebih luas. Tiga insiden keselamatan yang didokumenkan melanda Lovable pada 2026, semuanya diakui secara terbuka.

Pendedahan 48 Hari (3 Februari – 20 April 2026)

Kelemahan BOLA (Broken Object Level Authorization) membenarkan mana-mana pengguna yang disahkan membaca kod sumber dan sejarah sembang AI bagi projek awam di platform. Lovable mengakui bahawa pepijat itu dilaporkan melalui program ganjaran pepijatnya, tetapi pembetulan tidak digunakan sehingga 48 hari kemudian, selepas seorang penyelidik keselamatan mendedahkan isu itu secara terbuka . Laporan pascamortem Lovable menyatakan bahawa "projek peribadi dan Lovable Cloud tidak pernah terjejas" . Syarikat itu mengaitkan isu itu kepada regresi bahagian belakang pada Februari yang membolehkan semula akses awam semasa menyatukan kebenaran .

Insiden Berganda

Sebanyak tiga peristiwa keselamatan yang didokumenkan mendedahkan kod sumber, bukti kelayakan pangkalan data, dan ribuan rekod pengguna . Penilaian keselamatan Februari 2026 mendapati 16 kelemahan, 6 daripadanya kritikal, termasuk logik pengesahan yang "secara literal terbalik — ia menyekat pengguna yang log masuk dan membenarkan pengguna tanpa nama masuk" .

Risiko Kategori Sistemik

Pelbagai penyelidik keselamatan menyatakan bahawa penjana kod AI seperti Lovable, Bolt, Replit Agent, v0, dan Cursor secara rutin menghasilkan kod yang "kelihatan baik tetapi tidak mempunyai dasar RLS, membocorkan bukti kelayakan dalam bundle penyemak imbas, dan melangkau pengesahan tandatangan webhook" — kerana AI dioptimumkan untuk kod yang berfungsi, bukan kod yang selamat . Kelas serangan baharu seperti "TrustFall" dan "CLI-Anything" secara khusus menyasarkan ejen pengekodan AI .

Penilaian suku pertama 2026 oleh firma keselamatan GuardMint mendapati bahawa 91.5% aplikasi vibe-coding mempunyai sekurang-kurangnya satu kelemahan yang boleh dikesan oleh AI . Projek Vibe Security Radar Georgia Tech menjejaki 35 CVE yang boleh dikaitkan dengan alat pengekodan AI pada Mac 2026 sahaja, dengan penyelidik menganggarkan jumlah sebenar adalah lima hingga sepuluh kali lebih tinggi .

Kesan terhadap Perjanjian

Sehingga laporan terbaharu, insiden keselamatan tidak menggagalkan perbincangan $300 juta yang dilaporkan — Menlo Ventures masih dijangka mengetuai pusingan ini . Walau bagaimanapun, isu ini kekal sebagai kebimbangan usaha wajar utama. Jika pelanggaran besar selanjutnya berlaku sebelum penutupan, terma boleh berubah atau pusingan boleh ditangguhkan. Bagi kategori vibe-coding yang lebih luas, insiden ini telah mencetuskan penelitian yang lebih tinggi daripada pembeli perusahaan dan pengawal selia, dan beberapa pesaing berlumba-lumba untuk membezakan diri mereka melalui postur keselamatan melalui pematuhan SOC 2, RBAC, dan log audit .