Lovable nærmer seg 300 millioner dollar i ny emisjon til 13,2 milliarder dollar – vekst, investorer og sikkerhetsrisikoen som kan endre alt

Til sammenligning hentet selskapet 330 millioner dollar i Series B i desember 2025 til en verdivurdering på 6,6 milliarder dollar, ledet av CapitalG (Alphabets venturearm) og Menlo Ventures' Anthology-fond, med deltagelse fra NVentures (Nvidia), Salesforce Ventures, Databricks Ventures og andre ^NRBLT.

Grunnleggelse og bakgrunn

Lovable ble grunnlagt i 2023 i Stockholm, Sverige, av Anton Osika (CEO) og Fabian Hedin (CTO) ^BIE. Produktet ble lansert som GPT Engineer, et åpen kildekode-prosjekt Osika ga ut midt i 2023 som fikk omtrent 50 000 GitHub-stjerner før det ble kommersialisert og omdøpt til Lovable i desember 2024 ^BLLE. Omdøpingen signaliserte et skifte fra verktøy for utviklere til et bredere, ikke-teknisk publikum ^BLL.

CEO Anton Osika jobbet tidligere med partikkelfysikk ved CERN og var den første ansatte og ingeniøren i den svenske AI-enhjørningen Sana Labs ^RCS. Begge medgründerne ble milliardærer etter runden i desember 2025, i en alder av henholdsvis 35 og 31 år. Forbes anslår at hver eier omtrent 24 % av selskapet ^F.

Produktegenskaper

Lovable er en AI-drevet «vibe-coding»-plattform som genererer full-stack webapplikasjoner fra naturlige språkbeskrivelser. En bruker beskriver en idé med vanlig tekst, og AI-en bygger en fungerende app – komplett med front-end, back-end og database – i løpet av sekunder ^NBBL. Plattformen retter seg mot ikke-tekniske gründere, soloentreprenører og team som ønsker å prototype og lansere full-stack-apper uten å skrive kode ^BL.

Inntektsmilepæler: Den raskeste SaaS-veksten i historien

Flere kilder beskriver Lovables vekst som enestående i programvarehistorien ^SLL:

• 10 millioner dollar i ARR på 60 dager med bare 15 ansatte ^SLL.
• 100 millioner dollar i ARR på 8 måneder, raskere enn OpenAI, Cursor og Wiz ^SLL.
• 400 millioner dollar i ARR innen februar 2026 med omtrent 146 ansatte ^SLL.
• 500 millioner dollar i ARR (årlig) innen midten av 2026, bekreftet da Series B-runden ble avsluttet ^SPT.

Selskapet tredoblet inntekten mellom sin tidligere runde og Series B i desember 2025 ^B.

Antall ansatte og team

Innen februar 2026 hadde Lovable omtrent 146 ansatte som støttet en ARR på 400 millioner dollar ^SLL. Selskapet beskriver seg selv på LinkedIn som «et lite europeisk team av seriøse gründere, produktutviklere, fysikere, konkurranseprogrammerere» ^L.

Investorer

Lovable har samlet en blåsnipp-investorliste på tvers av sine emisjonsrunder:

Kilder: ^NRBSLT

Konkurranseposisjonering i «vibe-coding»-markedet

Lovable opererer i det raskt voksende «vibe-coding»-markedet, som ble estimert til 4,7 milliarder dollar i 2026, hvor 63 % av brukerne er ikke-utviklere ^TV.

Konkurrentene inkluderer Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf og Claude Code ^NRBBSCS.

Ifølge Upworks etterspørselsdata fra januar 2025 til april 2026 ble Lovable nevnt i 6 243 stillingsannonser mot Cursors 5 373 – noe som gjør dem til en klar nr. 1 og 2, langt foran Bolt og Replit ^U. Lovable-nevnelser vokste 627 % i perioden ^U.

Bransjekonsensus plasserer Lovable som det beste verktøyet for ikke-tekniske brukere som ønsker full-stack-apper fra én enkelt beskrivelse, mens Cursor dominerer profesjonell, ingeniørovervåket koding, og Bolt.new anses som sterkt for demoer, men skjørt under reell kompleksitet ^BBSJ.

Lovable blir imidlertid konsekvent vurdert som «ikke bedriftsklart» – det mangler SOC 2-, ISO- og HIPAA-sertifiseringer – sammenlignet med plattformer som Clarista, noe som begrenser ekspansjonen oppover i markedet ^RIC.

Sikkerhetsbekymringer: Den største uløste risikoen

Dette er den mest betydningsfulle uløste risikoen for den pågående emisjonen på 300 millioner dollar – og for den bredere «vibe-coding»-kategorien. Tre dokumenterte sikkerhetshendelser rammet Lovable i 2026, alle offentlig erkjent.

Eksponeringen i 48 dager (3. februar – 20. april 2026)

En BOLA-sårbarhet (Broken Object Level Authorization) gjorde at enhver autentisert bruker kunne lese kildekoden og AI-chatloggene til offentlige prosjekter på plattformen. Lovable erkjente at feilen ble rapportert gjennom bug bounty-programmet, men rettelsen ble ikke utrullet før 48 dager senere, etter at en sikkerhetsforsker offentliggjorde problemet ^RBSCT. Lovables egen rapport uttalte at «private prosjekter og Lovable Cloud ble aldri påvirket» ^L. Selskapet tilskrev problemet en backend-regresjon i februar som gjenåpnet offentlig tilgang mens tillatelser ble samordnet ^LB.

Sammensatte hendelser

Totalt tre dokumenterte sikkerhetshendelser eksponerte kildekode, databaselegitimasjon og tusenvis av brukerposter ^RBT. En sikkerhetsvurdering i februar 2026 fant 16 sårbarheter, hvorav 6 var kritiske, inkludert autentiseringslogikk som var «bokstavelig talt baklengs – den blokkerte innloggede brukere og slapp inn anonyme» ^V.

Systematisk kategori-risiko

Flere sikkerhetsforskere bemerker at AI-kodegeneratorer som Lovable, Bolt, Replit Agent, v0 og Cursor rutinemessig produserer kode som «ser bra ut, men mangler RLS-policyer, lekker legitimasjon i nettleserpakker og hopper over webhook-signaturverifisering» – fordi AI-en optimaliserer for kode som kjører, ikke kode som er sikker ^NSPS. Nye angrepsklasser som «TrustFall» og «CLI-Anything» retter seg spesifikt mot AI-kodeagenter ^V.

En vurdering fra første kvartal 2026 av sikkerhetsfirmaet GuardMint fant at 91,5 % av «vibe-codede» apper hadde minst én AI-sporbar sårbarhet ^V. Georgia Techs Vibe Security Radar-projekt sporet 35 CVE-er som kan tilskrives AI-kodeverktøy i mars 2026 alene, og forskere anslår at det reelle tallet er fem til ti ganger høyere ^L.

Innvirkning på avtalen

Ifølge den nyeste rapporteringen har sikkerhetshendelsene ikke avsporet de rapporterte samtalene om 300 millioner dollar – Menlo Ventures forventes fortsatt å lede runden ^CTS. Imidlertid er disse problemene fortsatt det primære due diligence-bekymringspunktet. Hvis et ytterligere større brudd inntreffer før avslutning, kan vilkårene endres eller runden kan bli forsinket. For den bredere «vibe-coding»-kategorien har disse hendelsene utløst økt gransking fra bedriftskjøpere og regulatorer, og flere konkurrenter kappes om å differensiere seg på sikkerhet gjennom SOC 2-samsvar, RBAC og revisjonslogger ^RIC.