Lovable nærmer seg 300 millioner dollar i ny emisjon til 13,2 milliarder dollar – vekst, investorer og sikkerhetsrisikoen som kan endre alt

Lovable, den svenske startupen som lar hvem som helst bygge en full-stack webapp ved å skrive en setning, nærmer seg sitt neste store sprang: en emisjon på 300 millioner dollar som vil verdsette selskapet til 13,2 milliarder dollar. Det er nøyaktig det dobbelte av verdivurderingen på 6,6 milliarder dollar det hadde for bare seks måneder siden, i desember 2025 . Men samtidig som selskapet raser mot den største runden i den spirende «vibe-coding»-kategorien, utspiller en parallell historie seg rundt sikkerhetssårbarheter som kan omforme avtalen – og hele bransjen.

Status for emisjonen: Ikke formelt avsluttet

Den 8. juli 2026 meldte Sifted eksklusivt at Lovable er i samtaler om å hente 300 millioner dollar til en verdivurdering på 13,2 milliarder dollar, med Menlo Ventures som forventet å lede runden . TechCrunch og andre medier bekreftet rapporten . Runden er foreløpig ikke formelt avsluttet. Hvis den gjennomføres på disse vilkårene, vil Lovable ha doblet prislappen på omtrent seks måneder .

Til sammenligning hentet selskapet 330 millioner dollar i Series B i desember 2025 til en verdivurdering på 6,6 milliarder dollar, ledet av CapitalG (Alphabets venturearm) og Menlo Ventures' Anthology-fond, med deltagelse fra NVentures (Nvidia), Salesforce Ventures, Databricks Ventures og andre .

Grunnleggelse og bakgrunn

Lovable ble grunnlagt i 2023 i Stockholm, Sverige, av Anton Osika (CEO) og Fabian Hedin (CTO) . Produktet ble lansert som GPT Engineer, et åpen kildekode-prosjekt Osika ga ut midt i 2023 som fikk omtrent 50 000 GitHub-stjerner før det ble kommersialisert og omdøpt til Lovable i desember 2024 . Omdøpingen signaliserte et skifte fra verktøy for utviklere til et bredere, ikke-teknisk publikum .

CEO Anton Osika jobbet tidligere med partikkelfysikk ved CERN og var den første ansatte og ingeniøren i den svenske AI-enhjørningen Sana Labs . Begge medgründerne ble milliardærer etter runden i desember 2025, i en alder av henholdsvis 35 og 31 år. Forbes anslår at hver eier omtrent 24 % av selskapet .

Produktegenskaper

Lovable er en AI-drevet «vibe-coding»-plattform som genererer full-stack webapplikasjoner fra naturlige språkbeskrivelser. En bruker beskriver en idé med vanlig tekst, og AI-en bygger en fungerende app – komplett med front-end, back-end og database – i løpet av sekunder . Plattformen retter seg mot ikke-tekniske gründere, soloentreprenører og team som ønsker å prototype og lansere full-stack-apper uten å skrive kode .

Inntektsmilepæler: Den raskeste SaaS-veksten i historien

Flere kilder beskriver Lovables vekst som enestående i programvarehistorien :

• 10 millioner dollar i ARR på 60 dager med bare 15 ansatte .
• 100 millioner dollar i ARR på 8 måneder, raskere enn OpenAI, Cursor og Wiz .
• 400 millioner dollar i ARR innen februar 2026 med omtrent 146 ansatte .
• 500 millioner dollar i ARR (årlig) innen midten av 2026, bekreftet da Series B-runden ble avsluttet .

Selskapet tredoblet inntekten mellom sin tidligere runde og Series B i desember 2025 .

Antall ansatte og team

Innen februar 2026 hadde Lovable omtrent 146 ansatte som støttet en ARR på 400 millioner dollar . Selskapet beskriver seg selv på LinkedIn som «et lite europeisk team av seriøse gründere, produktutviklere, fysikere, konkurranseprogrammerere» .

Investorer

Lovable har samlet en blåsnipp-investorliste på tvers av sine emisjonsrunder:

Investor	Type	Rolle
CapitalG	Alphabets VC-arm	Series B-leder
Menlo Ventures (Anthology-fondet)	US VC	Series B-medleder; forventet å lede ny 300M-runde
NVentures	Nvidias VC-arm	Series B-deltager
Salesforce Ventures	Corporate VC	Series B-deltager
Databricks Ventures	Corporate VC	Series B-deltager
T.Capital	Deutsche Telekoms VC	Series B-deltager
Atlassian Ventures	Corporate VC	Series B-deltager
HubSpot Ventures	Corporate VC	Series B-deltager
Khosla Ventures	VC	Series B-deltager
Accel	VC	Series B og tidligere
Creandum	VC	Series B og tidligere

Kilder:

Konkurranseposisjonering i «vibe-coding»-markedet

Lovable opererer i det raskt voksende «vibe-coding»-markedet, som ble estimert til 4,7 milliarder dollar i 2026, hvor 63 % av brukerne er ikke-utviklere .

Konkurrentene inkluderer Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf og Claude Code .

Ifølge Upworks etterspørselsdata fra januar 2025 til april 2026 ble Lovable nevnt i 6 243 stillingsannonser mot Cursors 5 373 – noe som gjør dem til en klar nr. 1 og 2, langt foran Bolt og Replit . Lovable-nevnelser vokste 627 % i perioden .

Bransjekonsensus plasserer Lovable som det beste verktøyet for ikke-tekniske brukere som ønsker full-stack-apper fra én enkelt beskrivelse, mens Cursor dominerer profesjonell, ingeniørovervåket koding, og Bolt.new anses som sterkt for demoer, men skjørt under reell kompleksitet .

Lovable blir imidlertid konsekvent vurdert som «ikke bedriftsklart» – det mangler SOC 2-, ISO- og HIPAA-sertifiseringer – sammenlignet med plattformer som Clarista, noe som begrenser ekspansjonen oppover i markedet .

Sikkerhetsbekymringer: Den største uløste risikoen

Dette er den mest betydningsfulle uløste risikoen for den pågående emisjonen på 300 millioner dollar – og for den bredere «vibe-coding»-kategorien. Tre dokumenterte sikkerhetshendelser rammet Lovable i 2026, alle offentlig erkjent.

Eksponeringen i 48 dager (3. februar – 20. april 2026)

En BOLA-sårbarhet (Broken Object Level Authorization) gjorde at enhver autentisert bruker kunne lese kildekoden og AI-chatloggene til offentlige prosjekter på plattformen. Lovable erkjente at feilen ble rapportert gjennom bug bounty-programmet, men rettelsen ble ikke utrullet før 48 dager senere, etter at en sikkerhetsforsker offentliggjorde problemet . Lovables egen rapport uttalte at «private prosjekter og Lovable Cloud ble aldri påvirket» . Selskapet tilskrev problemet en backend-regresjon i februar som gjenåpnet offentlig tilgang mens tillatelser ble samordnet .

Sammensatte hendelser

Totalt tre dokumenterte sikkerhetshendelser eksponerte kildekode, databaselegitimasjon og tusenvis av brukerposter . En sikkerhetsvurdering i februar 2026 fant 16 sårbarheter, hvorav 6 var kritiske, inkludert autentiseringslogikk som var «bokstavelig talt baklengs – den blokkerte innloggede brukere og slapp inn anonyme» .

Systematisk kategori-risiko

Flere sikkerhetsforskere bemerker at AI-kodegeneratorer som Lovable, Bolt, Replit Agent, v0 og Cursor rutinemessig produserer kode som «ser bra ut, men mangler RLS-policyer, lekker legitimasjon i nettleserpakker og hopper over webhook-signaturverifisering» – fordi AI-en optimaliserer for kode som kjører, ikke kode som er sikker . Nye angrepsklasser som «TrustFall» og «CLI-Anything» retter seg spesifikt mot AI-kodeagenter .

En vurdering fra første kvartal 2026 av sikkerhetsfirmaet GuardMint fant at 91,5 % av «vibe-codede» apper hadde minst én AI-sporbar sårbarhet . Georgia Techs Vibe Security Radar-projekt sporet 35 CVE-er som kan tilskrives AI-kodeverktøy i mars 2026 alene, og forskere anslår at det reelle tallet er fem til ti ganger høyere .

Innvirkning på avtalen

Ifølge den nyeste rapporteringen har sikkerhetshendelsene ikke avsporet de rapporterte samtalene om 300 millioner dollar – Menlo Ventures forventes fortsatt å lede runden . Imidlertid er disse problemene fortsatt det primære due diligence-bekymringspunktet. Hvis et ytterligere større brudd inntreffer før avslutning, kan vilkårene endres eller runden kan bli forsinket. For den bredere «vibe-coding»-kategorien har disse hendelsene utløst økt gransking fra bedriftskjøpere og regulatorer, og flere konkurrenter kappes om å differensiere seg på sikkerhet gjennom SOC 2-samsvar, RBAC og revisjonslogger .