Lovable zbiera 300 mln dolarów przy wycenie 13,2 mld dolarów. Błyskawiczny wzrost, inwestorzy i ryzyko bezpieczeństwa, które może zmienić wszystko

Lovable, szwedzki startup, który pozwala każdemu zbudować w pełni funkcjonalną aplikację internetową, wpisując jedno zdanie, jest o krok od kolejnego wielkiego skoku: rundy finansowania o wartości 300 mln dolarów, która wyceniłaby firmę na 13,2 mld dolarów. To dokładnie dwukrotność wyceny 6,6 mld dolarów, jaką firma osiągnęła zaledwie pół roku temu, w grudniu 2025 roku . Jednak gdy firma pędzi ku największej rundzie w rodzącej się kategorii „vibe codingu”, równolegle rozwija się historia o lukach w zabezpieczeniach, które mogą zmienić kształt tej transakcji – i całej branży.

Stan finansowania: runda jeszcze nie zamknięta

8 lipca 2026 roku portal Sifted poinformował jako pierwszy, że Lovable prowadzi rozmowy o pozyskaniu 300 mln dolarów przy wycenie 13,2 mld dolarów (post-money), a rundę ma poprowadzić Menlo Ventures . TechCrunch i inne media potwierdziły tę informację . Według najnowszych doniesień runda nie została jeszcze formalnie zamknięta. Jeśli do tego dojdzie na tych warunkach, Lovable podwoi swoją wycenę w ciągu około sześciu miesięcy .

Dla porównania, seria B w grudniu 2025 roku przyniosła firmie 330 mln dolarów przy wycenie 6,6 mld dolarów. Rundę poprowadzili CapitalG (ramię venture Alphabetu) oraz fundusz Anthology fundacji Menlo Ventures, a udział wzięli w niej m.in. NVentures (Nvidia), Salesforce Ventures i Databricks Ventures .

Historia i kulisy powstania

Lovable został założony w 2023 roku w Sztokholmie w Szwecji przez Antona Osikę (CEO) i Fabiana Hedina (CTO) . Produkt początkowo nosił nazwę GPT Engineer – był to projekt open source, który Osika opublikował w połowie 2023 roku. Zdobył on około 50 000 gwiazdek na GitHubie, zanim został skomercjalizowany i przemianowany na Lovable w grudniu 2024 roku . Zmiana nazwy sygnalizowała przejście od narzędzia dla programistów do szerszej, nietechnicznej publiczności .

CEO Anton Osika pracował wcześniej nad fizyką cząstek w CERN-ie i był pierwszym pracownikiem oraz inżynierem w szwedzkim jednorożcu AI, Sana Labs . Obaj współzałożyciele po rundzie z grudnia 2025 roku stali się miliarderami – w wieku odpowiednio 35 i 31 lat. Magazyn Forbes oszacował, że każdy z nich posiada około 24% udziałów w firmie .

Możliwości produktu

Lovable to platforma „vibe codingu” oparta na sztucznej inteligencji, która generuje w pełni funkcjonalne aplikacje internetowe na podstawie promptów w języku naturalnym. Użytkownik opisuje pomysł zwykłym tekstem, a AI buduje działającą aplikację – z front-endem, back-endem i bazą danych – w ciągu kilku sekund . Platforma jest przeznaczona dla nietechnicznych założycieli, solo-przedsiębiorców i zespołów, które chcą szybko prototypować i uruchamiać pełne aplikacje bez pisania kodu .

Kamienie milowe przychodów: najszybszy wzrost SaaS w historii

Wiele źródeł opisuje rozwój Lovable jako bezprecedensowy w historii oprogramowania :

• 10 mln dolarów ARR w ciągu 60 dni, mając zaledwie 15 pracowników .
• 100 mln dolarów ARR w 8 miesięcy – szybciej niż OpenAI, Cursor i Wiz .
• 400 mln dolarów ARR do lutego 2026 roku, z około 146 pracownikami .
• 500 mln dolarów ARR (annualizowane) w połowie 2026 roku, co potwierdzono w momencie zamknięcia serii B .

Firma potroiła swoje przychody między wcześniejszą rundą a serią B w grudniu 2025 roku .

Zatrudnienie i zespół

Do lutego 2026 roku Lovable zatrudniał około 146 osób, aby obsłużyć roczne przychody na poziomie 400 mln dolarów . Firma opisuje się na LinkedIn jako „niewielki europejski zespół złożony z serialnych przedsiębiorców, inżynierów produktu, fizyków i programistów startujących w zawodach” .

Skład inwestorów

Lovable zgromadził listę inwestorów z najwyższej półki w kolejnych rundach finansowania:

Inwestor	Typ	Rola
CapitalG	VC należące do Alphabetu	Lider serii B
Menlo Ventures (Anthology fund)	Amerykańskie VC	Współlider serii B; oczekiwany lider nowej rundy 300 mln dolarów
NVentures	VC należące do Nvidii	Uczestnik serii B
Salesforce Ventures	Korporacyjne VC	Uczestnik serii B
Databricks Ventures	Korporacyjne VC	Uczestnik serii B
T.Capital	VC należące do Deutsche Telekom	Uczestnik serii B
Atlassian Ventures	Korporacyjne VC	Uczestnik serii B
HubSpot Ventures	Korporacyjne VC	Uczestnik serii B
Khosla Ventures	VC	Uczestnik serii B
Accel	VC	Seria B i wcześniejsze rundy
Creandum	VC	Seria B i wcześniejsze rundy

Źródła:

Pozycja konkurencyjna na rynku „vibe codingu”

Lovable działa na szybko rosnącym rynku „vibe codingu”, który w 2026 roku osiągnął szacunkową wartość 4,7 mld dolarów, a 63% użytkowników to osoby niebędące programistami .

Do głównych konkurentów należą Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf i Claude Code .

Według danych o popycie na Upwork od stycznia 2025 do kwietnia 2026 roku, Lovable był wymieniany w 6243 ogłoszeniach o pracę, podczas gdy Cursor w 5373 – co czyni je wyraźnymi liderami (odpowiednio nr 1 i 2), daleko przed Boltem i Replitem . Liczba wzmianek o Lovable wzrosła o 627% w tym okresie .

Branżowy konsensus plasuje Lovable jako najlepsze narzędzie dla nietechnicznych użytkowników, którzy chcą tworzyć pełne aplikacje z jednego promptu, podczas gdy Cursor dominuje w profesjonalnym kodowaniu pod nadzorem inżynierów, a Bolt.new jest uważany za mocny w demach, ale kruchy przy realnej złożoności .

Niemniej jednak Lovable jest konsekwentnie oceniany jako „niegotowy dla przedsiębiorstw” – brakuje mu certyfikatów SOC 2, ISO i HIPAA – w przeciwieństwie do platform takich jak Clarista, co ogranicza jego ekspansję w segmencie korporacyjnym .

Zagrożenia bezpieczeństwa: największe nierozwiązane ryzyko

To najważniejsze nierozwiązane ryzyko dla planowanej rundy 300 mln dolarów – i dla szerszej kategorii „vibe codingu”. W 2026 roku udokumentowano trzy incydenty bezpieczeństwa w Lovable, wszystkie publicznie potwierdzone.

48-dniowy wyciek (3 lutego – 20 kwietnia 2026)

Luka BOLA (Broken Object Level Authorization) umożliwiła każdemu uwierzytelnionemu użytkownikowi odczyt kodu źródłowego i historii czatu AI publicznych projektów na platformie. Lovable przyznał, że błąd został zgłoszony za pośrednictwem programu bug bounty, ale poprawka została wdrożona dopiero po 48 dniach, gdy badacz bezpieczeństwa ujawnił problem publicznie . W swoim raporcie powłamaniowym Lovable stwierdził, że „prywatne projekty i Lovable Cloud nigdy nie były zagrożone” . Firma przypisała problem regresji backendu w lutym, która ponownie włączyła publiczny dostęp podczas ujednolicania uprawnień .

Kolejne incydenty

Łącznie trzy udokumentowane zdarzenia związane z bezpieczeństwem ujawniły kod źródłowy, dane uwierzytelniające bazy danych i tysiące rekordów użytkowników . Ocena bezpieczeństwa z lutego 2026 roku wykazała 16 luk, w tym 6 krytycznych, w tym logikę uwierzytelniania, która była „dosłownie odwrócona – blokowała zalogowanych użytkowników, a przepuszczała anonimowych” .

Systemowe ryzyko kategorii

Wielu badaczy bezpieczeństwa zauważa, że generatory kodu AI, takie jak Lovable, Bolt, Replit Agent, v0 i Cursor, rutynowo produkują kod, który „wygląda dobrze, ale brakuje mu polityk RLS, przecieka z danymi uwierzytelniającymi w pakietach przeglądarki i pomija weryfikację sygnatur webhooków” – ponieważ AI optymalizuje kod, który działa, a nie kod, który jest bezpieczny . Nowe klasy ataków, takie jak „TrustFall” i „CLI-Anything”, są wymierzone bezpośrednio w agentów kodujących AI .

Ocena przeprowadzona w pierwszym kwartale 2026 roku przez firmę ochroniarską GuardMint wykazała, że 91,5% aplikacji stworzonych za pomocą „vibe codingu” miało co najmniej jedną lukę możliwą do wyśledzenia przez AI . Projekt Vibe Security Radar Georgia Tech śledził 35 CVE (Common Vulnerabilities and Exposures) w samym marcu 2026 roku, które można było przypisać narzędziom AI do kodowania. Naukowcy szacują, że prawdziwa liczba jest od pięciu do dziesięciu razy wyższa .

Wpływ na transakcję

Według najnowszych doniesień incydenty bezpieczeństwa nie wykoleiły rozmów o wartości 300 mln dolarów – nadal oczekuje się, że Menlo Ventures poprowadzi rundę . Jednak kwestie te pozostają głównym przedmiotem due diligence. Jeśli przed zamknięciem dojdzie do kolejnego poważnego naruszenia, warunki mogą ulec zmianie lub runda może zostać opóźniona. Dla szerszej kategorii „vibe codingu” incydenty te wywołały zwiększoną kontrolę ze strony nabywców korporacyjnych i organów regulacyjnych. Kilku konkurentów ściga się, aby wyróżnić się pod względem bezpieczeństwa poprzez zgodność z SOC 2, RBAC i dzienniki audytu .