Svenska Lovable på väg att dubbla värdet – säkerhetsbrister skapar oro inför miljardaffär

Lovable, den svenska startupen som låter vem som helst bygga en fullständig webbapp genom att skriva en mening, närmar sig sitt nästa kliv: en finansieringsrunda på 300 miljoner dollar som skulle värdera bolaget till 13,2 miljarder dollar. Det är exakt en fördubbling av värderingen på 6,6 miljarder dollar som bolaget hade för bara sex månader sedan, i december 2025 ^PT. Men samtidigt som bolaget rusar mot den största rundan i den framväxande 'vibe coding'-kategorin, utspelar sig en parallell historia om säkerhetsbrister som skulle kunna omforma affären – och hela branschen.

Finansieringsläget: Inte formellt avslutad

Den 8 juli 2026 rapporterade Sifted att Lovable förhandlar om att ta in 300 miljoner dollar till en post-money-värdering på 13,2 miljarder dollar, med Menlo Ventures som förväntad huvudinvesterare ^SL. TechCrunch och andra medier bekräftade uppgifterna ^TI. Enligt de senaste uppgifterna är rundan inte formellt avslutad. Om den går igenom till dessa villkor har Lovable fördubblat sin prislapp på ungefär sex månader ^PT.

Som jämförelse tog bolaget in 330 miljoner dollar i sin Series B i december 2025 till en värdering på 6,6 miljarder dollar, lett av CapitalG (Alphabets riskkapitalarm) och Menlo Ventures Anthology-fond, med deltagande av NVentures (Nvidia), Salesforce Ventures, Databricks Ventures och flera andra ^NRBLT.

Grundande och företagsbakgrund

Lovable grundades 2023 i Stockholm av Anton Osika (vd) och Fabian Hedin (CTO) ^BIE. Produkten lanserades som GPT Engineer, ett开源-projekt som Osika släppte i mitten av 2023 och som snabbt fick cirka 50 000 GitHub-stjärnor innan det kommersialiserades och bytte namn till Lovable i december 2024 ^BLLE. Namnbytet signalerade en skiftning från ett verktyg för utvecklare till en bredare, icke-teknisk målgrupp ^BLL.

Vd Anton Osika har tidigare arbetat med partikelfysik vid CERN och var den första anställda och ingenjören på den svenska AI-unicornen Sana Labs ^RCS. Båda medgrundarna blev miljardärer efter rundan i december 2025, vid 35 respektive 31 års ålder, med Forbes uppskattning att var och en ägde cirka 24 procent av bolaget ^F.

Produktens möjligheter

Lovable är en AI-driven 'vibe coding'-plattform som genererar fullständiga webbapplikationer från naturliga språkbeskrivningar. En användare beskriver en idé i klartext, och AI:n bygger en fungerande app – med frontend, backend och databas – på några sekunder ^NBBL. Plattformen riktar sig till icke-tekniska grundare, ensamföretagare och team som vill prototypa och lansera fullstacksappar utan att skriva kod ^BL.

Intäktsmilstolpar: Den snabbaste SaaS-tillväxten i historien

Flera källor beskriver Lovables tillväxt som historiskt exceptionell ^SLL:

• 10 miljoner dollar i ARR på 60 dagar med bara 15 anställda ^SLL.
• 100 miljoner dollar i ARR på 8 månader, snabbare än OpenAI, Cursor och Wiz ^SLL.
• 400 miljoner dollar i ARR i februari 2026 med cirka 146 anställda ^SLL.
• 500 miljoner dollar i ARR (annualiserat) i mitten av 2026, bekräftat vid tiden för Series B-avslutet ^SPT.

Bolaget tredubblade sina intäkter mellan den tidigare rundan och Series B i december 2025 ^B.

Antal anställda och team

I februari 2026 hade Lovable cirka 146 anställda för att stödja en ARR på 400 miljoner dollar ^SLL. Bolaget beskriver sig självt på LinkedIn som 'ett litet europeiskt team av seriegrundare, produktutvecklare, fysiker och tävlingsprogrammerare' ^L.

Investerare

Lovable har samlat en rad toppinvesterare genom sina finansieringsrundor:

Investerare	Typ	Roll
CapitalG	Alphabets riskkapitalarm	Huvudinvastare Series B
Menlo Ventures (Anthology-fonden)	Amerikanskt VC	Medhuvudinvastare Series B; förväntas leda nya rundan på 300 MUSD
NVentures	Nvidias riskkapitalarm	Deltagare Series B
Salesforce Ventures	Corporate VC	Deltagare Series B
Databricks Ventures	Corporate VC	Deltagare Series B
T.Capital	Deutsche Telekoms VC	Deltagare Series B
Atlassian Ventures	Corporate VC	Deltagare Series B
HubSpot Ventures	Corporate VC	Deltagare Series B
Khosla Ventures	VC	Deltagare Series B
Accel	VC	Series B & tidigare
Creandum	VC	Series B & tidigare

Källor: ^NRBSLT

Konkurrensposition inom 'vibe coding'

Lovable verkar på den snabbväxande 'vibe coding'-marknaden, som uppskattades till 4,7 miljarder dollar 2026, där 63 procent av användarna inte är utvecklare ^TV.

Bland konkurrenterna finns Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf och Claude Code ^NRBBSCS.

Enligt Upworks efterfrågedata från januari 2025 till april 2026 nämndes Lovable i 6 243 jobbannonser jämfört med Cursors 5 373 – vilket gör dem till solklar etta och tvåa, långt före Bolt och Replit ^U. Lovable nämndes 627 procent oftare under perioden ^U.

Branschbedömare ser Lovable som det bästa verktyget för icke-tekniska användare som vill ha fullstacksappar från en enda prompt, medan Cursor dominerar professionell, ingenjörsövervakad kodning, och Bolt.new anses vara starkt för demo men skört under verklig komplexitet ^BBSJ.

Lovable bedöms dock konsekvent som 'inte redo för företag' – det saknar SOC 2-, ISO- och HIPAA-certifieringar – jämfört med plattformar som Clarista, vilket begränsar dess expansion uppåt i marknaden ^RIC.

Säkerhetsproblem: Den största olösta risken

Detta är den mest betydande olösta risken för den kommande finansieringsrundan på 300 miljoner dollar – och för hela 'vibe coding'-kategorin. Tre dokumenterade säkerhetsincidenter drabbade Lovable under 2026, alla offentligt erkända.

48 dagars exponering (3 februari – 20 april 2026)

En BOLA-sårbarhet (Broken Object Level Authorization) gjorde att alla autentiserade användare kunde läsa källkoden och AI-chatthistoriken för offentliga projekt på plattformen. Lovable erkände att buggen hade rapporterats via dess bugg-bounty-program, men att fixen inte distribuerades förrän 48 dagar senare, efter att en säkerhetsforskare offentliggjort problemet ^RBSCT. Lovables postmortem uppgav att 'privata projekt och Lovable Cloud aldrig påverkades' ^L. Bolaget förklarade att problemet orsakades av en backend-regression i februari som återaktiverade offentlig åtkomst vid en sammanslagning av behörigheter ^LB.

Ytterligare incidenter

Totalt tre dokumenterade säkerhetshändelser exponerade källkod, databasuppgifter och tusentals användarposter ^RBT. En säkerhetsutvärdering i februari 2026 hittade 16 sårbarheter, varav 6 kritiska, inklusive en autentiseringslogik som 'var bokstavligen bakvänd – den blockerade inloggade användare och släppte igenom anonyma' ^V.

Systemisk kategori-risk

Flera säkerhetsforskare noterar att AI-kodgeneratorer som Lovable, Bolt, Replit Agent, v0 och Cursor rutinmässigt producerar kod som 'ser bra ut, men saknar RLS-principer, läcker referenser i webbläsarpaket och hoppar över webhook-signaturverifiering' – eftersom AI:n optimerar för kod som fungerar, inte kod som är säker ^NSPS. Nya attackklasser som 'TrustFall' och 'CLI-Anything' riktar sig specifikt mot AI-kodningsagenter ^V.

En utvärdering från första kvartalet 2026 av säkerhetsföretaget GuardMint visade att 91,5 procent av alla 'vibe-codade' appar hade minst en AI-spårbar sårbarhet ^V. Georgia Techs Vibe Security Radar-projekt spårade 35 CVE:er hänförliga till AI-kodningsverktyg under enbart mars 2026, med uppskattningar från forskare att det verkliga antalet är fem till tio gånger högre ^L.

Inverkan på affären

Enligt de senaste rapporterna har säkerhetsincidenterna inte spårat ur de rapporterade förhandlingarna om 300 miljoner dollar – Menlo Ventures förväntas fortfarande leda rundan ^CTS. Dessa problem är dock fortfarande den främsta due diligence-bekymret. Om ett ytterligare allvarligt säkerhetsbrott inträffar före avslut kan villkoren ändras eller rundan försenas. För den bredare 'vibe coding'-kategorin har incidenterna lett till skärpt granskning från företagsköpare och tillsynsmyndigheter, och flera konkurrenter tävlar om att differentiera sig genom bättre säkerhet i form av SOC 2-efterlevnad, RBAC och granskningsloggar ^RIC.