Som jämförelse tog bolaget in 330 miljoner dollar i sin Series B i december 2025 till en värdering på 6,6 miljarder dollar, lett av CapitalG (Alphabets riskkapitalarm) och Menlo Ventures Anthology-fond, med deltagande av NVentures (Nvidia), Salesforce Ventures, Databricks Ventures och flera andra .

Grundande och företagsbakgrund

Lovable grundades 2023 i Stockholm av Anton Osika (vd) och Fabian Hedin (CTO) . Produkten lanserades som GPT Engineer, ett开源-projekt som Osika släppte i mitten av 2023 och som snabbt fick cirka 50 000 GitHub-stjärnor innan det kommersialiserades och bytte namn till Lovable i december 2024 . Namnbytet signalerade en skiftning från ett verktyg för utvecklare till en bredare, icke-teknisk målgrupp .

Vd Anton Osika har tidigare arbetat med partikelfysik vid CERN och var den första anställda och ingenjören på den svenska AI-unicornen Sana Labs . Båda medgrundarna blev miljardärer efter rundan i december 2025, vid 35 respektive 31 års ålder, med Forbes uppskattning att var och en ägde cirka 24 procent av bolaget .

Produktens möjligheter

Lovable är en AI-driven 'vibe coding'-plattform som genererar fullständiga webbapplikationer från naturliga språkbeskrivningar. En användare beskriver en idé i klartext, och AI:n bygger en fungerande app – med frontend, backend och databas – på några sekunder . Plattformen riktar sig till icke-tekniska grundare, ensamföretagare och team som vill prototypa och lansera fullstacksappar utan att skriva kod .

Intäktsmilstolpar: Den snabbaste SaaS-tillväxten i historien

Flera källor beskriver Lovables tillväxt som historiskt exceptionell :

• 10 miljoner dollar i ARR på 60 dagar med bara 15 anställda .
• 100 miljoner dollar i ARR på 8 månader, snabbare än OpenAI, Cursor och Wiz .
• 400 miljoner dollar i ARR i februari 2026 med cirka 146 anställda .
• 500 miljoner dollar i ARR (annualiserat) i mitten av 2026, bekräftat vid tiden för Series B-avslutet .

Bolaget tredubblade sina intäkter mellan den tidigare rundan och Series B i december 2025 .

Antal anställda och team

I februari 2026 hade Lovable cirka 146 anställda för att stödja en ARR på 400 miljoner dollar . Bolaget beskriver sig självt på LinkedIn som 'ett litet europeiskt team av seriegrundare, produktutvecklare, fysiker och tävlingsprogrammerare' .

Investerare

Lovable har samlat en rad toppinvesterare genom sina finansieringsrundor:

Källor:

Konkurrensposition inom 'vibe coding'

Lovable verkar på den snabbväxande 'vibe coding'-marknaden, som uppskattades till 4,7 miljarder dollar 2026, där 63 procent av användarna inte är utvecklare .

Bland konkurrenterna finns Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf och Claude Code .

Enligt Upworks efterfrågedata från januari 2025 till april 2026 nämndes Lovable i 6 243 jobbannonser jämfört med Cursors 5 373 – vilket gör dem till solklar etta och tvåa, långt före Bolt och Replit . Lovable nämndes 627 procent oftare under perioden .

Branschbedömare ser Lovable som det bästa verktyget för icke-tekniska användare som vill ha fullstacksappar från en enda prompt, medan Cursor dominerar professionell, ingenjörsövervakad kodning, och Bolt.new anses vara starkt för demo men skört under verklig komplexitet .

Lovable bedöms dock konsekvent som 'inte redo för företag' – det saknar SOC 2-, ISO- och HIPAA-certifieringar – jämfört med plattformar som Clarista, vilket begränsar dess expansion uppåt i marknaden .

Säkerhetsproblem: Den största olösta risken

Detta är den mest betydande olösta risken för den kommande finansieringsrundan på 300 miljoner dollar – och för hela 'vibe coding'-kategorin. Tre dokumenterade säkerhetsincidenter drabbade Lovable under 2026, alla offentligt erkända.

48 dagars exponering (3 februari – 20 april 2026)

En BOLA-sårbarhet (Broken Object Level Authorization) gjorde att alla autentiserade användare kunde läsa källkoden och AI-chatthistoriken för offentliga projekt på plattformen. Lovable erkände att buggen hade rapporterats via dess bugg-bounty-program, men att fixen inte distribuerades förrän 48 dagar senare, efter att en säkerhetsforskare offentliggjort problemet . Lovables postmortem uppgav att 'privata projekt och Lovable Cloud aldrig påverkades' . Bolaget förklarade att problemet orsakades av en backend-regression i februari som återaktiverade offentlig åtkomst vid en sammanslagning av behörigheter .

Ytterligare incidenter

Totalt tre dokumenterade säkerhetshändelser exponerade källkod, databasuppgifter och tusentals användarposter . En säkerhetsutvärdering i februari 2026 hittade 16 sårbarheter, varav 6 kritiska, inklusive en autentiseringslogik som 'var bokstavligen bakvänd – den blockerade inloggade användare och släppte igenom anonyma' .

Systemisk kategori-risk

Flera säkerhetsforskare noterar att AI-kodgeneratorer som Lovable, Bolt, Replit Agent, v0 och Cursor rutinmässigt producerar kod som 'ser bra ut, men saknar RLS-principer, läcker referenser i webbläsarpaket och hoppar över webhook-signaturverifiering' – eftersom AI:n optimerar för kod som fungerar, inte kod som är säker . Nya attackklasser som 'TrustFall' och 'CLI-Anything' riktar sig specifikt mot AI-kodningsagenter .

En utvärdering från första kvartalet 2026 av säkerhetsföretaget GuardMint visade att 91,5 procent av alla 'vibe-codade' appar hade minst en AI-spårbar sårbarhet . Georgia Techs Vibe Security Radar-projekt spårade 35 CVE:er hänförliga till AI-kodningsverktyg under enbart mars 2026, med uppskattningar från forskare att det verkliga antalet är fem till tio gånger högre .

Inverkan på affären

Enligt de senaste rapporterna har säkerhetsincidenterna inte spårat ur de rapporterade förhandlingarna om 300 miljoner dollar – Menlo Ventures förväntas fortfarande leda rundan . Dessa problem är dock fortfarande den främsta due diligence-bekymret. Om ett ytterligare allvarligt säkerhetsbrott inträffar före avslut kan villkoren ändras eller rundan försenas. För den bredare 'vibe coding'-kategorin har incidenterna lett till skärpt granskning från företagsköpare och tillsynsmyndigheter, och flera konkurrenter tävlar om att differentiera sig genom bättre säkerhet i form av SOC 2-efterlevnad, RBAC och granskningsloggar .

Som jämförelse tog bolaget in 330 miljoner dollar i sin Series B i december 2025 till en värdering på 6,6 miljarder dollar, lett av CapitalG (Alphabets riskkapitalarm) och Menlo Ventures Anthology-fond, med deltagande av NVentures (Nvidia), Salesforce Ventures, Databricks Ventures och flera andra .

Grundande och företagsbakgrund

Lovable grundades 2023 i Stockholm av Anton Osika (vd) och Fabian Hedin (CTO) . Produkten lanserades som GPT Engineer, ett开源-projekt som Osika släppte i mitten av 2023 och som snabbt fick cirka 50 000 GitHub-stjärnor innan det kommersialiserades och bytte namn till Lovable i december 2024 . Namnbytet signalerade en skiftning från ett verktyg för utvecklare till en bredare, icke-teknisk målgrupp .

Vd Anton Osika har tidigare arbetat med partikelfysik vid CERN och var den första anställda och ingenjören på den svenska AI-unicornen Sana Labs . Båda medgrundarna blev miljardärer efter rundan i december 2025, vid 35 respektive 31 års ålder, med Forbes uppskattning att var och en ägde cirka 24 procent av bolaget .

Produktens möjligheter

Lovable är en AI-driven 'vibe coding'-plattform som genererar fullständiga webbapplikationer från naturliga språkbeskrivningar. En användare beskriver en idé i klartext, och AI:n bygger en fungerande app – med frontend, backend och databas – på några sekunder . Plattformen riktar sig till icke-tekniska grundare, ensamföretagare och team som vill prototypa och lansera fullstacksappar utan att skriva kod .

Intäktsmilstolpar: Den snabbaste SaaS-tillväxten i historien

Flera källor beskriver Lovables tillväxt som historiskt exceptionell :

• 10 miljoner dollar i ARR på 60 dagar med bara 15 anställda .
• 100 miljoner dollar i ARR på 8 månader, snabbare än OpenAI, Cursor och Wiz .
• 400 miljoner dollar i ARR i februari 2026 med cirka 146 anställda .
• 500 miljoner dollar i ARR (annualiserat) i mitten av 2026, bekräftat vid tiden för Series B-avslutet .

Bolaget tredubblade sina intäkter mellan den tidigare rundan och Series B i december 2025 .

Antal anställda och team

I februari 2026 hade Lovable cirka 146 anställda för att stödja en ARR på 400 miljoner dollar . Bolaget beskriver sig självt på LinkedIn som 'ett litet europeiskt team av seriegrundare, produktutvecklare, fysiker och tävlingsprogrammerare' .

Investerare

Lovable har samlat en rad toppinvesterare genom sina finansieringsrundor:

Källor:

Konkurrensposition inom 'vibe coding'

Lovable verkar på den snabbväxande 'vibe coding'-marknaden, som uppskattades till 4,7 miljarder dollar 2026, där 63 procent av användarna inte är utvecklare .

Bland konkurrenterna finns Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf och Claude Code .

Enligt Upworks efterfrågedata från januari 2025 till april 2026 nämndes Lovable i 6 243 jobbannonser jämfört med Cursors 5 373 – vilket gör dem till solklar etta och tvåa, långt före Bolt och Replit . Lovable nämndes 627 procent oftare under perioden .

Branschbedömare ser Lovable som det bästa verktyget för icke-tekniska användare som vill ha fullstacksappar från en enda prompt, medan Cursor dominerar professionell, ingenjörsövervakad kodning, och Bolt.new anses vara starkt för demo men skört under verklig komplexitet .

Lovable bedöms dock konsekvent som 'inte redo för företag' – det saknar SOC 2-, ISO- och HIPAA-certifieringar – jämfört med plattformar som Clarista, vilket begränsar dess expansion uppåt i marknaden .

Säkerhetsproblem: Den största olösta risken

Detta är den mest betydande olösta risken för den kommande finansieringsrundan på 300 miljoner dollar – och för hela 'vibe coding'-kategorin. Tre dokumenterade säkerhetsincidenter drabbade Lovable under 2026, alla offentligt erkända.

48 dagars exponering (3 februari – 20 april 2026)

En BOLA-sårbarhet (Broken Object Level Authorization) gjorde att alla autentiserade användare kunde läsa källkoden och AI-chatthistoriken för offentliga projekt på plattformen. Lovable erkände att buggen hade rapporterats via dess bugg-bounty-program, men att fixen inte distribuerades förrän 48 dagar senare, efter att en säkerhetsforskare offentliggjort problemet . Lovables postmortem uppgav att 'privata projekt och Lovable Cloud aldrig påverkades' . Bolaget förklarade att problemet orsakades av en backend-regression i februari som återaktiverade offentlig åtkomst vid en sammanslagning av behörigheter .

Ytterligare incidenter

Totalt tre dokumenterade säkerhetshändelser exponerade källkod, databasuppgifter och tusentals användarposter . En säkerhetsutvärdering i februari 2026 hittade 16 sårbarheter, varav 6 kritiska, inklusive en autentiseringslogik som 'var bokstavligen bakvänd – den blockerade inloggade användare och släppte igenom anonyma' .

Systemisk kategori-risk

Flera säkerhetsforskare noterar att AI-kodgeneratorer som Lovable, Bolt, Replit Agent, v0 och Cursor rutinmässigt producerar kod som 'ser bra ut, men saknar RLS-principer, läcker referenser i webbläsarpaket och hoppar över webhook-signaturverifiering' – eftersom AI:n optimerar för kod som fungerar, inte kod som är säker . Nya attackklasser som 'TrustFall' och 'CLI-Anything' riktar sig specifikt mot AI-kodningsagenter .

En utvärdering från första kvartalet 2026 av säkerhetsföretaget GuardMint visade att 91,5 procent av alla 'vibe-codade' appar hade minst en AI-spårbar sårbarhet . Georgia Techs Vibe Security Radar-projekt spårade 35 CVE:er hänförliga till AI-kodningsverktyg under enbart mars 2026, med uppskattningar från forskare att det verkliga antalet är fem till tio gånger högre .

Inverkan på affären

Enligt de senaste rapporterna har säkerhetsincidenterna inte spårat ur de rapporterade förhandlingarna om 300 miljoner dollar – Menlo Ventures förväntas fortfarande leda rundan . Dessa problem är dock fortfarande den främsta due diligence-bekymret. Om ett ytterligare allvarligt säkerhetsbrott inträffar före avslut kan villkoren ändras eller rundan försenas. För den bredare 'vibe coding'-kategorin har incidenterna lett till skärpt granskning från företagsköpare och tillsynsmyndigheter, och flera konkurrenter tävlar om att differentiera sig genom bättre säkerhet i form av SOC 2-efterlevnad, RBAC och granskningsloggar .