Lovable збирає $300 млн при оцінці $13,2 млрд: зростання, інвестори та ризик безпеки, який може все змінити

Для контексту: Series B компанії у грудні 2025 року залучив $330 млн при оцінці $6,6 млрд. Його очолили CapitalG (венчурний підрозділ Alphabet) та фонд Anthology від Menlo Ventures, за участі NVentures (Nvidia), Salesforce Ventures, Databricks Ventures та інших .

Заснування та історія компанії

Lovable був заснований у 2023 році в Стокгольмі, Швеція, Антоном Осікою (CEO) та Фабіаном Гедіном (CTO) . Спочатку продукт запустили під назвою GPT Engineer — це був проєкт з відкритим кодом, який Осіка випустив у середині 2023 року. Він зібрав приблизно 50 000 зірок на GitHub, перш ніж був комерціалізований та перейменований на Lovable у грудні 2024 року . Ребрендинг ознаменував зсув від інструменту для розробників до ширшої, не технічної аудиторії .

Генеральний директор Антон Осіка раніше працював над фізикою елементарних частинок у CERN і був першим співробітником та інженером у шведському AI-єдинорозі Sana Labs . Обидва співзасновники стали мільярдерами після раунду в грудні 2025 року у віці 35 та 31 року; за оцінками Forbes, кожен володіє приблизно 24% компанії .

Можливості продукту

Lovable — це AI-платформа для «віб-кодингу», яка генерує повноцінні веб-додатки з підказок природною мовою. Користувач описує ідею простим текстом, і ШІ за лічені секунди будує робочий додаток — з фронтендом, бекендом та базою даних . Платформа орієнтована на засновників без технічної освіти, соло-підприємців та команди, які хочуть швидко створювати прототипи та запускати повноцінні додатки без написання коду .

Етапи зростання доходу: найшвидше зростання SaaS в історії

Багато джерел описують зростання Lovable як безпрецедентне в історії програмного забезпечення :

• $10 млн ARR за 60 днів лише з 15 співробітниками .
• $100 млн ARR за 8 місяців — швидше, ніж OpenAI, Cursor та Wiz .
• $400 млн ARR до лютого 2026 року з приблизно 146 співробітниками .
• $500 млн ARR (річний) до середини 2026 року, підтверджений на момент закриття Series B .

Компанія потроїла свій дохід між попереднім раундом та Series B у грудні 2025 року .

Кількість співробітників та команда

Станом на лютий 2026 року в Lovable працювало приблизно 146 осіб, які забезпечували річний дохід у розмірі $400 млн . У LinkedIn компанія описує себе як «невелика європейська команда серійних підприємців, інженерів-програмістів, фізиків, учасників змагань з програмування» .

Склад інвесторів

Lovable зібрав потужний пул інвесторів протягом усіх раундів фінансування:

Джерела:

Конкурентна позиція у сфері віб-кодингу

Lovable працює на ринку «віб-кодингу», що швидко зростає. У 2026 році його обсяг оцінювався приблизно у $4,7 млрд, причому 63% користувачів не є розробниками .

До конкурентного середовища входять Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf та Claude Code .

Згідно з даними Upwork про попит за період з січня 2025 по квітень 2026 року, Lovable згадувався у 6 243 вакансіях проти 5 373 у Cursor — це беззаперечні #1 та #2, значно випереджаючи Bolt та Replit . Кількість згадок Lovable зросла на 627% за цей період .

Галузевий консенсус визначає Lovable як найкращий інструмент для не технічних користувачів, які хочуть отримати повноцінні додатки за однією підказкою, тоді як Cursor домінує у професійному кодингу під наглядом інженерів, а Bolt.new вважається сильним для демо, але крихким при реальній складності .

Однак Lovable стабільно оцінюється як «не готовий для підприємств» — йому бракує сертифікацій SOC 2, ISO та HIPAA — на відміну від таких платформ, як Clarista, що обмежує його експансію у верхній сегмент ринку .

Проблеми безпеки: найбільший невирішений ризик

Це найбільш значущий невирішений ризик для очікуваного раунду на $300 млн — і для всієї категорії «віб-кодингу». У 2026 році було задокументовано три інциденти безпеки, пов'язані з Lovable, усі публічно визнані.

48-денна експозиція (3 лютого – 20 квітня 2026 року)

Вразливість BOLA (Broken Object Level Authorization) дозволила будь-якому автентифікованому користувачу читати вихідний код та історію AI-чатів публічних проєктів на платформі. Lovable визнав, що помилка була повідомлена через його програму винагород за знайдені баги, але виправлення не було впроваджено протягом 48 днів, доки дослідник безпеки публічно не розкрив проблему . У своєму постмортемі Lovable заявив, що «приватні проєкти та Lovable Cloud ніколи не постраждали» . Компанія пояснила інцидент регресією бекенду в лютому, яка знову ввімкнула публічний доступ під час уніфікації дозволів .

Пов'язані інциденти

Загалом три задокументовані події безпеки призвели до витоку вихідного коду, облікових даних баз даних та тисяч записів користувачів . Оцінка безпеки, проведена в лютому 2026 року, виявила 16 вразливостей, 6 з яких критичні, включаючи логіку автентифікації, яка була «буквально перевернутою — вона блокувала авторизованих користувачів і пропускала анонімних» .

Системний ризик категорії

Багато дослідників безпеки зазначають, що AI-генератори коду, такі як Lovable, Bolt, Replit Agent, v0 та Cursor, регулярно створюють код, який «виглядає добре, але не має політик RLS, витікає облікові дані в браузерних збірках та пропускає перевірку підписів вебхуків» — тому що ШІ оптимізує код, який працює, а не код, який є безпечним . Нові класи атак, такі як «TrustFall» та «CLI-Anything», спеціально націлені на AI-агентів кодингу .

За оцінками компанії GuardMint за перший квартал 2026 року, 91,5% додатків, створених за допомогою «віб-кодингу», мали принаймні одну вразливість, пов'язану з ШІ . Проєкт Vibe Security Radar Технологічного інституту Джорджії відстежив 35 CVE, пов'язаних з інструментами AI-кодингу лише за березень 2026 року; дослідники вважають, що реальна кількість у п'ять-десять разів вища .

Вплив на угоду

Станом на останні звіти, інциденти безпеки не зірвали переговори про $300 млн — очікується, що Menlo Ventures все ще очолить раунд . Однак ці проблеми залишаються головним предметом due diligence. Якщо до закриття станеться ще один серйозний витік, умови можуть змінитися, або раунд може бути відкладено. Для ширшої категорії «віб-кодингу» ці інциденти спричинили посилену перевірку з боку корпоративних покупців та регуляторів, і кілька конкурентів намагаються вирізнитися за рівнем безпеки через відповідність стандартам SOC 2, RBAC та аудиторські журнали .