「意念编程」明星创企 Lovable 估值翻倍至 132 亿美元：飞速增长背后，安全漏洞成 3 亿美元融资谈判最大变量

Lovable，这家让用户只需输入一句话就能构建完整全栈网页应用的瑞典初创公司，即将迎来又一次飞跃：一轮 3 亿美元的融资谈判，估值高达 132 亿美元。这恰好是六个月前（2025 年 12 月）其 66 亿美元估值的两倍 。然而，在这家公司在风头正劲的「意念编程」赛道冲刺史上最大融资轮的同时，一系列安全漏洞的故事也在同步上演，这可能重塑这笔交易——甚至整个行业。

融资状态：尚未正式完成

2026 年 7 月 8 日，Sifted 独家报道称，Lovable 正在商谈以 132 亿美元投后估值融资 3 亿美元，Menlo Ventures 预计领投本轮 。TechCrunch 等多家媒体随后确认了此消息 。截至最新报道，本轮融资尚未正式关闭。如果按照此条款完成，Lovable 的估值将在约六个月内翻倍 。

作为背景，该公司在 2025 年 12 月的 B 轮融资中筹集了 3.3 亿美元，估值为 66 亿美元，由 CapitalG（Alphabet 旗下风投）和 Menlo Ventures 的 Anthology 基金联合领投，NVentures（英伟达）、Salesforce Ventures、Databricks Ventures 等参投 。

公司成立与背景

Lovable 由 Anton Osika（CEO）和 Fabian Hedin（CTO）于 2023 年在瑞典斯德哥尔摩创立 。其产品最初以开源项目 GPT Engineer 的形式于 2023 年中发布，在 GitHub 上获得约 5 万颗星，后于 2024 年 12 月商业化并更名为 Lovable 。更名标志着其从开发者工具转向更广泛的非技术用户群体 。

CEO Anton Osika 曾在欧洲核子研究组织（CERN）从事粒子物理研究，并曾是瑞典 AI 独角兽 Sana Labs 的第一位员工和工程师 。两位联合创始人在 2025 年 12 月的融资轮后成为亿万富翁，当时分别为 35 岁和 31 岁，福布斯估计每人持有公司约 24% 的股份 。

产品能力

Lovable 是一个 AI 驱动的「意念编程」平台，能够根据自然语言提示生成全栈网页应用。用户用简单的文字描述一个想法，AI 就能在几秒钟内构建出一个包含前端、后端和数据库的工作应用 。它主要面向非技术创始人、个人创业者和希望无需编写代码就能快速搭建并发布全栈应用的团队 。

收入里程碑：史上最快的 SaaS 增长

多个消息来源将 Lovable 的增长描述为软件史上史无前例 ：

• 60 天内达到 1000 万美元 ARR，团队仅 15 人 。
• 8 个月内达到 1 亿美元 ARR，速度超过 OpenAI、Cursor 和 Wiz 。
• 2026 年 2 月达到 4 亿美元 ARR，员工约 146 人 。
• 2026 年中达到 5 亿美元 ARR（年化），在 B 轮融资时得到确认 。

该公司的收入从上一轮到 2025 年 12 月的 B 轮融资增长了 3 倍 。

员工规模

到 2026 年 2 月，Lovable 约雇佣了 146 人来支撑其 4 亿美元的年化收入运行率 。该公司在领英上自称是「一个由连续创业者、产品工程师、物理学家、竞技程序员组成的小型欧洲团队」。

投资人阵容

Lovable 在其多轮融资中积累了众多顶尖投资者：

投资人	类型	角色
CapitalG	Alphabet 旗下风投	B 轮领投
Menlo Ventures (Anthology 基金)	美国风投	B 轮联合领投；预计领投新一轮 3 亿美元
NVentures	英伟达旗下风投	B 轮参投
Salesforce Ventures	企业风投	B 轮参投
Databricks Ventures	企业风投	B 轮参投
T.Capital	德国电信旗下风投	B 轮参投
Atlassian Ventures	企业风投	B 轮参投
HubSpot Ventures	企业风投	B 轮参投
Khosla Ventures	风投	B 轮参投
Accel	风投	B 轮及早期
Creandum	风投	B 轮及早期

来源:

在「意念编程」领域的竞争定位

Lovable 处于快速增长的「意念编程」市场，该市场 2026 年预计规模达 47 亿美元，其中 63% 的用户是非开发者 。

竞争格局包括 Cursor、Bolt.new、Replit Agent、v0（Vercel）、Windsurf 和 Claude Code 。

根据 2025 年 1 月至 2026 年 4 月的 Upwork 需求数据，Lovable 在 6,243 个职位帖子中被提及，而 Cursor 为 5,373 个——两者稳居第一和第二，远超 Bolt 和 Replit 。在此期间，Lovable 的提及次数增长了 627% 。

行业共识认为，Lovable 是非技术用户通过单次提示构建全栈应用的最佳工具，而 Cursor 则主导专业的工程师监督式编码，Bolt.new 在演示方面表现出色，但面对真正的复杂性时则显得脆弱 。

然而，Lovable 被一致认为「不具备企业级就绪性」——它缺乏 SOC 2、ISO 和 HIPAA 认证——与 Clarista 等平台相比，这限制了其向高端市场的拓展 。

安全隐忧：最大的未解决风险

这是悬而未决的 3 亿美元融资轮——乃至整个「意念编程」类别——面临的最重大风险。2026 年，Lovable 发生了三起有据可查的安全事件，且均已公开承认。

48 天的暴露期（2026 年 2 月 3 日至 4 月 20 日）

一个 BOLA（损坏的对象级别授权）漏洞允许任何经过身份验证的用户读取平台上公开项目的源代码和 AI 聊天历史。Lovable 承认该漏洞是通过其漏洞赏金计划报告的，但补丁直到 48 天后，一名安全研究人员公开披露此问题后才部署 。Lovable 的事后报告称，「私有项目和 Lovable Cloud 从未受到影响」。该公司将问题归因于 2 月份的一次后端回归，该回归在统一权限时重新启用了公共访问权限 。

叠加事件

总共三起有记录的安全事件暴露了源代码、数据库凭证和数千条用户记录 。2026 年 2 月的一项安全评估发现了 16 个漏洞，其中 6 个为严重级别，包括「完全反向」的身份验证逻辑——它阻止了登录用户，却允许匿名用户通过 。

系统性类别风险

多位安全研究人员指出，像 Lovable、Bolt、Replit Agent、v0 和 Cursor 这样的 AI 代码生成器通常会生成「看起来没问题，但缺乏行级安全策略（RLS）、在浏览器包中泄漏凭证，并跳过 Webhook 签名验证」的代码——因为 AI 优化的是能运行的代码，而非安全的代码 。名为「TrustFall」和「CLI-Anything」的新型攻击类别专门针对 AI 编码代理 。

安全公司 GuardMint 在 2026 年第一季度的评估发现，91.5% 的「意念编程」应用至少有一个可追溯至 AI 的漏洞 。佐治亚理工学院的 Vibe 安全雷达项目在 2026 年 3 月单月追踪到 35 个可归因于 AI 编码工具的 CVE，研究人员估计实际数量要高出 5 到 10 倍 。

对交易的影响

截至最新报道，这些安全事件尚未破坏传闻中的 3 亿美元谈判——Menlo Ventures 预计仍将领投 。然而，这些问题仍然是尽调中最主要的担忧。如果在交易完成前发生进一步的重大安全事件，条款可能会发生变化，或者本轮融资可能会被推迟。对于更广泛的「意念编程」类别而言，这些事件已引起企业买家和监管机构更严格的审查，多个竞争对手正竞相通过 SOC 2 合规、基于角色的访问控制（RBAC）和审计日志来彰显其安全地位 。