Lovable 估值 $132 億集資 $3 億：增長神話背後的保安漏洞，隨時改變整個行業

瑞典初創 Lovable 讓任何人只要打一句說話，就可以整出一個完整嘅 web app，講緊嘅係「vibe coding」呢個新興類別。而家佢哋正準備進行下一輪大型融資：想集資 $3 億美元，估值高達 $132 億美元——比起去年 12 月 Series B 嘅 $66 億估值，足足翻咗一倍 。不過，喺呢個史上最大嘅 vibe coding 融資背後，有一連串保安漏洞嘅問題正在發酵，隨時影響呢單 deal 甚至成個行業嘅命運。

融資進度：仲未 close

根據 Sifted 響 2026 年 7 月 8 日嘅獨家報道，Lovable 正在傾緊一輪 $3 億美元嘅融資，估值係 $132 億美元，預計由 Menlo Ventures 牽頭 。TechCrunch 同其他媒體都確認咗呢個消息 。以最新進度嚟講，呢輪融資仲未正式完成。如果真係以呢個條件成交，Lovable 嘅估值響短短六個月內就翻咗一倍 。

對比返，公司響 2025 年 12 月嘅 Series B 集資咗 $3.3 億美元，估值 $66 億美元，由 CapitalG（Alphabet 嘅創投部門）同 Menlo Ventures 嘅 Anthology 基金領投，仲有 NVentures（Nvidia）、Salesforce Ventures、Databricks Ventures 等參與 。

公司背景：由哥本哈根粒子物理學家創辦

Lovable 於 2023 年在瑞典斯德哥爾摩創立，創辦人係 Anton Osika（CEO）同 Fabian Hedin（CTO）。產品最初叫 GPT Engineer，係 Osika 響 2023 年中放出嚟嘅開源項目，喺 GitHub 上獲得約 5 萬粒星，之後商業化並響 2024 年 12 月改名為 Lovable 。改名嘅目的係想由開發者工具轉向更廣泛嘅非技術用戶群 。

CEO Anton Osika 之前響 CERN 做過粒子物理學，亦係瑞典 AI 獨角獸 Sana Labs 嘅第一個員工同工程師 。兩位創辦人喺去年 12 月嗰輪融資之後，都成為咗億萬富豪，當時 Forbes 估計佢哋各持有約 24% 股份 。

產品能力：一句話就整到個 App

Lovable 係一個 AI「vibe coding」平台，只要你用自然語言講低你想整乜嘢，AI 就會幫你生成一個完整嘅 full-stack web app——包括前端、後端同資料庫，幾秒鐘就搞掂 。佢嘅目標用戶係非技術背景嘅創辦人、個人創業者，以及想快速 prototype 同推出 full-stack apps 但唔識寫 code 嘅團隊 。

收入里程碑：軟件史上最快增長

多個消息來源都話 Lovable 嘅增長係軟件史上前所未見 ：

• $10M ARR（年度經常性收入）：60 日內達到，團隊只得 15 人 。
• $100M ARR：8 個月達到，快過 OpenAI、Cursor 同 Wiz 。
• $400M ARR：截至 2026 年 2 月，約有 146 名員工 。
• $500M ARR（年化）：2026 年中確認，Series B 完成時嘅數字 。

公司響上一輪融資到 2025 年 12 月嘅 Series B 之間，收入翻咗三倍 。

團隊規模

截至 2026 年 2 月，Lovable 約有 146 名員工，支撐起 $4 億美元嘅 ARR 。公司喺 LinkedIn 上形容自己係「一個由連續創業者、產品工程師、物理學家、競賽程式設計師組成嘅小型歐洲團隊」。

投資者陣容

Lovable 累積咗一份星光熠熠嘅投資者名單：

投資者	類型	角色
CapitalG	Alphabet 嘅創投部門	Series B 領投
Menlo Ventures（Anthology 基金）	美國創投	Series B 共同領投；預計領投新一輪 $3 億美元
NVentures	Nvidia 嘅創投部門	Series B 參與者
Salesforce Ventures	企業創投	Series B 參與者
Databricks Ventures	企業創投	Series B 參與者
T.Capital	Deutsche Telekom 創投	Series B 參與者
Atlassian Ventures	企業創投	Series B 參與者
HubSpot Ventures	企業創投	Series B 參與者
Khosla Ventures	創投	Series B 參與者
Accel	創投	Series B 及更早輪次
Creandum	創投	Series B 及更早輪次

資料來源：

競爭格局

Lovable 身處快速增長嘅 vibe coding 市場，2026 年估計規模達 $47 億美元，當中 63% 用戶係非開發者 。

競爭對手包括 Cursor、Bolt.new、Replit Agent、v0（Vercel）、Windsurf 同 Claude Code 。

根據 Upwork 由 2025 年 1 月到 2026 年 4 月嘅需求數據，Lovable 被提及喺 6,243 個招聘帖子中，Cursor 係 5,373 個——明顯係 #1 同 #2，遠遠拋離 Bolt 同 Replit 。Lovable 嘅提及次數喺呢段時間增長咗 627% 。

業界普遍認為，Lovable 係非技術用戶整 full-stack app 嘅最佳工具，而 Cursor 則主導專業開發者監督下嘅編碼，Bolt.new 則被認為 demo 好靚但真實複雜度下好脆弱 。

不過，Lovable 一直被評為「唔適合企業使用」——佢冇 SOC 2、ISO 同 HIPAA 認證，相比之下 Clarista 呢類平台就有，呢個限制咗佢向上擴展嘅空間 。

保安漏洞：最大嘅未解決風險

呢個係而家 $3 億美元融資最大嘅未解決風險——亦係整個 vibe coding 類別嘅問題。2026 年，Lovable 發生咗三次有文件記載嘅保安事故，全部都公開承認咗。

48 日嘅資料外洩（2026 年 2 月 3 日至 4 月 20 日）

一個 BOLA（Broken Object Level Authorization）漏洞令任何已認證用戶都可以讀取平台上公開項目嘅原始碼同 AI 對話歷史。Lovable 承認呢個 bug 係透過 bug bounty 計劃報告嘅，但修復要到 48 日後、保安研究員公開披露之後先部署 。Lovable 嘅事後檢討話「私人項目同 Lovable Cloud 從未受影響」。公司解釋，係 2 月嘅後端改動導致權限回歸，意外重新啟用咗公開訪問 。

連環事故

總共有三次有文件記載嘅保安事件，洩露咗原始碼、資料庫憑證同數千個用戶記錄 。2026 年 2 月嘅安全評估發現 16 個漏洞，其中 6 個係嚴重級別，包括認證邏輯「完全相反——封鎖咗已登入用戶，反而讓匿名用戶通過」。

系統性類別風險

多位保安研究員指出，AI 程式碼生成器（好似 Lovable、Bolt、Replit Agent、v0 同 Cursor）經常生成嘅程式碼「睇落正常但缺乏 RLS 策略、喺瀏覽器 bundle 入面洩露憑證、跳過 webhook 簽名驗證」——因為 AI 優化嘅係「行得到」嘅程式碼，而唔係「安全」嘅程式碼 。新嘅攻擊類別好似「TrustFall」同「CLI-Anything」專門針對 AI 編碼代理 。

保安公司 GuardMint 喺 2026 年第一季嘅評估發現，91.5% 嘅 vibe-coded apps 至少有一個可追溯至 AI 嘅漏洞 。Georgia Tech 嘅 Vibe Security Radar 計劃喺 2026 年 3 月單月就追蹤到 35 個可直接歸因於 AI 編碼工具嘅 CVE，研究員估計真實數字係呢個嘅五到十倍 。

對交易嘅影響

根據最新報道，呢啲保安事故到目前為止仲未打沉呢輪 $3 億美元嘅洽談——Menlo Ventures 仍然預計會領投 。不過，呢啲問題仍然係盡職調查嘅最大疑慮。如果成交之前再發生重大洩露，條款可能會變，或者呢輪融資可能會延遲。對於整個 vibe coding 類別，呢啲事故已經引起企業買家同監管機構嘅更多關注，幾個競爭對手正爭相透過 SOC 2 合規、RBAC 同審計日誌嚟突顯保安優勢 。