Lovableとは？料金・使い方・できること・Boltとの違いを徹底解説【2026年最新】

Lovable（ラバブル）とは、AIとチャットで対話するだけでWebアプリやWebサイトを構築できる「AIアプリビルダー」です。「こんなアプリが欲しい」と自然言語で伝えるだけで、UI・フロントエンド・バックエンド・データベース・公開（デプロイ）までをAIが自動で組み立てます。

スウェーデン・ストックホルム発のスタートアップが開発し、2026年時点でユーザー数は約800万人、年間経常収益（ARR）は約5億ドル規模に達するなど、「バイブコーディング」を代表するツールとして急成長しています。

この記事では、Lovableの定義・できること・料金プラン・使い方・競合のBoltとの違い・セキュリティ上の注意点までを、2026年6月時点の最新情報で整理します。

この記事でわかること:

Lovableの定義と、何がすごいのか（事業規模の数字を出典付きで整理）
主要機能・料金プラン・実際の使い方の流れ
Bolt・Cursor・Replit・Bubbleなど競合との違いと選び分け
セキュリティリスク（RLS設定不備）の実態と公開前チェックリスト
こんな人におすすめ／おすすめしない人

この記事は、こんな方向けです: 「コードは書けないけれどアプリのアイデアを形にしたい起業家・プロダクトマネージャー」「ノーコードでは物足りず、本格的なWebアプリを最短で作りたい人」「BoltやCursorなど他ツールと比較してLovableを検討している人」。

Lovableとは何か：AIと話すだけでアプリが作れるツール

出典: Lovable公式サイト（lovable.dev）

Lovableは、自然言語の指示（プロンプト）からWebアプリケーションを丸ごと生成するSaaS型のツールです。公式は「Create apps and websites by chatting with AI（AIとチャットしてアプリやWebサイトを作る）」と表現しています。コードを1行も書かずに、ログイン機能付きのアプリやデータベースを伴うサービスまで作れる点が、従来のノーコードツールとの大きな違いです。

項目	内容
名称	Lovable（ラバブル）
開発元	Lovable（スウェーデン・ストックホルム発スタートアップ。前身はGPT-Engineer）
CEO	Anton Osika
提供形態	ブラウザベースのWebサービス（lovable.dev）。Google Play公式アプリあり
生成される技術スタック	React / TypeScript / Tailwind CSS / Supabase（基本は固定）
日本語対応	AIへの指示は日本語でOK（操作UIは英語が基本）
主な対象	非エンジニア・起業家・プロダクトマネージャー

「バイブコーディング」を最も忠実に体現するツール

Lovableのコンセプトは「Vibe Coding（バイブコーディング）」です。これは、コードを細かく制御するのではなく「こんな雰囲気・こんな機能のアプリが欲しい」とAIに伝えて開発するスタイルを指します。プログラミングの作業を「コードを書く」から「意思決定をする」へと転換させる、という考え方が根底にあります。

バイブコーディングそのものの仕組みや他ツールとの関係を詳しく知りたい場合は、バイブコーディングとは？仕組み・ツール比較・リスクと始め方もあわせて参考にしてください。

数字で見るLovableの規模（2026年時点・出典付き）

Lovableは創業からわずか数年で急成長しており、その規模はバイブコーディング系ツールの中でも突出しています。ただし一部の数値は集計サイト由来で幅があるため、出典と注釈を添えて整理します。

指標	数値	補足・出典
ARR（年間経常収益）	約5億ドル規模	2025年に約2億ドル → 2026年2月に4億ドル超 → 2026年集計で約5億ドル（getlatka）。円換算は為替次第で約500〜750億円規模
評価額	約66億ドル（約1兆円規模）	2025年12月のSeries Bで3.3億ドル調達。CapitalG・Menlo Venturesがリード（TechCrunch / CNBC）
累計プロジェクト数	2,500万件超	2025年12月時点。1日あたり10万件以上の新規プロジェクトが作成（週換算で約70万件規模）
ユーザー数	約800万人	2026年2月時点。従業員はわずか146名

「年商500億円突破」「週100万プロジェクト」といった数字が紹介されることがありますが、正確にはARRは約5億ドル（為替により円換算は変動）、プロジェクト作成は公式公表で「1日10万件超」が一次情報です。非エンジニア層が主要ユーザーであることは間違いありませんが、「非エンジニア80%」という比率は一次ソースで確認できていないため、本記事では「非エンジニアが中心的なユーザー」と理解しておくのが正確です。

2026年6月3日にはGoogle Cloudとの連携拡大も発表され、Gemini Enterprise Agent Galleryに「Lovable Agent」を提供するなど、エンタープライズ領域でも存在感を強めています。

Lovableでできること・主要機能

Lovable Cloudのバックエンド基盤となるSupabaseの公式イメージ

出典: Supabase公式サイト（supabase.com）。LovableのバックエンドはSupabaseを基盤とする

Lovableの中核は「チャット指示でフルスタックのWebアプリを一気通貫で作れる」点です。2025年〜2026年にかけて機能が大きく拡張し、バックエンドやAI機能の組み込み、自律的なエラー修正まで対応するようになりました。

機能	内容
AIフルスタック開発	チャット指示でUI・ロジック・DB・デプロイまで自動生成。スクリーンショットやドキュメントのアップロードからも生成可能
Lovable Cloud（2025年10月〜）	Supabaseを別途接続しなくても、AI対話だけでバックエンド（サーバー処理・DB）を自動構築
Lovable AI	生成したアプリ内にチャットなどのAI機能を組み込める
Agent Mode（2026年初頭〜）	自律的に思考・計画・実行。ログやネットワークを調査してエラーを自動特定・修正、Web検索や画像生成まで実施
Plan Mode	コードを変更する前に計画を提示・レビューしてから実行（1クレジット/メッセージ）
ブラウザテスト	AIが実ユーザーのようにアプリをクリック操作して動作確認
GitHub連携	生成コードをGitHubに同期し、開発者によるコード編集が可能
Supabase連携	認証・DB・ストレージを統合。連携の成熟度が高い
マルチプレイヤー	チームでの同時共同編集に対応
ワンクリックデプロイ	独自ドメイン接続を含め、公開がボタン操作で完結
リージョン選択（2026年2月〜）	Americas / Europe / Asia Pacificの3拠点からデータ保存先を選択可能

注目すべきはLovable CloudとAgent Modeです。従来はバックエンドを作るのにSupabaseの知識が必要でしたが、Cloudにより「データを保存したい」と伝えるだけでDBが用意されます。Agent Modeは、エラーが出た際に自分でログを調べて修正を試みるため、デバッグの往復回数を減らせる可能性があります。

Lovableの料金プラン：クレジット制と「隠れコスト」に注意

Lovableはクレジット制を採用しています。1回のビルド指示（メッセージ）ごとにクレジットを消費し、作業の複雑さで消費量が変わります。公式の目安では、軽微なスタイル変更で約0.5、コンポーネント削除で約0.9、認証機能の追加で約1.2、画像付きランディングページの生成で約1.7クレジットほどです。

以下は2026年6月時点のプラン概要です。USD価格・クレジット量・ティア構成は変動が激しいため、申し込み前に必ず公式の料金ページで最新情報を確認してください。

プラン	月額（USD）	クレジット	主な内容
Free	$0	1日5（月最大30）＋Cloud 20/月	クレカ不要・お試し用
Pro	$25〜（上位ティアで最大$480前後）	月100〜（上位で最大10,000）＋1日5ボーナス	個人〜本格利用。クレジット量でティアを選ぶ
Business	$50〜（最大$4,300超）	月100〜最大10,000＋1日5	SSO・データ学習オプトアウト・チーム共同編集など
Enterprise	カスタム	ボリューム制	大規模・要件対応

全プランでコラボレーター（共同編集者）は無制限とされています。年払いにすると月額換算で割安になります（Proは年払いで月$21前後〜）。

「表示価格は出発点」になりやすい理由

Lovableの料金で注意したいのが、表示価格と実コストのズレです。以下の点を理解しておくと、想定外の追加課金を避けやすくなります。

クレジットの有効期限: 月額プランのクレジットは2か月で失効、年払いは期間終了後1か月、追加購入（トップアップ）分は12か月。使い切れないと無駄になります。
デバッグの往復でクレジットが減る: 思いどおりに動かず「直して」を繰り返すと、その都度クレジットを消費します。プロンプトが曖昧だと消費が増えがちです。
トップアップが発生しやすい: 月のクレジットを使い切ると追加購入が必要になり、実質コストが表示価格を上回ることがあります。

まずはFreeプランで操作感を試し、月にどれくらいクレジットを使うかを把握してからProへ移行するのが安全です。料金体系を含めて他のAIコーディングツールと比較したい場合は、AIコーディングツールおすすめ比較も参考になります。

Lovableの使い方：プロジェクト作成から公開までの流れ

Lovableの基本的な使い方は、次の流れで進みます。プログラミングの知識は不要で、すべてチャットと画面操作で完結します。

アカウント作成: lovable.dev にアクセスし、Googleアカウントなどでサインアップ。Freeプランならクレカ不要で始められます。
作りたいものをプロンプトで伝える: 「飲食店の予約管理アプリを作って。ログイン機能とカレンダー表示が欲しい」のように、日本語で指示できます。具体的に書くほど精度が上がります。
AIが自動生成・プレビュー: UIとロジックが生成され、その場でプレビューを確認できます。気になる点は「ボタンを大きく」「色を青系に」と追加指示します。
バックエンドを追加: データ保存やログインが必要なら、Lovable Cloud（またはSupabase連携）でDB・認証を構築します。
テストと修正: ブラウザテスト機能やAgent Modeで動作確認し、エラーがあれば修正します。Plan Modeを使えば変更内容を事前に確認できます。
公開（デプロイ）: ワンクリックで公開。独自ドメインの接続も可能です。必要に応じてGitHubにコードを同期し、開発者が手を加えることもできます。

初めてAIでアプリ・コードを作る方は、ツール選びや基本操作をまとめたAIコーディング初心者ガイドから入ると全体像をつかみやすいでしょう。

LovableとBoltの違い：クレジット課金とトークン課金

出典: Bolt公式サイト（bolt.new）

Lovableと最もよく比較されるのが、StackBlitzが提供するBolt（bolt.new）です。どちらもAIでWebアプリを作るツールですが、思想と得意分野が異なります。

比較項目	Lovable	Bolt（bolt.new）
立ち位置	非開発者でも使える本物のプロダクトビルダー	開発者がより速く動くためのクラウドIDE
強み	UIデザインの美しさ、インフラ判断をAIに任せられる	diff（差分）更新で高速、全ファイル・依存関係を制御可能
技術スタック	React/TypeScript/Tailwind/Supabaseで基本固定	React/Next.js/Vue/Svelte/Astroなど自由に選択可能
課金モデル	メッセージ（クレジット）課金：月100＋1日5	トークン課金：月1,000万トークン＋ロールオーバー
Pro料金	$25/月〜	$25/月〜
向く用途	チーム合意用プロトタイプ、最短で動くMVP	本番準備、コードを細かく制御したい開発

両者ともProは月$25からですが、課金の単位が違う点が実コストに影響します。Lovableは「何回指示したか（クレジット）」、Boltは「どれだけ生成・処理したか（トークン）」で消費します。デバッグの往復が多いとLovableはクレジットを消費しやすく、Boltはトークン消費の見通しが立てづらい場面があります。

2026年時点ではBolt CloudがDB・認証・ストレージ・ホスティングを内蔵し、バックエンド機能の差は縮まっています。ただしSupabase連携の成熟度はLovableが先行しています。「とにかく動くものを最短で・デザインも綺麗に作りたい」ならLovable、「フレームワークを選びコードを制御したい開発者」ならBolt、という使い分けが基本です。

Cursor・Replit・v0・Bubbleとの違い

Lovableは「AI優先型」のツールです。他の代表的なツールとの違いを1行で整理します。

ツール	タイプ	特徴
Lovable	AI優先型	チャット指示でフルスタック生成。非エンジニア向き
Cursor	開発者アシスタント型	コードエディタにAIを統合。既存コードの制御が得意
Windsurf	開発者アシスタント型	エージェント型のAIエディタ。コード補完・自律編集に強い
Replit	オンラインIDE＋AI型	ブラウザ完結の開発環境。学習・実験用途にも強い
v0（Vercel）	UI生成寄り	UIコンポーネント生成に特化
Bubble	ビジュアルノーコード型	ドラッグ＆ドロップで構築。コードを生成しない

コード制御を重視するならCursorやWindsurf、ビジュアル操作で完結したいならBubble、というように、「どこまでAIに任せ、どこまで自分で制御したいか」で選ぶのが失敗しないコツです。

Lovableのセキュリティと注意点：RLS設定不備に要注意

Lovableのセキュリティ論点であるRow Level Security（RLS）を解説するSupabase公式ドキュメント

出典: Supabase公式ドキュメント（Row Level Security）

Lovableで作ったアプリを公開する前に、必ず理解しておくべきセキュリティ上の論点があります。「LovableのAIが作るデータベースは、自動で安全な設定になっているとは限らない」という点です。

CVE-2025-48757（RLS設定不備）とは

LovableのAIがSupabaseのテーブルを作る際、Row Level Security（RLS：行レベルセキュリティ）を一貫して有効化しないことがある、という脆弱性が報告されています（CVE-2025-48757）。RLSが無効だと、アプリに同梱される公開キー（anon_key）を使って、誰でも直接テーブルの中身を参照できてしまう恐れがあります。

実際の影響として、以下のような事例が報告されています。

2025年5月の開示時点で、170プロジェクト・303エンドポイントが露出（メール・APIキー・決済情報・個人情報などが対象になりうる）。
2026年2月の監査では、1,645件のLovableアプリをスキャンし、170件超が依然としてDB完全露出のままだった。
あるアプリでは16件の脆弱性が見つかり、米大学の学生・教職員を含む18,000人超の個人情報が露出したと報告されている。

これはLovable固有の欠陥というより「RLSという必須のアクセス制御が未設定のまま公開されてしまう」という設定上の問題です。裏を返せば、公開前に正しく設定すれば防げるということでもあります。

公開前チェックリスト

機密情報や個人情報を扱うアプリを公開する前に、最低限以下を確認してください。

すべてのテーブルでRLSが有効になっているかを確認する。
anon_key（公開キー）で、本来見えてはいけないデータが参照できないかを実際に試す。
ユーザー情報・決済情報・メールアドレスなど機密テーブルにアクセス制限がかかっているかを確認する。
可能なら、第三者やセキュリティスキャナーで公開前にチェックする。

Business以上のプランではSSOやデータ学習のオプトアウトが提供され、エンタープライズ向けにはSOC 2やISOなどの基準対応も論点になります。要件が厳しい場合は公式のセキュリティドキュメント（docs.lovable.dev/features/security）で最新の対応状況を確認してください。AIでコードを作る際の共通リスクは、AIコーディングのセキュリティリスクでも詳しく整理しています。

Lovableのメリットと弱み

機能や料金を踏まえて、Lovableの強みと弱みを整理します。

メリット（強み）:

非エンジニアでも、チャットだけでフルスタックのWebアプリを作れる。
生成されるUIのデザイン品質が高く、見た目の整ったアプリを最短で作れる。
Lovable Cloudにより、バックエンド（DB・認証）の構築ハードルが大幅に下がった。
Agent Modeやブラウザテストで、エラー修正・動作確認まである程度自動化できる。
プロトタイプやMVPを「アイデア→動くもの」に変えるスピードが速い。

弱み（制約）:

技術スタックが基本固定（React/TypeScript/Tailwind/Supabase）で、フレームワーク選択の自由度が低い。
大規模・複雑なコードの修正は苦手な傾向があり、広範囲を書き直してクレジット消費が増える場面がある。
本番運用まで作り込むより、プロトタイプ・MVP向きという評価が一般的。
クレジット枯渇・トップアップで実コストが膨らみやすい。
DBのセキュリティ設定が自動で安全になるとは限らず、公開前の確認が必須。

こんな人におすすめ／おすすめしない人

Lovableが向いている人とそうでない人を整理します。

Lovableがおすすめな人:

コードは書けないが、アプリやサービスのアイデアを最短で形にしたい起業家・個人。
投資家やチームに見せるためのプロトタイプ・MVPを素早く作りたいプロダクトマネージャー。
デザインの整ったWebアプリを、デザイナーやエンジニアを雇わずに作りたい人。
まずはFreeプランで「AIアプリ開発」を体験してみたい人。

Lovableをおすすめしない人:

使用するフレームワークや技術スタックを自分で細かく選びたい開発者（→CursorやBoltが向く）。
大規模・高トラフィックの本番システムを最初から作り込みたい人。
既存の大きなコードベースに機能を追加・修正したい人。
厳格なセキュリティ・コンプライアンス要件があり、設定の自動化に不安がある組織（要件確認とRLS等の手当てが前提）。

なお商用利用については、生成されたアプリを自社サービスとして公開・運用することは可能ですが、プランごとの利用条件や、組み込んだ外部ライブラリ・素材のライセンスは個別に確認してください。

生成AIツール全体の中でLovableの位置づけを知りたい場合は、生成AIツールおすすめ比較もあわせてご覧ください。

まとめ

Lovableは、AIとチャットするだけでフルスタックのWebアプリを構築できる、バイブコーディングを代表するツールです。要点を振り返ります。

何ができるか: 自然言語の指示でUI・ロジック・DB・公開までを自動生成。Lovable CloudやAgent Modeでバックエンドやデバッグも支援。
料金: クレジット制。Freeで試し、Proは月$25〜。クレジット失効やトップアップなど「隠れコスト」に注意。
Boltとの違い: Lovableは非開発者向け・デザイン重視、Boltは開発者向け・スタック自由度が高い。課金はクレジット制（Lovable）かトークン制（Bolt）か。
セキュリティ: RLS未設定による情報露出が実際に起きている。公開前のRLS有効化・anon_key確認は必須。

「アイデアを最短でアプリにしたい非エンジニア」にとって、Lovableは現時点で最も有力な選択肢の一つです。まずはFreeプランで小さなアプリを作り、クレジットの消費感とセキュリティ設定の流れを掴むことをおすすめします。

よくある質問（FAQ）

Q. Lovableは無料で使えますか？
A. はい。クレカ不要のFreeプランがあり、1日5クレジット（月最大30）＋Lovable Cloud 20クレジット/月の範囲でお試しできます。本格的に使う場合はPro（月$25〜）以上が必要です。

Q. Lovableは日本語で指示できますか？
A. AIへの指示は日本語で問題なく行えます。ただし操作画面（UI）は基本的に英語です。

Q. 作ったアプリのコードは取り出せますか？
A. GitHub連携により、生成されたコードをGitHubに同期できます。開発者がコードを直接編集することも可能です。

Q. LovableとBoltはどちらを選べばいいですか？
A. デザインも含めて最短で動くものを作りたい非エンジニアならLovable、フレームワークを自分で選びコードを制御したい開発者ならBoltが向いています。課金もクレジット制（Lovable）かトークン制（Bolt）かで異なります。

Q. Lovableで作ったアプリは安全ですか？
A. 自動で安全になるとは限りません。RLS（行レベルセキュリティ）の設定不備により情報が露出した事例が報告されています。公開前にRLSの有効化とanon_keyでのアクセス確認を必ず行ってください。

Q. Lovableは本番運用に使えますか？
A. 2026年の機能拡張で本番向けの機能（リージョン選択・レート制限など）も増えていますが、現状はプロトタイプ・MVP向きという評価が一般的です。大規模・複雑な本番システムには、用途に応じて他ツールの併用も検討してください。