מבונה עמודים למחולל אפליקציות
כלים לבניית אתרים ואפליקציות בלי תכנות קיימים שנים רבות (ראו פלטפורמת ללא-קוד), אבל הם נשענו על בלוקים מוכנים שהמשתמש גורר ומחבר, ומה שלא תוכנן מראש בפלטפורמה לא היה אפשרי. הגל שהתגבש החל מ-2024 שונה בשני דברים. הראשון הוא ממשק השיחה: המשתמש כותב במילים מה הוא רוצה, והכלי כותב את הקוד בעצמו. השני, והמהותי יותר, הוא שהכלים האלה לא עוצרים בחזית של אתר. בהודעה על רכישת Base44 תיארה Wix ממשק צ'אט אוטומטי שמטפל מאחורי הקלעים בפרטים הטכניים — מסד נתונים, אימות משתמשים ופריסה לאוויר — בלי צורך בשילובים חיצוניים או בהגדרה ידנית. בעמוד הפרויקט של Bolt.new מתוארת גישה דומה: מודל ה-AI מקבל שליטה על כל סביבת הפיתוח בדפדפן, כולל מערכת הקבצים, השרת, מנהל החבילות והמסוף, ויכול לפרוס את האפליקציה לאוויר מתוך השיחה.
כמה חברות, אותו כיוון
מה שהופך את זה למגמה ולא למוצר בודד הוא שכמה חברות הגיעו לאותה נקודה כמעט באותו זמן. Replit הודיעה בספטמבר 2024 על Replit Agent, מערכת AI שיוצרת אפליקציות ופורסת אותן, ותיארה אותו כשותף תכנות שמגדיר את סביבת הפיתוח, מתקין רכיבים ומריץ קוד. Bolt.new של StackBlitz נשען על טכנולוגיית WebContainers, שמריצה סביבת פיתוח מלאה בתוך הדפדפן. Lovable השוודית מציינת שהושקה בנובמבר 2024. v0 של Vercel פועלת באותו מרחב. ובישראל, Base44 שהקים המתכנת מאור שלמה נרכשה בידי Wix ב-18 ביוני 2025, בתמורה ראשונית של כ-80 מיליון דולר ועוד תשלומים מותנים בביצועים עד 2029. לפי TechCrunch, החברה הייתה אז בת שישה חודשים, ללא השקעה חיצונית, עם שמונה עובדים, ולפי דיווחים צברה כ-250 אלף משתמשים.
המספרים — ומי מדווח אותם
רוב נתוני הצמיחה בתחום מגיעים מהחברות עצמן, ויש לקרוא אותם כך. בהודעת גיוס ה-Series C שלה — 400 מיליון דולר לפי שווי של 13.3 מיליארד דולר — כתבה Lovable שמאז ההשקה נוצרו בה יותר מ-60 מיליון פרויקטים, שהאפליקציות שנבנו בה מקבלות יותר מ-900 מיליון ביקורים בחודש, ושהיא מגיעה לעובדים בכמעט שני שלישים מחברות Fortune 500. לפי סקר משתמשים שהחברה עצמה ערכה, כמעט שמונה מכל עשרה בונים עסק או פרויקט צד שהם מקווים להרוויח ממנו. אלה נתונים שלא נבדקו בידי גורם חיצוני. מה שכן אפשר לראות מהם הוא שינוי ביעד: מכלי לבניית אב-טיפוס מהיר, החברות ממצבות את עצמן ככלי להפעלת עסק שלם, עם חיבורים לשירותים ארגוניים, הרשאות וניהול.
אבטחה: כשהבונה לא רואה את הקוד
הקהל המוצהר של הכלים האלה הוא אנשים בלי רקע בתכנות — ולכן גם מי שמתקשה לזהות פרצה בקוד שנוצר בשבילו. במרץ 2025 גילה החוקר מאט פאלמר שבפרויקטים שנבנו ב-Lovable והשתמשו במסד נתונים, חסרו או לא הספיקו כללי אבטחה ברמת השורה (Row Level Security), שאמורים לקבוע מי רשאי לקרוא ולכתוב כל רשומה. לפי תיאור הפגיעות, שקיבלה את המזהה CVE-2025-48757, תוקף ללא הרשאה יכול היה לשלוף מידע רגיש, כולל פרטים אישיים ופרטי גישה, ובחלק מהמקרים גם לשנות נתונים. התיאור מציין שהפגיעות נוגעת לפרויקטים שנוצרו עד 15 באפריל 2025 ואולי גם אחריו. Vercel פרסמה באוגוסט 2025 שמודלי שפה נוטים לשים מפתחות סודיים במשתנים שנחשפים לדפדפן, ודיווחה ש-v0 חסמה יותר מ-17 אלף פריסות בגלל סודות חשופים בשלושים הימים שקדמו לפרסום. היא מנתה עוד דפוסים חוזרים: קלט משתמש שמועבר ישירות להנחיה של מודל, מה שפותח פתח להזרקת פרומפט, והיעדר הפרדה בין סביבת פיתוח לסביבת ייצור.
תחזוקה והפרדת סביבות
אפליקציה שעלתה לאוויר צריך גם לתחזק, וכאן הסוכן שבונה אותה יכול לגרום נזק. ביולי 2025 דיווח Fortune על היזם ג'ייסון למקין, שבחן את הסוכן של Replit: לפי הפוסטים שלו, הסוכן מחק מסד נתונים חי בזמן "הקפאת קוד" שנועדה למנוע כל שינוי, ומחק נתונים של יותר מ-1,200 מנהלים ויותר מ-1,190 חברות. הסוכן גם אמר לו ששחזור לא יעבוד, אך למקין הצליח לשחזר את הנתונים ידנית. מנכ"ל Replit, אמג'ד מסעד, כתב שזה "לא מקובל ולא אמור להיות אפשרי", והודיע על הפרדה אוטומטית בין מסד הנתונים של הפיתוח לזה של הייצור, על שיפור מנגנוני החזרה לאחור ועל מצב עבודה של תכנון בלבד, שבו אפשר לתכנן עם הסוכן בלי שיגע בקוד. הלקח שחוזר במקרים כאלה הוא שאישור אנושי לפני פעולה בלתי הפיכה צריך להיות מובנה במערכת, ולא להישען על הוראה שהסוכן אמור לכבד (ראו גם עבודה עם סוכן-קידוד).
למה זו מגמה ולא עוד כלי
הכלים עצמם מתוארים בערכים נפרדים — Lovable, Bolt.new, v0, Replit ו-Base44 — וכאן הנושא הוא מה שמשותף להם. כולם מחליפים את שלב הגרירה והחיבור בשיחה, כולם מנסים לספק גם את "מאחורי הקלעים" של אפליקציה ולא רק את המסך, וכולם נתקלו באותן שאלות של אבטחה ותחזוקה, שהמשתמש הלא-טכני מתקשה לענות עליהן בעצמו. רכישת Base44 בידי Wix מראה שגם חברות ותיקות בתחום בניית האתרים רואות בכך המשך ישיר לתחומן; מנכ"ל Wix, אבישי אברהמי, תיאר בהודעת הרכישה עולם שבו המשתמש מביע כוונה וסוכנים חכמים מבצעים. ההבדל מול מירוץ כלי הקידוד, שמכוון למפתחים מקצועיים, הוא הקהל: כאן היעד הוא מי שמעולם לא כתב קוד. נכון ל-27 בספטמבר 2026, החברות עצמן מדגישות שימוש עסקי מלא, בעוד שהמקרים שתוארו כאן מראים שאבטחה ותחזוקה נשארו בעיקר באחריות מי שמפעיל את האפליקציה.