مراجعة Base44
أداة بناء التطبيقات التابعة لـWix سريعة في الأدوات البسيطة. سجلها الأمني وخادمها الخلفي وشروطها وأرصدتها هي ما يجعلنا لا نضع عليها العمليات الأساسية.
تنتمي Base44 إلى عائلة Lovable نفسها: تصفون تطبيقًا بلغة بسيطة، فتبني الشاشات وقاعدة البيانات وتسجيل الدخول والاستضافة. بناها ماور شلومو في إسرائيل من دون تمويل خارجي، وفي يونيو 2025 اشترتها Wix مقابل 80 مليون دولار نقدًا، إضافة إلى دفعات مرتبطة بتحقيق أهداف تستحق في 2029. وتنسب Wix إليها اليوم جزءًا كبيرًا من نموها. وأعلنت أن إيرادات Base44 السنوية المتكررة بلغت نحو 150 مليون دولار حتى مايو 2026.
السؤال بالنسبة إلى الشركة ليس هل تستطيع Base44 بناء تطبيق. إنها تستطيع. السؤال هو هل ينبغي أن تديروا جزءًا من أعمالكم على ما تبنيه. في الغالب نرى أن الجواب لا، وهذه هي الأسباب.
ما تصلح له
Base44 سريعة ومتكاملة في المهام الصغيرة. فكل خطة تتضمن خادمًا خلفيًا وقاعدة بيانات مدمجين، ولذلك يستطيع فريق أن يحوّل إجراءً يُدار في جدول بيانات إلى أداة داخلية أو نموذج حجز أو بوابة بسيطة في ظهيرة واحدة، وأن يربط نطاقه الخاص بدءًا من خطة Starter. ولمن لم يُطلق برمجيات من قبل، هذا باب يُفتح فعلًا.
وتواصل Wix الاستثمار. فبحلول مايو كانت قد أضافت Superagents، وهو مساعد ذكاء اصطناعي مدمج، وتكاملًا يحوّل تصاميم Figma إلى تطبيقات Base44. وفي أغسطس أعلنت Base 1، نموذجها الخاص، لتكسب تحكمًا أكبر في ما تسميه أكبر محرك للتكلفة في شركات الذكاء الاصطناعي: الحوسبة والاستدلال.
السجل الأمني
في رأينا، تاريخ Base44 الأمني هو السبب الرئيسي للحذر. ففي يوليو 2025 وجدت Wiz أن أي شخص يستطيع إنشاء حساب موثّق على تطبيق خاص في Base44، بما في ذلك التطبيقات المحمية بتسجيل الدخول الموحد. لم يكن المهاجم يحتاج إلا إلى معرّف التطبيق، الظاهر في عنوانه على الويب وفي ملفات عامة، وإلى نقطتي تسجيل ما كان ينبغي أن تكونا مفتوحتين أصلًا. ووصفت Wiz الثغرة بأنها «سهلة الاستغلال على نحو لافت». ويُحسب لـWix أنها أُصلحت في أقل من 24 ساعة، وأن Wix لم تجد أي أثر لإساءة استغلالها.
وبعد شهر نشرت Imperva ثلاث ثغرات أخرى كانت قد أبلغت عنها في مارس 2025. فإعادة توجيه مفتوحة في مسار تسجيل الدخول كانت قد تسلّم رمز وصول المستخدم إلى موقع المهاجم، والإصلاح الأول لم يفحص إلا بداية العنوان، فاضطُرّت إلى إعادته. وكان يمكن زرع شيفرة على نطاق Base44 نفسه، لأن الميزات المدفوعة مثل تعديل الشيفرة كانت تُفرض في المتصفح فقط. كما كانت المنصة تمرّر رمز الحساب الرئيسي للمستخدم في Base44 إلى التطبيقات التي يسجّل الدخول إليها. ومجتمعةً، بحسب ما كتبت Imperva، فتحت هذه الثغرات طريقًا إلى الاستيلاء الكامل على الحساب. وذكرت Imperva أن Base44 تحركت بسرعة لتطبيق الإصلاحات، ولم تُشر إلى أن الثغرات استُغلت.
وفي مايو 2026 قالت شركة الأمن RedAccess إنها عثرت على نحو 380,000 تطبيق وأصل متاح للعموم بُني بأدوات Lovable وBase44 وNetlify وReplit، يحتوي نحو 5,000 منها على معلومات حساسة لشركات. وقالت Base44 إن البلاغات لم تتضمن العناوين التي تحتاجها للتحقق منها، والأرقام صادرة عن جهة تجارية تعترض المنصات على نتائجها. ومع ذلك تبقى الآلية التي تصفها التقارير واضحة: بعض هذه الأدوات يجعل التطبيقات متاحة افتراضيًا، وكثير من هذه التطبيقات فهرستها محركات البحث.
امتلاك الشيفرة ليس مغادرة
تنص شروط Base44 على أن العميل يملك الشيفرة والتطبيقات التي تولّدها المنصة. لكن المغادرة أصعب. فالخادم الخلفي تديره Base44: قاعدة بيانات NoSQL، وتسجيل الدخول، ووظائف بلا خوادم، وتحديثات فورية، ويجري الوصول إليها كلها عبر SDK الخاص بـBase44. والمزامنة في الاتجاهين مع GitHub متاحة بدءًا من خطة Builder، بسعر 40 دولارًا شهريًا عند الفوترة السنوية. وحتى النسخة المحلية التي تقدمها Base44 لمرة واحدة تُسجَّل تحت معرّف تطبيق جديد في Base44، والوثائق التي اطلعنا عليها لا تصف أي طريقة لتشغيل الخادم الخلفي خارج Base44. خذوا الشيفرة، وستأخذون واجهة أمامية ما زالت تتصل بمنصتها الأم.
والشروط تغيرت أيضًا. فمنذ 21 يونيو 2026 تقول Base44 إن خدماتها المدفوعة موجهة إلى الشركات والمؤسسات، وإن الترخيص الذي يمنحه العملاء على بياناتهم وعلى المخرجات المولّدة غير قابل للإلغاء ودائم وعالمي، ويشمل تدريب نماذج الذكاء الاصطناعي لدى Base44. كما يجوز لـBase44 أن تستخدم بعض ما تنشئونه لأغراض ترويجية. ولم نجد في الشروط أي خيار لرفض التدريب. وتُخلي Base44 مسؤوليتها عن الأخطاء والهلوسات والشيفرة التي تولّدها.
الأرصدة والتكلفة والجودة
يقوم التسعير على نوعين من الأرصدة: أرصدة الرسائل للبناء، وأرصدة التكامل للخدمات المدمجة التي يستخدمها التطبيق بعد تشغيله. وعند الفوترة السنوية تكلف خطة Starter مبلغ 16 دولارًا شهريًا مع 100 رصيد رسائل و2,000 رصيد تكامل؛ وتكلف Elite مبلغ 160 دولارًا مع 1,200 و50,000. والتطبيق الذي له مستخدمون نشطون يستهلك أرصدة التكامل كل يوم، فتكبر الفاتورة مع النجاح.
وأرقام Wix نفسها تُظهر كم هو مكلف تشغيل هذا النموذج. فقد دخلت Base44 عام 2026 بهامش ربح إجمالي معدَّل قريب من الصفر، كما قالت Wix في أغسطس، وتتوقع نحو 60 بالمئة في النصف الثاني بفضل نموذجها الخاص. هذه مشكلة Wix لا مشكلتكم، لكنها في رأينا تساعد على تفسير لماذا تتغير الأرصدة والحدود والشروط باستمرار في منصات كهذه.
أما الجودة، فرأينا من واقع الاستخدام: تبني Base44 شاشات وعروضًا مقنعة بسرعة. لكنها أضعف في ما يحتاجه العمل الحقيقي بعد ذلك: أدوار تطابق بنية المؤسسة، وتكاملات مع الأنظمة التي تعمل عليها الشركة أصلًا، واختبارات، وسجلات تدقيق، وتعديلات لا تكسر عمل الأسبوع الماضي. وشروطها تضع مراجعة ذلك كله على عاتقكم.
حكمنا
استخدموا Base44 لنموذج أولي أو أداة شخصية أو تطبيق داخلي بلا بيانات حساسة، واستمتعوا بالسرعة. ولا تضعوا عليها بيانات عملاء أو مدفوعات أو عمليات أساسية ما لم يتحقق شخص مؤهل من صلاحيات الاطلاع، وما لم تقبلوا أن التطبيق يعيش على الخادم الخلفي لـWix، وفق شروط تستطيع Wix تغييرها.
يسلك Werk الطريق الآخر. نبني تطبيقات الويب والهاتف المحمول مع عملائنا على منصتنا الخاصة، مع الأدوار وتسجيل الدخول والتشفير والاختبارات والمراجعات منذ النسخة الأولى، باستضافة في سويسرا أو في الاتحاد الأوروبي أو على بنيتكم التحتية الخاصة. والشيفرة المصدرية ملك لكم.
