Base44 במבחן
בונה האפליקציות של Wix מהיר בכלים פשוטים. היסטוריית האבטחה שלו, ה־backend, התנאים והקרדיטים הם הסיבה שלא היינו מריצים עליו תהליכי ליבה.
Base44 שייך לאותה משפחה כמו Lovable: מתארים אפליקציה בשפה פשוטה, והוא בונה את המסכים, את מסד הנתונים, את ההתחברות ואת האחסון. מאור שלמה בנה אותו בישראל בלי מימון חיצוני, וביוני 2025 קנתה אותו Wix ב־80 מיליון דולר במזומן, ועוד תשלומים לפי אבני דרך שמועדם ב־2029. Wix מייחסת לו היום חלק גדול מהצמיחה שלה. היא דיווחה על כ־150 מיליון דולר בהכנסות חוזרות שנתיות של Base44 נכון למאי 2026.
השאלה עבור חברה אינה אם Base44 יכול לבנות אפליקציה. הוא יכול. השאלה היא אם כדאי להריץ חלק מהעסק שלכם על מה שהוא בונה. ברוב המקרים, לדעתנו לא, והנה הסיבות.
למה הוא טוב
Base44 מהיר ושלם למשימות קטנות. כל מסלול כולל backend ומסד נתונים מובנים, כך שצוות יכול להפוך שגרה שמנוהלת בגיליון לכלי פנימי, לטופס הזמנה או לפורטל פשוט בתוך אחר צהריים אחד, ולחבר דומיין משלו החל ממסלול Starter. למי שמעולם לא השיק תוכנה, זו דלת שנפתחת באמת.
Wix ממשיכה להשקיע. עד מאי היא הוסיפה את Superagents, עוזר AI מובנה, ואינטגרציה שהופכת עיצובים מ־Figma לאפליקציות Base44. באוגוסט היא הכריזה על Base 1, מודל משלה, כדי לקבל יותר שליטה במה שהיא מכנה מנוע העלויות הגדול ביותר בעסקי AI: כוח מחשוב והסקה (inference).
היסטוריית האבטחה
לדעתנו, היסטוריית האבטחה של Base44 היא הסיבה העיקרית לזהירות. ביולי 2025 מצאה Wiz שכל אחד יכול ליצור חשבון מאומת באפליקציה פרטית של Base44, כולל אפליקציות שמוגנות בכניסה אחידה (single sign on). תוקף היה צריך רק את מזהה האפליקציה, שמופיע בכתובת האינטרנט שלה ובקבצים ציבוריים, ושתי נקודות קצה של הרשמה שמעולם לא היו אמורות להיות פתוחות. Wiz כינתה את הפרצה "פשוטה להפליא לניצול". לזכותה של Wix ייאמר שהיא תוקנה בפחות מ־24 שעות, ו־Wix לא מצאה סימן לניצול לרעה.
חודש לאחר מכן פרסמה Imperva שלוש פרצות נוספות שעליהן דיווחה במרץ 2025. הפניה פתוחה (open redirect) בתהליך ההתחברות יכלה למסור את טוקן הגישה של משתמש לאתר של תוקף, והתיקון הראשון בדק רק את תחילת הכתובת, כך שהיה צריך לעשות אותו מחדש. אפשר היה להשתיל קוד בדומיין של Base44 עצמו, כי יכולות פרימיום כמו עריכת קוד נאכפו רק בדפדפן. והפלטפורמה העבירה את הטוקן של חשבון ה־Base44 הראשי של משתמש לאפליקציות שאליהן אותו משתמש התחבר. יחד, כתבה Imperva, הן פתחו דרך להשתלטות מלאה על חשבון. Imperva אמרה ש־Base44 פעלה מהר כדי ליישם תיקונים, והיא לא דיווחה שנעשה ניצול של הפרצות.
במאי 2026 אמרה חברת האבטחה RedAccess שמצאה כ־380,000 אפליקציות ונכסים נגישים לציבור שנבנו עם Lovable, Base44, Netlify ו־Replit, וכ־5,000 מהם מכילים מידע רגיש של חברות. Base44 אמרה שהדיווחים לא כללו את הכתובות שהיא צריכה כדי לאמת אותם, והנתונים מגיעים מספק שהפלטפורמות חולקות על הממצאים שלו. ובכל זאת, המנגנון שמתואר בדיווחים ברור: חלק מהכלים האלה הופכים אפליקציות לנגישות כברירת מחדל, ואפליקציות רבות כאלה נסרקו בידי מנועי חיפוש.
בעלות על הקוד היא לא יציאה
התנאים של Base44 קובעים שהלקוח הוא הבעלים של הקוד והאפליקציות שהפלטפורמה מייצרת. לעזוב קשה יותר. ה־backend מנוהל בידי Base44: מסד נתונים NoSQL, התחברות, פונקציות serverless ועדכונים בזמן אמת, שכולם נגישים דרך ה־SDK של Base44 עצמה. סנכרון דו־כיווני עם GitHub זמין החל ממסלול Builder, ב־40 דולר לחודש בחיוב שנתי. אפילו העותק המקומי החד־פעמי ש־Base44 מציעה נרשם תחת מזהה אפליקציה חדש של Base44, והתיעוד שקראנו לא מתאר שום דרך להריץ את ה־backend מחוץ ל־Base44. קחו את הקוד, ואתם לוקחים frontend שעדיין מתקשר הביתה.
גם התנאים זזו. מאז 21 ביוני 2026, Base44 אומרת שהשירותים בתשלום שלה מיועדים לעסקים ולארגונים, והרישיון שהלקוחות מעניקים על הנתונים שלהם ועל התוצרים שנוצרו הוא בלתי חוזר, תמידי וכלל־עולמי, ומכסה אימון של מודלי ה־AI של Base44. Base44 רשאית גם להשתמש בחלק ממה שאתם יוצרים לקידום. לא מצאנו בתנאים אפשרות לבקש שלא יאמנו על הנתונים שלכם. ו־Base44 לא לוקחת על עצמה אחריות לשגיאות, להזיות או לקוד שהיא מייצרת.
קרדיטים, עלות ואיכות
התמחור מבוסס על שני סוגי קרדיטים: קרדיטי הודעות לבנייה, וקרדיטי אינטגרציה לשירותים המובנים שאפליקציה משתמשת בהם כשהיא רצה. בחיוב שנתי, Starter עולה 16 דולר לחודש עם 100 קרדיטי הודעות ו־2,000 קרדיטי אינטגרציה; Elite עולה 160 דולר עם 1,200 ו־50,000. אפליקציה עם משתמשים פעילים מוציאה קרדיטי אינטגרציה כל יום, כך שהחשבון גדל עם ההצלחה.
הנתונים של Wix עצמה מראים כמה יקר להפעיל את המודל. Base44 נכנסה ל־2026 עם רווח גולמי מתואם שקרוב לאפס, אמרה Wix באוגוסט, והיא מצפה לכ־60 אחוזים במחצית השנייה בזכות המודל שלה. זו הבעיה של Wix ולא שלכם, אבל לדעתנו זה עוזר להסביר למה קרדיטים, מגבלות ותנאים בפלטפורמות כאלה ממשיכים להשתנות.
לגבי האיכות, העמדה שלנו מתוך שימוש: Base44 בונה מהר מסכים והדגמות משכנעים. הוא חלש יותר במה שעסק אמיתי צריך אחר כך: תפקידים שמתאימים לארגון, אינטגרציות עם המערכות שחברה כבר מפעילה, בדיקות, יומני ביקורת, ושינויים שלא שוברים את העבודה של השבוע שעבר. התנאים שלו מטילים עליכם את הבדיקה של כל זה.
השורה התחתונה
השתמשו ב־Base44 לאב טיפוס, לכלי אישי או לאפליקציה פנימית בלי נתונים רגישים, ותיהנו מהמהירות. אל תשימו עליו נתוני לקוחות, תשלומים או תהליכי ליבה, אלא אם מישהו מוסמך בדק מי יכול לראות מה, ואתם מקבלים שהאפליקציה חיה על ה־backend של Wix, תחת תנאים ש־Wix יכולה לשנות.
Werk הולך בדרך האחרת. אנחנו בונים אפליקציות ווב ומובייל עם הלקוחות שלנו על הפלטפורמה שלנו, עם תפקידים, התחברות, הצפנה, בדיקות וסקירות מהגרסה הראשונה, באחסון בשווייץ, באיחוד האירופי או בתשתית שלכם. וקוד המקור שלכם.
