Base44を評価する

Base44はLovableと同じ系統のツールです。アプリを平易な言葉で説明すると、画面、データベース、サインイン、ホスティングまで構築してくれます。Maor Shlomo氏が外部資金なしにイスラエルで開発し、2025年6月にWixが現金8000万ドルと、2029年に支払期限を迎えるマイルストーン報酬で買収しました。Wixはいま、自社の成長の多くをBase44によるものとしています。2026年5月時点で、Base44の年間経常収益は約1億5000万ドルと報告されています。

企業にとっての問いは、Base44がアプリをつくれるかどうかではありません。つくれます。問いは、それがつくったものの上で事業の一部を動かすべきかどうかです。私たちの考えでは、おおむね、そうすべきではありません。その理由を説明します。

何に向いているか

Base44は、小さな仕事にはすばやく、ひととおり揃っています。すべてのプランにバックエンドとデータベースが組み込まれているので、チームはスプレッドシートでの作業を、社内ツールや予約フォーム、シンプルなポータルに午後のうちに変えられ、Starterプランからは独自ドメインも接続できます。ソフトウェアを一度もリリースしたことのない人にとって、これは本当に扉が開くような体験です。

Wixは投資を続けています。5月までに、ネイティブのAIアシスタントSuperagentsと、FigmaのデザインをBase44のアプリに変換する連携機能を追加しました。8月には独自モデルBase 1を発表しました。同社がAIビジネスにおける最大のコスト要因と呼ぶもの、つまり計算と推論を、よりコントロールするためです。

セキュリティの経歴

私たちの見るところ、Base44のセキュリティの歴史こそが、慎重になるべき主な理由です。2025年7月、Wizは、誰でも非公開のBase44アプリに検証済みアカウントを作成できることを発見しました。シングルサインオンで保護されたアプリも例外ではありませんでした。攻撃者に必要だったのは、Webアドレスや公開ファイルに現れるアプリのIDと、本来決して公開されるべきではなかった2つの登録用エンドポイントだけでした。Wizはこの欠陥を「驚くほど簡単に悪用できる」と表現しました。Wixの名誉のために言えば、欠陥は24時間以内に修正され、Wixは悪用の痕跡を見つけませんでした。

1か月後、Impervaは、2025年3月に報告していたさらに3つの欠陥を公表しました。ログインフローのオープンリダイレクトによって、ユーザーのアクセストークンが攻撃者のサイトに渡る可能性があり、最初の修正はアドレスの冒頭しか確認していなかったため、やり直しが必要でした。コードの編集などのプレミアム機能がブラウザ側でしか制限されていなかったため、Base44自身のドメインにコードを仕込むことができました。そしてプラットフォームは、ユーザーのメインのBase44アカウントのトークンを、そのユーザーがサインインしたアプリに渡していました。Impervaによれば、これらが組み合わさることで、アカウントを完全に乗っ取る道が開かれていました。ImpervaはBase44が迅速に修正を実施したと述べ、欠陥が悪用されたとは報告していません。

2026年5月、セキュリティ企業RedAccessは、Lovable、Base44、Netlify、Replitでつくられた、公開状態でアクセス可能なアプリと資産を約380'000件見つけ、そのうち約5'000件に機密性の高い企業情報が含まれていたと発表しました。Base44は、報告には検証に必要なアドレスが含まれていなかったと述べており、数字は、プラットフォーム側が調査結果に異を唱えているベンダーによるものです。それでも、報告に記された仕組みは明快です。こうしたツールの一部はアプリを初期設定でアクセス可能にしており、そうしたアプリの多くが検索エンジンにインデックスされていました。

コードを所有しても、離れられるわけではない

Base44の規約は、プラットフォームが生成したコードとアプリケーションは顧客のものだとしています。離れることは、それより難しいのです。バックエンドはBase44が管理しています。NoSQLデータベース、サインイン、サーバーレス関数、リアルタイム更新のすべてに、Base44独自のSDKを通じてアクセスします。GitHubとの双方向同期は、年払いで月40ドルのBuilderプランから利用できます。Base44が提供する1回限りのローカルコピーでさえ、新しいBase44のアプリIDで登録され、私たちが読んだドキュメントには、バックエンドをBase44の外で動かす方法は書かれていませんでした。コードを持ち出しても、手に入るのは、いまも本拠地に接続し続けるフロントエンドです。

規約も変わっています。2026年6月21日以降、Base44は、有料サービスは企業や組織を対象としているとし、顧客がデータや生成された出力について付与するライセンスは、取消不能、永続的、全世界的なもので、Base44のAIモデルの学習も対象とするとしています。Base44は、ユーザーがつくったものの一部を宣伝に使うこともできます。規約の中に、学習へのオプトアウトは見当たりませんでした。そしてBase44は、誤り、ハルシネーション、生成したコードについて一切の責任を負いません。

クレジット、コスト、品質

料金は2種類のクレジットで成り立っています。構築のためのメッセージクレジットと、アプリが動き出してから使う組み込みサービスのための連携クレジットです。年払いの場合、Starterは月16ドルでメッセージクレジット100、連携クレジット2'000、Eliteは月160ドルで1'200と50'000です。アクティブなユーザーがいるアプリは毎日連携クレジットを消費するので、成功するほど請求額が増えます。

Wix自身の数字は、このモデルの運用コストの高さを示しています。Wixは8月、Base44が調整後売上総利益率ほぼゼロで2026年を迎えたと述べ、独自モデルのおかげで下半期には約60パーセントになると見込んでいます。これは利用者ではなくWixの問題ですが、私たちの見方では、この種のプラットフォームのクレジット、制限、規約が変わり続ける理由を説明する助けになります。

品質について、実際に使った私たちの見方はこうです。Base44は説得力のある画面やデモをすばやくつくります。弱いのは、実際の事業が次に必要とするものです。組織に合った役割、企業がすでに運用しているシステムとの連携、テスト、監査証跡、そして先週の仕事を壊さない変更。規約は、そのすべての確認を利用者側に負わせています。

私たちの評価

Base44は、プロトタイプ、個人用のツール、機密データを扱わない社内アプリに使い、そのスピードを楽しみましょう。顧客データ、決済、中核業務は、資格のある誰かが誰に何が見えるのかを確認し、さらにアプリがWixのバックエンド上で、Wixが変更できる規約のもとで動くことを受け入れない限り、載せるべきではありません。

Werkは別の道を選びます。私たちは自社のプラットフォーム上で、クライアントとともにWebアプリやモバイルアプリを構築します。最初のバージョンから役割、サインイン、暗号化、テスト、レビューを備え、スイス、EU、あるいは御社自身のインフラでホストします。そして、ソースコードは御社のものです。