Base44: обзор
Конструктор приложений от Wix быстро справляется с простыми инструментами. Из-за истории с безопасностью, бэкенда, условий использования и кредитов мы бы не стали вести на нём ключевые процессы.
Base44 принадлежит к тому же семейству, что и Lovable: опишите приложение простыми словами, и он построит экраны, базу данных, вход и хостинг. Маор Шломо создал его в Израиле без внешнего финансирования, а в июне 2025 года Wix купила его за 80 миллионов долларов наличными плюс выплаты за достижение целевых показателей, причитающиеся в 2029 году. Теперь Wix приписывает ему значительную часть своего роста. По её данным, годовая регулярная выручка Base44 на май 2026 года составляла около 150 миллионов долларов.
Вопрос для компании не в том, может ли Base44 построить приложение. Может. Вопрос в том, стоит ли вести часть своего бизнеса на том, что он строит. По большей части, считаем мы, не стоит, и вот почему.
Для чего он хорош
Для небольших задач Base44 быстр и даёт всё необходимое. Каждый тариф включает встроенный бэкенд и базу данных, так что команда может за полдня превратить рутину из таблицы во внутренний инструмент, форму бронирования или простой портал, а с тарифа Starter подключить собственный домен. Для человека, который никогда не выпускал программ, это действительно открывает дверь.
Wix продолжает вкладываться. К маю она добавила Superagents, встроенного ИИ-ассистента, и интеграцию, которая превращает дизайны из Figma в приложения Base44. В августе компания объявила о Base 1, собственной модели, чтобы получить больше контроля над тем, что она называет главной статьёй затрат в ИИ-бизнесе: вычислениями и инференсом.
История с безопасностью
На наш взгляд, история безопасности Base44 служит главной причиной для осторожности. В июле 2025 года Wiz обнаружила, что кто угодно мог создать подтверждённый аккаунт в закрытом приложении Base44, в том числе в приложениях, защищённых единым входом. Злоумышленнику нужен был только ID приложения, который виден в его веб-адресе и в публичных файлах, и две точки регистрации, которые никогда не должны были быть открыты. Wiz назвала уязвимость «на удивление простой в эксплуатации». К чести Wix, её исправили менее чем за 24 часа, и Wix не нашла признаков злоупотребления.
Месяц спустя Imperva опубликовала ещё три уязвимости, о которых сообщила в марте 2025 года. Открытое перенаправление в процессе входа могло передать токен доступа пользователя на сайт злоумышленника, а первое исправление проверяло только начало адреса, так что его пришлось переделывать. На собственном домене Base44 можно было разместить код, потому что премиум-функции, такие как редактирование кода, ограничивались только в браузере. А платформа передавала токен основного аккаунта пользователя в Base44 приложениям, в которые этот пользователь входил. Вместе, писала Imperva, они открывали путь к полному захвату аккаунта. По словам Imperva, Base44 быстро внедрила исправления, и о том, что уязвимостями воспользовались, компания не сообщала.
В мае 2026 года компания по безопасности RedAccess заявила, что нашла около 380'000 общедоступных приложений и ресурсов, созданных с помощью Lovable, Base44, Netlify и Replit, и около 5'000 из них содержали конфиденциальную корпоративную информацию. Base44 ответила, что в отчётах не было адресов, нужных ей для проверки, а цифры исходят от поставщика, чьи выводы платформы оспаривают. Описанный в отчётах механизм всё же ясен: некоторые из этих инструментов по умолчанию делают приложения общедоступными, и многие такие приложения проиндексировали поисковые системы.
Владеть кодом не значит уйти
Условия Base44 гласят, что код и приложения, которые генерирует платформа, принадлежат клиенту. Уйти сложнее. Бэкендом управляет Base44: база данных NoSQL, вход, серверлесс-функции и обновления в реальном времени, и всё это доступно через собственный SDK Base44. Двусторонняя синхронизация с GitHub доступна с тарифа Builder, за 40 долларов в месяц при оплате за год. Даже разовая локальная копия, которую предлагает Base44, регистрируется под новым ID приложения Base44, а в документации, которую мы читали, не описан способ запустить бэкенд вне Base44. Заберите код, и у вас окажется фронтенд, который по-прежнему обращается домой.
Условия тоже изменились. С 21 июня 2026 года Base44 указывает, что её платные услуги предназначены для компаний и организаций, а лицензия, которую клиенты предоставляют на свои данные и сгенерированные результаты, является безотзывной, бессрочной и всемирной и распространяется на обучение ИИ-моделей Base44. Base44 также может использовать часть того, что вы создаёте, в рекламных целях. Возможности отказаться от обучения мы в условиях не нашли. И Base44 не несёт никакой ответственности за ошибки, галлюцинации или сгенерированный код.
Кредиты, стоимость и качество
Ценообразование построено на двух видах кредитов: кредитах сообщений для создания и кредитах интеграций для встроенных сервисов, которыми приложение пользуется после запуска. При оплате за год Starter стоит 16 долларов в месяц и включает 100 кредитов сообщений и 2'000 кредитов интеграций; Elite стоит 160 долларов и включает 1'200 и 50'000. Приложение с активными пользователями тратит кредиты интеграций каждый день, так что счёт растёт вместе с успехом.
Собственные цифры Wix показывают, насколько дорого обходится эксплуатация модели. Base44 вошла в 2026 год со скорректированной валовой маржой около нуля, сообщила Wix в августе, и компания ожидает около 60 процентов во втором полугодии благодаря собственной модели. Это скорее проблема Wix, чем ваша, но, на наш взгляд, она помогает объяснить, почему кредиты, лимиты и условия на подобных платформах постоянно меняются.
О качестве, по нашему опыту использования: Base44 быстро строит убедительные экраны и демо. Слабее он в том, что нужно настоящему бизнесу дальше: роли, соответствующие структуре организации, интеграции с системами, которые компания уже использует, тесты, журналы аудита и изменения, которые не ломают работу прошлой недели. Его условия возлагают проверку всего этого на вас.
Наш вердикт
Используйте Base44 для прототипа, личного инструмента или внутреннего приложения без чувствительных данных и наслаждайтесь скоростью. Не размещайте на нём данные клиентов, платежи или ключевые процессы, если только квалифицированный специалист не проверил, кто что может видеть, и если вы не готовы к тому, что приложение живёт на бэкенде Wix по условиям, которые Wix может менять.
Werk идёт другим путём. Мы строим веб- и мобильные приложения вместе с клиентами на нашей собственной платформе, с ролями, входом, шифрованием, тестами и проверками с первой версии, с хостингом в Швейцарии, в ЕС или на вашей собственной инфраструктуре. И исходный код принадлежит вам.
