Rubrik aclara que el acuerdo con Strata no aporta ARR, mientras el crecimiento orgánico de nuevos ARR netos se acelera al 35%
Conferencia de resultados del segundo trimestre fiscal de 2027, 27 de agosto de 2026
Rubrik registró su décimo trimestre consecutivo de resultados superiores a las expectativas desde su salida a bolsa, pero la revelación más importante surgió en respuesta a una pregunta directa del analista de Barclays, Saket Kalia, quien cuestionó qué parte del crecimiento de los ARR (ingresos recurrentes anuales) por suscripción del trimestre provenía de fuentes inorgánicas tras la adquisición de Strata Identity. La CFO, Kiran Choudary, fue tajante: "En el trimestre reportado más reciente, el segundo, hubo cero ARR provenientes de la adquisición de Strata. Y también aclaro que en la guía que proporcionamos, existe una suposición de cero ARR también. Así que es cero para el trimestre y cero para el año". El CEO, Bipul Sinha, reforzó este punto señalando que la guía de nuevos ARR netos para el año fiscal se ha incrementado en $45 millones, más de un 10%, desde el inicio del año, basándose completamente en crecimiento orgánico.
Esta distinción es relevante porque desvirtúa la narrativa que algunos inversionistas podrían haber construido en torno a un crecimiento impulsado por adquisiciones. Por el contrario, los nuevos ARR netos de Rubrik crecieron un 35% interanual este trimestre, una aceleración marcada respecto a periodos anteriores, lo que elevó los ARR por suscripción a $1.660 millones, un aumento del 33% interanual. La dirección elevó la guía de ARR por suscripción para todo el año a un rango de entre $1.880 millones y $1.885 millones, lo que implica un crecimiento cercano al 29%, y aumentó la tasa de crecimiento implícita de nuevos ARR netos para el año del 7% al 14%, un incremento de 700 puntos básicos respecto a la guía anterior.
La narrativa de amenazas de IA se intensifica en torno a Mythos y ataques autónomos
Sinha se centró en un planteamiento que la empresa ha estado construyendo durante años, pero que ahora cuenta con nuevas pruebas: los modelos de IA están permitiendo ataques a velocidad de máquina que dejan obsoletas las herramientas de detección y prevención tradicionales. Señaló el proyecto Glasswing de Anthropic, en el que Rubrik participa, y un incidente real que involucró a Hugging Face, donde "un agente de IA autónomo explotó una vulnerabilidad de día cero y obtuvo acceso no autorizado a sistemas en vivo, todo sin intervención humana". Sinha describió esto como una demostración de "las dos mitades del riesgo con las que luchan las empresas: un ataque orquestado por IA que se mueve más rápido que cualquier respuesta humana y un agente operando muy fuera de los límites previstos".
El lenguaje de la empresa sobre "Mythos y modelos de IA de frontera" fue recurrente durante la llamada como un catalizador que está cambiando la psicología del comprador. Sinha argumentó que el encadenamiento de vulnerabilidades por parte de los modelos de IA convierte "una vulnerabilidad de baja prioridad en un problema P0" y que "no hay tiempo real entre la intrusión y la brecha", lo que hace que la recuperación preventiva sea la única estrategia viable en lugar de la prevención o la detección. Eric Heath, de KeyBanc, preguntó directamente si esta narrativa se estaba traduciendo en una inflexión de la demanda, y Sinha confirmó que la empresa está viendo "una aceleración en cuanto a los clientes que acuden a nosotros con preocupaciones sobre Mythos".
Rubrik Agent Cloud supera los 15 clientes de pago, aún excluido de la guía
Rubrik Agent Cloud, la suite de productos más reciente de la empresa para gobernar y asegurar agentes de IA empresariales, cuenta ahora con más de 15 clientes de pago, frente a una base menor no especificada anteriormente. Keith Bachman, de BMO, presionó a la dirección sobre la dinámica competitiva, señalando que el discurso de gobernanza suena similar a lo que ya ofrecen los proveedores de identidad. Sinha refutó este punto, argumentando que las soluciones puntuales de los proveedores de observabilidad e identidad no igualan el enfoque integrado de Rubrik: "Prácticamente nadie está observando la intención de los agentes de IA con IA. Eso es algo único que hemos traído al mercado". La empresa presentó Rubrik Agent Identity durante el trimestre, extendiendo la infraestructura de identidad existente de Okta y Microsoft Entra ID hacia decisiones de acceso a nivel de agente.
Es importante destacar que Choudary reiteró que "existe una suposición mínima de RAC en los ARR de este año", lo que significa que cualquier contribución incremental de esta línea de productos representaría una ventaja no incluida actualmente en la guía, un posible catalizador que los inversionistas deberían vigilar en los próximos trimestres.
Identity Resilience logra el mayor contrato internacional en la historia de la empresa
El negocio de Identity Resilience de Rubrik, que la empresa ha estado construyendo desde el lanzamiento de Identity Recovery, alcanzó lo que Sinha llamó "el mayor contrato de identidad internacional en la historia de Rubrik" este trimestre. El cliente experimentaba tiempos de recuperación de varios días, aproximadamente siete, y necesitaba recuperarse en cuestión de horas, una brecha que, según Sinha, elevó el contrato a un nivel de urgencia para el CIO y el CISO. La empresa también destacó una nueva capacidad, Identity Roll Forward, que permite a los clientes recuperar sistemas de identidad a un estado limpio y actual sin perder el progreso comercial legítimo ni dejar persistencia del atacante. Sinha enfatizó que la penetración de identidad dentro de la base de clientes existente de Rubrik sigue siendo temprana, lo que sugiere un largo camino para las ventas cruzadas.
La tendencia de la nube soberana revive el negocio no basado en la nube
Un cambio estructural notable discutido en la llamada involucra el regreso del crecimiento al negocio no basado en la nube de Rubrik, que se había estado reduciendo a medida que los clientes migraban a implementaciones en la nube. Choudary confirmó que las migraciones están prácticamente completas, y Sinha atribuyó el renovado crecimiento fuera de la nube a dinámicas geopolíticas: "cada país está ahora preocupado por contener su cadena de suministro y su infraestructura económica... toda esta nube soberana e infraestructura soberana está impulsando una tendencia hacia las ventas de Rubrik fuera de la nube". Los nuevos ARR netos en la nube crecieron un 20% interanual, ajustados por migraciones, según Choudary, mientras que los ARR fuera de la nube vuelven a crecer tras años de declive, una dinámica que Gray Powell, de U.S. Bank, señaló como subestimada por los inversionistas obsesionados únicamente con la métrica de la nube. Choudary señaló que el negocio fuera de la nube probablemente tiene márgenes más altos, ya que Rubrik no aloja la infraestructura por sí misma.
Los costos de hardware y los aranceles siguen sin ser un problema
A pesar de las preocupaciones más amplias de la industria sobre el aumento de los costos de hardware y las restricciones de suministro, Rubrik no reportó un impacto material en los ARR por suscripción, un punto que Choudary repitió ante múltiples preguntas de los analistas Junaid Siddiqui, de Truist, y Rudy Kessinger, de D.A. Davidson. La dirección atribuyó esta resiliencia al modelo centrado en software de Rubrik, señalando que los ingresos del centro de datos y los relacionados con el hardware representan una minoría decreciente del negocio total. Choudary añadió que los tiempos de entrega de hardware han mejorado desde el inicio del año en las regiones más pequeñas, principalmente partes de Asia-Pacífico, donde Rubrik aún vende hardware directamente.
Los márgenes se expanden a medida que crece el flujo de caja libre
El margen de contribución de los ARR por suscripción mejoró 460 puntos básicos interanuales hasta el 14% sobre una base de doce meses, y la dirección proyectó aproximadamente un 15,5% para todo el año fiscal. El flujo de caja libre alcanzó los $65,7 millones en el trimestre, frente a los $57,5 millones del año anterior, con una guía para todo el año que ahora apunta a entre $323 millones y $333 millones. La empresa cerró el trimestre con $1.750 millones en efectivo e inversiones a corto plazo frente a $1.130 millones en deuda convertible, lo que le otorga una amplia flexibilidad en el balance mientras continúa invirtiendo en I+D y en la expansión comercial de Identity Resilience y Rubrik Agent Cloud.