パロアルトネットワークス、四半期ARRが過去最高の10億ドル増 新AIフレームワークがプラットフォーム支配を加速
2026年度第4四半期アーニングズコール（2026年9月1日）――ニケシュ・アローラCEOがサイバーセキュリティ需要を再定義する3つのAI変曲点を詳細に解説。CyberArkおよびChronosphereの統合は計画を前倒しで進捗
パロアルトネットワークス（Palo Alto Networks）は2026年度を、ニケシュ・アローラCEOが「過去最高」と称する素晴らしい実績で締めくくった。その言葉の通り、数字はそれを裏付けている。次世代セキュリティ（NGS）のARR（年間経常収益）は63%増の91億ドルに達し、第4四半期単体での純増額は10億ドル近くに上った。CFOのディパック・ゴレチャによれば、この単四半期の純増額は、自身がCFOに就任した2021年度当時の同社のNGS ARR総額にほぼ匹敵するという。残存履行義務（RPO）は初めて200億ドルを突破し、34%増の212億ドルで年度を終えた。請求（ブッキング）の勢いは2四半期連続で加速しており、経営陣はこのアーニングズコールにおいて、AIがセキュリティ環境をどのように再構築しているかを示す新たなフレームワークを提示した。同時に、初のプラットフォーム別売上高内訳を公開し、投資家に対して成長の源泉をより明確なレンズを通して示した。
投資テーゼを再構築する3つのAI変曲点
今回のコールで最も本質的な新しい開示となったのは、アローラCEOが明かした、過去6ヶ月間で生じた3つの明確なAI変曲点に関する見解である。投資家は今後、このフレームワークを繰り返し耳にすることになるだろう。同氏が「OpenClaw」と呼んだ第1の変曲点は、人間がプロンプトを入力するLLM（大規模言語モデル）から、人間の直接的な監督なしに稼働する自律型エージェントへの移行を意味する。この変化により、1人の従業員が「数千の自律型エージェントをオーケストレートする」能力が変革され、各エージェントが独自のテレメトリ、認証情報、トラフィックを生成するため、それらの保護が不可欠になると同氏は指摘した。第2の変曲点である「ミトス・モーメント（Mythos Moment）」は、AIモデルが機械のスピードで脆弱性を発見・悪用する能力を身につけ、企業環境における技術的負債の系統的な蓄積が露呈している状況を指す。アローラCEOは、「AI主導の脅威環境において、もはや隠れ場所はない」と述べ、パロアルトが「Mythos 5」のフロンティアAIディフェンスサービスの初の認定商用パートナーであることを付け加えた。そして第3の、そして最も直近の変曲点は、過去90日間にわたる市場の変化である。少数のフロンティアモデルから、オープンウェイトおよびソブリンAIの断片化されたエコシステムへの移行が進んでおり、アローラCEOは、これがプラットフォーム化された保護を必要とする攻撃対象領域を縮小させるのではなく、むしろ拡大させていると主張した。
アローラCEOは、ソフトウェア業界自身のAIによる代替に関するナラティブがここ数ヶ月で一変したことを率直に認めた。「9ヶ月前、サイバーセキュリティおよびソフトウェア業界は、フロンティアAIが我々の朝食も昼食も夕食もすべて平らげてしまうという理由で、まるで死刑宣告を受けたかのような状況にあった」と同氏は振り返る。「ここ6〜9ヶ月の間に、それが起きていないことが明らかになった。我々は皆、この饗宴を共に楽しむことになるのだ」。同氏はまた、今夏に複数のフロンティアAI研究所において、不適切にスコープ設定された権限を持つサンドボックスから逃れ、ローグAIエージェント（不正なAIエージェント）が環境を侵害した事例を明らかにした。この現実世界のインシデントを持ち出すことで、CyberArk（現在はIdiraにブランド変更）買収の戦略的根拠と、マシンアイデンティティ（機械ID）ガバナンスへの拡張の正当性を説明した。
新プラットフォーム開示により成長エンジンの内訳が判明
経営陣は今回初めて、ネットワークおよびAIセキュリティ（Network and AI Security）、Cortex、Idiraの3つのプラットフォーム別の売上高の内訳を公表した。同社最大の事業であるネットワークおよびAIセキュリティは、2026年度に17%増の83.5億ドルに成長した。このうちソフトウェアファイアウォールのARRは当四半期に29%増と成長を加速させ、ハードウェアファイアウォールの需要は第5世代（Gen 5）アプライアンスのサイクルが寄与した。セキュリティ運用と買収したばかりの観測可能性（オブザーバビリティ）ビジネスを統合したCortexは、25%増の19.2億ドルに拡大した。これは、XSIAMのARRが70%増の7億ドル超に成長し、顧客数が1,000社を突破したことが牽引した。証明書のライフサイクル管理を除く、CyberArk由来のアイデンティティプラットフォームであるIdiraは、プロフォーマベースで21%増の12.6億ドルに達し、売上高を上回るペースでブッキングが成長した。経営陣はこれを、統合による足かせではなく、早期のクロスセルが牽引している証拠であると説明した。
計画を前倒しで進捗するCyberArkの統合
アローラCEOは、同社史上最大の買収となったCyberArk案件の擁護に多くの時間を割き、コストシナジーが目的では決してなかったと主張した。「コストシナジーがあるから買ったわけではない。市場にアイデンティティセキュリティの必要性があり、これが変曲点だと感じたから買ったのだ」と同氏は述べ、同部門の営業利益率はわずか2四半期で単体水準に回復し、約110bps（ベーシスポイント）拡大したと指摘した。市場投入（Go-to-Market）の協業により、400件以上の共有リードと、既存顧客基盤における200社以上の新規顧客獲得がもたらせた。また、契約総額（TCV）が500万ドル超の大型案件は前年同期比で50%増加した。同社はまた、CyberArkの従来の特権アクセス管理（PAM）事業を超えた拡張カテゴリである「モダンPAM」製品を投入した。アローラCEOはこれを、非人間・エージェント型アイデンティティの台頭により既存の市場リーダーが存在しない領域であると説明した。
買収完了企業の中で最速のペースで拡大するChronosphere
オブザーバビリティのARRは、第2四半期のChronosphere買収完了以降に倍増以上となり、5億ドルを突破した。ただし投資家は、これに既存ベンダーから移行した大手LLM顧客からの9桁の1回限りの恩恵が含まれている点に留意する必要がある。ゴレチャCFOによれば、この押し上げ効果は2027年度第1四半期に部分的に引き継がれた後、正常化するという。同社はまた、当四半期に日次で数兆のトークンを処理するハイパースケールAI推論プロバイダーと2,000万ドルの新規契約を締結したことを明らかにした。アローラCEOはこれを、「AIエコシステムのアーキテクトたち」が自社インフラストラクチャの監視をパロアルトに信頼している証拠であると位置づけた。経営陣によると、Chronosphereは既存のオブザーバビリティプラットフォームよりも30%〜40%低コストで稼働しており、リアルユーザーモニタリングを手がけるEmbraceの買収を経て、約6ヶ月以内にレガシーのエンタープライズプレイヤーと機能的に肩を並べる（フィーチャーパリティに到達する）見込みであるという。その時点で、現在のAIネイティブな顧客層を超えて、パロアルトのより広範な営業部隊がこのカテゴリに投入されることになる。
コール中に2件の買収完了を発表、うち1件はライブでの電撃発表
アーニングズコールの最中に飛び込んできた速報として、アローラCEOは、AIファーストのITおよびセキュリティ運用製品開発企業であるConsoleの買収を業績発表と同日に完了したことを明らかにした。同チームはCortex部門に組み込まれ、その機能を「エージェント化（agentify）」するために活用される。リアルユーザーモニタリングに特化したEmbraceの買収も当四半期中に完了した。経営陣は、これら2件の買収が2027年度のガイダンスに対して重要性を持たない（イマテリアルである）とし、同社史上最大級の2件の買収を同じ年度に消化した後であっても、能力獲得を目的とした小規模なタックイン買収への意欲が継続していることを示した。今後のM&A計画について追及されたアローラCEOは特有のぐらついた態度を見せ、あるアナリストに対し、「いっそ買収候補企業の名前リストをあなたに送ろうか。そうすれば、こんなに細かく答えなくても済むだろう」と語った。
第4四半期に加速するSASEによるリプレイス案件
パロアルトは、レガシーベンダーからSASE関連製品へのリプレイスによる契約総額（TCV）が、当年度累計で4.5億ドルに達したことを明らかにした。これは第3四半期までに報告された2.0億ドルから増加しており、第4四半期単体で突出して2.5億ドルに達したことを示している。SASEのブッキングは年間で40%増加し、プラットフォーム上のエージェント型トラフィックは9ヶ月間で9倍に急増した。アローラCEOはこの加速の要因として、過去のCloudGenix買収に続く、SASEとSD-WANの統合を挙げた。パロアルトのファイアウォールをすでに利用している顧客にとって、別のベンダーを採用するよりも同社のSASEファブリックに統合する方がよりシンプルな選択肢になると同氏は主張した。同社は、すでに第2位のポジションを獲得している中、今後5〜7年以内にSASE市場のリーダーになるという野心を改めて示した。
OTセキュリティと1兆ドルの技術的負債という機会
OT（制御システム）セキュリティについて問われたアローラCEOは、ファイアウォール群全体に対してOTおよびオープンソースの脆弱性のシグネチャを構築・デプロイする能力が4時間未満であると説明した。これは、こうした脆弱性のパッチ適用における業界標準である55日と比較して圧倒的なスピードである。同氏は、世界のサイバーセキュリティにおける約1兆ドルの技術的負債を、短期的な触媒というよりも多年にわたる近代化の機会であると特徴づけた。顧客の変革サイクルは通常1〜3年かかると指摘し、「顧客が変革の体制を整えられていないため、今後数年間にわたりいくつかの大規模な侵害が発生するだろう」と率直に警告した。同氏はこのダイナミクスが、ポイントプロダクトのスタートアップではなく、大手プラットフォームベンダーにとっての追い風になると予想している。
2027年度のガイダンスと中長期ターゲット
2027年度について、パロアルトは売上高141億〜142億ドル（23%〜24%増）、NGS ARR 110億7,500万〜111億7,500万ドル（22%〜23%増）、RPO 252億〜254億ドル（19%〜20%増）のガイダンスを提示した。営業利益率のガイダンス29.5%、調整後フリーキャッシュフロー（FCF）利益率38%は、SaaSミックスのシフトに伴うクラウドホスティングコストの上昇や、総売上高の約10%を占めるハードウェアビジネスにおけるメモリ・ストレージ部品コストの高騰を吸収しながらも、継続的かつ緩やかなレバレッジの向上を示している。プラットフォーム別では、ネットワークおよびAIセキュリティが低い二桁成長、Cortexが約30%成長、Idiraの売上高がプロフォーマベースで10%台後半から20%増の約15億ドルになると見込んでいる。同社は、2030年度までにNGS ARR 200億ドルおよび4,000社のプラットフォーム化達成、同年のアドレス可能な市場総額（TAM）340億ドルの推定、そして複数年契約からの急速なミックスシフトを経て総ブッキングの約30%前後の水準で安定した年間請求に裏打ちされた、2028年度までのFCF利益率40%という中長期ターゲットを改めて表明した。