Cloudflare、ネットワーク上の非人間トラフィックが人間を上回る 5年以内に1,000倍の規模へ
2026年第2四半期決算説明会、2026年8月6日
Cloudflareの第2四半期決算は、同社の株式に対する市場の評価を塗り替えるような加速感を示したが、より重要な開示は質疑応答の中にあった。同社の歴史上初めて、ネットワークを流れるトラフィックの50%超が非人間（ボット等）によるものとなったのだ。CEOのMatthew Prince氏はこれを単なるトラフィックの統計上の変化ではなく、インターネットのビジネスモデルにおける構造的な転換点と位置づけた。これは、Cloudflareの長期的な成長機会を見極めようとする投資家にとって、今回の決算で最も重要なデータポイントといえる。
誰も予期できなかった「逆転」
Prince氏は、Cloudflare自身の予測がいかに外れていたかについて極めて率直に語った。2025年11月の時点では、非人間トラフィックが人間を上回るのは2027年後半と予測していた。2026年3月には2027年前半へと修正されたが、5月にはすでに逆転が起きていた。「今年5月、チームから『信じられないかもしれないが、オンライン上の非人間トラフィックが人間を上回った』と報告を受けたときは驚いた」とPrince氏は振り返る。現在の成長率を外挿すると、5年以内に非人間トラフィックは人間トラフィックの最大1,000倍に達する可能性があるという。これは人間による利用が減るからではなく、エージェントや機械によるトラフィックがそれほど急速に増大しているためだ。この倍率が正確かどうかは二の次であり、ネットワークエッジでトラフィックの収益化とセキュリティ確保を行う同社にとって、このトレンドの方向性こそが重要である。
機械を収益化する：Monetization Gateway、Wallets、そしてCloudflare Pay
Cloudflareは「Agents Week」イベントにおいて、双方向のエージェント市場を支える基盤として、「Monetization Gateway」、「Wallets」、「Cloudflare Pay」を発表した。Monetization Gatewayは、ウェブページ、API、データセット、MCPツールなど、Cloudflare配下のあらゆるリソースを顧客が販売可能にする。Walletsは購入者が自身のエージェントを通じて自律的に決済することを可能にし、Cloudflare Payはエージェント対加盟店間の取引におけるアイデンティティと信頼のレイヤーとなる。Prince氏は、これがもたらす規模の課題について明言した。Cloudflareはネットワーク上で毎秒約5億件のリクエストを処理しており、経営陣は、その1%から10%が最終的にマイクロトランザクションを通じて収益化される可能性があると試算している。これは初日から毎秒1,000万件の金融取引をサポートし、将来的には1億件へと拡大することを意味する。Visaのホリデーシーズンのピーク時処理能力が毎秒約2万件であることを考えると、その差は歴然だ。「これを実現するには、Visaの3桁上の規模を構築する必要がある」とPrince氏は語った。同社は当初、他社との提携も模索したが、次世代決済プレイヤーの多くがVisaとの競争に注力しており、インターネットのビジネスモデル上の課題解決には至っていないと判断し、自社開発に至ったという。これは未検証の大きな賭けであり、投資家は収益貢献を確実なモデルではなく「オプション」として捉えるべきだが、Cloudflareの配下にあるインターネットの20%超から価値を創出するという戦略的論理には一貫性がある。
加速を裏付ける好調な業績
売上高は前年同期比36%増の6億9,610万ドルとなり、直近の投資家向け説明会で経営陣が示した上方修正後の目標を上回った。年間10万ドル以上を支払う大口顧客数は27%増の4,698社となり、過去12カ月で986社の純増を記録。これは同社史上最多である。年間売上高10万ドルから500万ドル超のすべてのコホートで純増記録を更新した。ドルベースの売上継続率（DBNR）は120%に上昇し、前年同期比で6ポイント、前期比で2ポイント改善し、数年続いた停滞期を脱した。営業利益率は前期比240ベーシスポイント改善の13.8%となり、フリーキャッシュフローは前年同期比69%増の5,640万ドルとなった。第3四半期の売上高見通しは前年同期比31%増の7億3,600万〜7億3,700万ドル、通期では32%増の28億6,400万〜28億7,000万ドルを見込む。CFOのThomas Seifert氏は、2028年末までのGAAPベースでの黒字化という目標に対し、計画を前倒しで進捗していると指摘。リストラ費用を除けば「GAAPベースの純損失は約1,800万ドルだった」とし、損益分岐点まであと一歩の距離にあると述べた。
8四半期続いた粗利益率の低下が安定化
粗利益率は前期比30ベーシスポイント改善の73.1%となり、8四半期ぶりに改善した。ただし、有料トラフィックの増加に伴いネットワークコストが売上原価に反映される構造が続いているため、前年同期比では依然として320ベーシスポイントの低下となっている。Seifert氏は、製品ごとに粗利益率の挙動が異なるため、粗利益率の数値だけを過大評価しないよう警告した。同氏は「全製品を合わせたユニットエコノミクスは今年を通じて向上すると確信している」と述べ、粗利益率自体は急激な再加速よりも、現行水準付近で安定する可能性が高いとの見方を示した。
開発者数は垂直的に増加
Cloudflareの開発者数は当四半期だけで約200万人増加し、2025年通年の150万人を上回った。プラットフォームの総開発者数は740万人を超えた。Prince氏は、この数字が非常に大きいためチームに再確認させたという。この成長の一因は、非技術者が「バイブ・コーディング（vibe-coding）」プラットフォームを採用していることにある。Prince氏は、自身の秘書がコードを記述・デプロイしている例を挙げ、Lovable、Replit、Base44、Wixといったツールが、生成されたコードをデフォルトでCloudflareのWorkersプラットフォームにルーティングするケースが増えていると説明した。これは商業的にも重要であり、経営陣はWorkersが単なる導入段階から、収益に貢献する重要な要素へと移行したと指摘。Zero Trustやアプリケーションセキュリティ製品と並び、エンタープライズ向けの包括的な契約に組み込まれる機会が増えている。
Cloudflare OSをオープンソース化
経営陣は今回の決算で、社内ツールスイート「Cloudflare OS」のオープンソース化を発表した。これはAI主導の生産性向上をエンジニアリング部門だけでなく、財務、法務、調達部門にも拡大するもので、今週より公開された。Prince氏は、Cloudflareの差別化要因は「セキュリティ・ファースト」のアーキテクチャにあると主張。機密性の高い社内システムを、監査機能や制御を維持したままAIツールと安全に接続できる点は、多くの企業が模索している課題であり、他社にはない強みだとしている。システムインテグレーターからは、このオープンソースフレームワークの導入支援を商用化することへの関心がすでに寄せられており、既存のSASEやZero Trustのパートナー関係に新たな収益チャネルが加わる形となる。
AIインフラの「軍拡競争」からは意図的に距離を置く
競合他社が数十億ドル規模のGPUインフラ契約を締結していることについて問われたPrince氏は、Cloudflareはコモディティ化した計算リソースの争奪戦には加わらないと繰り返した。「すべての売上が平等に価値があるわけではない」と述べ、Cloudflareのバランスシートと信用力を使い、差別化されていないGPUキャパシティを再販することは構造的に魅力的ではないと主張した。その代わり、同社の戦略は既存インフラからより高い利用率を引き出すことにある。Prince氏は、Cloudflareはハイパースケーラーが通常達成するGPU/CPU利用率の約10倍を実現できると主張し、第一世代のクラウド経済を定義するような資本集約型のリースモデルを意図的に拒否する姿勢を示した。これは説得力のある差別化戦略だが、競合が積極的に追求しているAIインフラ収益の一部を放棄することを意味する。投資家は、その機会費用を長期的に注視する必要があるだろう。
エンタープライズ顧客の獲得が示す統合のモメンタム
当四半期の顧客事例は、一貫したテーマを裏付けている。それは、企業が断片化されたポイントソリューションをCloudflareのプラットフォームに統合しているという事実だ。ある政府機関は、レガシープロバイダーの障害により10万人以上のユーザーがミッションクリティカルなシステムに数日間アクセスできなくなったことを受け、770万ドルの5年契約で「Magic Transit」と「Network Firewall」を導入した。Cloudflareは、同機関のグローバルなルール変更時間を1週間のSLAから30秒へと短縮し、データセンターを1つ閉鎖することを可能にした。また、フォーチュン100に選出されるテクノロジー企業は、従来のVPNを置き換えるために520万ドルのSASE契約を締結。第一世代のZero Trustベンダー2社との競合に勝利した要因の一部は、同社がプラットフォーム運用に必要な人員を約3分の1に削減できると見込んだことにある。Prince氏はさらに、ある英国政府機関が、エージェントセキュリティ戦略を欠いているという理由で既存のZero TrustベンダーとのRFP（提案依頼書）をキャンセルし、「エージェント・ファースト」を要件としてプロセスを再開した事例を紹介。こうした動きは今後、大企業や公共部門のアカウントで繰り返されると経営陣は確信している。