CrowdStrike：AIエージェントが脅威となる時代、企業は対抗策に巨額投資
2027年度第2四半期決算説明会（2026年8月26日）
CrowdStrikeが発表した第2四半期決算は、ジョージ・カーツCEOが「同社史上最高の四半期」と評する通り、数字がその言葉を裏付ける結果となった。純新規年間経常収益（Net New ARR）は過去最高の3億3,300万ドルに達し、前年同期比51%増と成長が加速。ガイダンスの上限を4,500万ドル以上上回った。期末ARRは前年同期比25%超増の58億4,000万ドルとなり、4四半期連続で成長が加速している。総売上高は26%増の14億7,000万ドルで、こちらも5四半期連続の加速となった。同社は2027年度の純新規ARR成長率の見通しを、中間値で約34%へと630ベーシスポイント引き上げた。これは年初の当初ガイダンスから累計で1,150ベーシスポイントの上方修正となり、1月以降で1億ドル以上のARRガイダンス上乗せに相当する。
「Mythos」の物語が実証された四半期
投資家は春先から、CrowdStrikeが提唱する「Mythos（神話）モーメント」という言葉を耳にしてきた。これは、サイバーセキュリティがAI導入の前提条件となる転換点を指す。経営陣によれば、今四半期はこの仮説が確かな数字として結実したという。カーツ氏は現在の環境を端的にこう表現した。「エージェントが制御不能に陥り、自律的に攻撃を仕掛け、ガードレールを越えて組織に危害を加える事例が急増している。エージェントはデータ窃取や権限変更、さらには大規模なコマンド＆コントロール（C2）まで実行可能であり、組織の侵害を招いている」。同氏は「今日のエージェントは味方でもあり敵でもある」と述べ、この認識が従来の端末（エンドポイント）予算とは別枠の、新たなセキュリティ支出を正当化していると強調した。
経営陣は、これが一時的な現象ではないと明言している。カーツ氏は、AI検知・対応（AIDR）製品が将来的に中核事業であるEDRの規模を上回る可能性があると主張。従業員一人あたり約90個のAIエージェントを運用するようになるという予測を引用した。バート・ポドベレCFOは、パイプラインデータを用いてこの成長の持続性を裏付け、第3四半期のパイプラインが過去最高水準で推移しており、これが強気なガイダンス引き上げの根拠になったと説明した。
AIDRは四半期比で3倍に、独自価格モデルを採用
今回の決算で特筆すべきは、AI検知・対応製品「AIDR」の軌跡だ。AIDRの期末ARRは第1四半期比で約3倍に急増した。AIDRが中核のEDR収益を食い合うのではないかというアナリストの懸念に対し、カーツ氏は、AIDRは同じエージェント上で動作する別個の増分課金型モジュールとして販売されており、それが成長の源泉であると説明した。「これは独立した増分的なモジュールであり、個別に価格設定されている。まさにそこに大きな成長がある」。注目すべき点として、CrowdStrikeはAIDRにトークンベースの価格モデルを採用していると開示した。顧客には環境規模に応じた基本トークンが割り当てられ、超過分は追加トークンパックを購入する仕組みで、「Falcon Flex」ライセンス体系を通じて利用可能だ。これは、利用量ベースの価格設定がサイバーセキュリティソフトウェアのモデルにどう浸透するかを分析する投資家にとって、重要なデータポイントとなる。
「Falcon Flex」がデフォルトの販売手法へ
消費ベースのライセンスモデル「Falcon Flex」の期末ARRは22億9,000万ドルに達し、前年同期比101%増と加速した。販売手法のシフトを如実に示すのが、今四半期のトップ10案件のすべてがFlex契約として構成されていたという事実だ。新規顧客も後からの移行ではなく、最初からFlex契約で獲得されている。今四半期の純新規ARRのうち、Flexによる新規顧客ARRは34%を占め、過去最高を記録した。標準サブスクリプションからFlexへ移行した顧客の期末ARRは平均で40%以上向上し、既存のFlex顧客が追加契約を行う「Re-Flex」活動は前年同期比で6倍に拡大。リピートによる追加契約では、当初の契約と比較して平均53%のARRアップリフト（増額）が見られた。ポドベレ氏は、このFlex主導のバンドル販売が、複数の製品ラインを単一の、より大規模で長期的な契約にまとめる主要な手段になっていると指摘した。
次世代SIEM、ID管理、エクスポージャー管理が10億ドル規模の事業へ
AIネイティブ製品以外でも、既存事業の周辺領域が強固なセキュリティ支出環境下で成長を続けている。次世代SIEMの期末ARRは6億9,500万ドルを超え、前年同期比60%増となった。経営陣は、別途データ取り込みを必要とする競合他社に対し、ネイティブなファーストパーティデータという優位性を持つことから、急速に「SOC（セキュリティ運用センター）のOS」になりつつあると評した。ID管理の期末ARRは34%増の5億8,500万ドル超。サードパーティのエージェント型アプリケーションを保護する「Falcon Shield」は前年同期比185%超の伸びを見せ、特権アカウントセキュリティ製品は小規模なベースながら35倍以上に成長した。クラウドセキュリティの期末ARRは29%増の9億500万ドルを超え、静的な姿勢スキャンではなくAIワークロードのランタイム保護への需要が成長を牽引している。カーツ氏のルーツであるFoundstoneに遡る脆弱性優先順位付け事業「エクスポージャー管理」も四半期比で加速。カーツ氏は、AIによる攻撃速度が「攻撃の音速」を突破したため、従来のパッチ＆スキャンによる脆弱性ツールは時代遅れになったと主張した。
エンドポイントは成熟ではなく再加速のフェーズへ
懐疑論者は長年、CrowdStrikeの中核であるエンドポイント検知事業を、新製品を支える成熟した低成長の基盤と見なしてきた。経営陣は今四半期、この見方を否定し、エンドポイント収益が4四半期連続で加速していると指摘した。カーツ氏は、依然としてレガシー製品からの切り替え余地が大きく、市場の約半分は、エンドポイント上で不正なAIエージェントやシャドウAI活動を検知できない旧来のウイルス対策ソフトを使用していると説明した。同社はAIの重要性を裏付ける指標として、顧客ベースのサンプリング調査で、監視対象エンドポイントにおけるClaudeの利用が400%以上、カスタムエージェント型アプリケーションの利用が100%以上増加していることを開示した。これが、エンドポイントが単なるレガシーな遺物ではなく、広範なAIセキュリティスイートへの入り口であり続ける理由だ。
パートナーエコシステムの勢いとXM Cyber買収
グローバルシステムインテグレーター（GSI）、ハイパースケーラー、リセラー、MSPなど25社以上を擁するパートナーイニシアチブ「Project QuiltWorks」は、現在約4億ドルの総契約価値パイプラインに関連している。GSI主導の収益は前年同期比で50%近く増加し、SIEMの変革や脆弱性管理案件に集中している。AWS、Google、Microsoftを通じたマーケットプレイス取引は、今四半期で取引額が6億ドルに達し、前年同期比30%超の伸びとなった。特にMicrosoftのマーケットプレイスは、新たに開拓された有効なチャネルとして言及された。企業開発の面では、XM Cyberの技術資産買収が2027年度下半期に完了する見通しであることを確認したが、今回のガイダンスには同件からのARRや収益貢献は一切含まれていない。これは、上方修正された見通しの質を評価する際に投資家が留意すべき保守的な開示である。
成長を犠牲にしない利益率とキャッシュフローの拡大
この成長加速は、収益性を犠牲にしたものではない。非GAAPベースの営業利益は過去最高の3億7,200万ドル（売上高の25%）に達し、前年同期比46%増、営業利益率は350ベーシスポイント改善した。フリーキャッシュフローは過去最高の3億7,700万ドル（売上高の26%）となり、同社の目標である24.5%を上回った。経営陣は通期で少なくとも30%のフリーキャッシュフロー・マージンを見込んでいる。サブスクリプションの売上総利益率は81%に上昇し、2029年度の目標範囲である82〜85%に近づいている。GAAPベースの純利益は3四半期連続でプラスとなり、非GAAP調整のみに頼らず、持続可能なGAAP利益を実証しようとする同社の姿勢を示す注目すべき実績となった。
2027年度通期のガイダンスとして、ARRは66億300万ドル〜66億1,200万ドル、純新規ARRは13億5,000万ドル〜13億5,900万ドル、総売上高は59億9,000万ドル〜60億1,100万ドル（中間値で前年同期比25%増）を見込んでいる。非GAAPベースの1株当たり利益は、直近の4対1の株式分割を考慮した調整後ベースで1.25ドル〜1.26ドルと予想している。経営陣は、8月初旬に完売した来週開催の「Falcon Conference」を、さらなるAIセキュリティ製品を発表する場として位置づけており、9月2日には投資家向け説明会も予定されている。