Rubrik：「Mythos」の脅威が現実化、AI時代のサイバーレジリエンス需要が急拡大
2027年度第1四半期決算、2026年6月4日 — 過去最高を記録し、通期見通しを上方修正。新たな製品カテゴリーが台頭
Rubrikは2027年度第1四半期を、経営陣が「過去最高」と評する好調なスタートで飾った。数字もそれを裏付けている。サブスクリプションARR（年間経常収益）は前年同期比32%増の15億7,000万ドルに達し、純増分は第1四半期として過去最高の1億300万ドルを記録した。サブスクリプション売上高は41%増の3億7,400万ドル。フリーキャッシュフローは前年同期の3,300万ドルから倍増以上の7,400万ドルとなった。同社はすべてのガイダンス指標を上回り、さらに通期見通しを上方修正した。これは需要環境が単に安定しているだけでなく、強化されていることを示唆している。
「Mythos」が変える脅威の計算式 — Rubrikのパイプライン
今回の決算で最も重要な情報は、AnthropicのClaude Mythosモデルの登場が、エンタープライズのセキュリティに関する議論をRubrikに有利な形で再編しているという点だ。CEOのBipul Sinha氏は、「Mythosによってサイバー検知はほぼ不可能になった。つまり、侵入が発生すれば即座に侵害が起こる」と断言した。これはベンダーによる恐怖を煽る戦術ではない。Gartnerも、Mythosへの対応にはサイバーレジリエンスが不可欠であり、先制的な復旧技術を検討すべきだとするクライアント向けノートを発行したと報じられており、こうした外部の評価が企業の予算策定において重みを増している。
Sinha氏は、前四半期に自身が140件のCIO（最高情報責任者）およびCISO（最高情報セキュリティ責任者）とのミーティングを実施したことを明らかにした。これは前期比で50%増であり、企業のセキュリティ計画において緊急性が高まっていることを物語るデータだ。RubrikはAnthropicの「Project Glasswing」にも参画しており、Claude Mythosの研究プレビューへの早期アクセス権を得た。これにより、顧客の不安の源泉となっている攻撃ベクトルに対して自社プラットフォームをテストし、強化する体制を整えている。実質的な影響として、RubrikはMythosが単なる認知にとどまらず、具体的なパイプラインの増加をもたらしていることを背景に、売上高ガイダンスを上方修正した。
Rubrik Agent Cloud：販売開始から1四半期で本番環境へ
投資家が注視すべき最も将来性の高い動きは、「Rubrik Agent Cloud」の早期の牽引力だ。これは自律型エージェントを管理するための同社専用のAIオペレーションプラットフォームである。Predibaseの買収を基盤とする本製品は、Rubrikが「SAGE（Semantic AI Governance Engine）」と呼ぶエンジンを通じて、エージェントの行動をリアルタイムで監視、制御、修復するように設計されている。企業への訴求点は明確だ。AIエージェントが従業員のアイデンティティを継承し、機密データにアクセスして自律的に行動するようになるにつれ、侵害やハルシネーション（幻覚）の結果は壊滅的なものとなる。Rubrikの回答は、リアルタイムのガードレールと、Sinha氏が「Agent Rewind」と呼ぶ機能を組み合わせたものだ。これは、エージェントによる破壊的な行動を取り消し、システムをクリーンな状態に戻す機能である。
販売開始からわずか1四半期で、初期の概念実証（PoC）が本番環境への導入へと移行している。ある米国の金融サービス企業は、AWS BedrockおよびMicrosoft Copilot全体で、AIの実験段階から本格的な導入へと移行した。同社がRubrik Agent Cloudを選択した理由は、統合された監視、ポリシーベースの制御、そして何よりその修復能力にある。この顧客は「Agent Rewind」こそが、規制環境下でAIを拡大させる自信を与えてくれた不可欠な機能であると特定した。Sinha氏は競争環境をこう整理する。「エージェントの可観測性だけでは不十分だ。アイデンティティの姿勢管理だけでは不十分だ。リアルタイムのガードレールだけでも不十分だ。これらすべてが失敗したとき、根本的な『Agent Rewind』を提供できなければならない」。同氏が引き合いに出したのは、クラウドセキュリティにおける統合の流れであり、断片化されたポイントソリューションが、最終的にPalo Alto Networksのようなプラットフォームベンダーに取って代わられた歴史である。
アイデンティティ事業がARR 5,000万ドルを突破、前期比38%増
RubrikのIdentity Resilience（アイデンティティレジリエンス）事業は、第1四半期にサブスクリプションARRで5,000万ドルを突破し、第4四半期比で38%の成長を遂げた。同社が事業を開始して約4〜5四半期という期間を考えれば、驚異的な加速といえる。この成長を牽引しているのは、アイデンティティベースの攻撃が主要な侵害ベクトルとなっている現状であり、データとアイデンティティの同時保護が、オプションではなく企業にとって不可欠な要件となっているためだ。すでにRubrikのデータ保護を利用していた米国の農業大手は、Active Directory環境へのランサムウェア攻撃で重大な業務停止を経験した後、今四半期にアイデンティティレジリエンスを導入した。既存顧客が実被害に遭い、解決策としてRubrikを頼るというこのユースケースは、同社が体系化しようとしている「ランド・アンド・エクスパンド（導入後の拡大）」戦略の典型である。
また、アイデンティティ事業は、従来のCIOやCTOだけでなく、独立した予算と権限を持つCISO組織へとRubrikの顧客基盤を広げている。この戦略的重要性は高く、大企業に対して2つの独立した参入経路を提供し、両方の担当者が関与することでプラットフォームの定着率（スティッキネス）を高める効果がある。
ソブリンインフラ：過小評価されている追い風
あまり注目されていないものの、投資家が留意すべき動向としてオンプレミスARRの軌道がある。Rubrikはクラウド移行の最終局面を迎えており、クラウドARRはサブスクリプションARRの89%を占めるまでになった。しかし、移行の進展に伴い減少傾向にあった非クラウドARRが安定化し、今後は成長が見込まれている。CFOのKiran Choudary氏は、連邦政府機関や規制産業が「小規模ながらも重要な」オンプレミス事業を形成していると指摘した。Sinha氏はこれに地政学的な側面を加えた。欧州や中東の顧客は、データ所在地の要件や地政学的リスクを背景に、ハイパースケーラーのクラウドに依存しない「ソブリンインフラ（顧客管理型環境）」への関心を高めている。このトレンドが加速すれば、現在のモデルでは十分に捉えきれていない新たな成長ベクトルとなる可能性がある。
ハードウェアコスト：懸念はあるものの大きな問題ではない
一部のアナリストからは、サーバー価格の倍増やHDD、DRAMのコスト上昇といったハードウェア・ストレージコストの高騰が、顧客のTCO（総所有コスト）を通じて逆風にならないかと質問が飛んだ。これに対しRubrikは、ソフトウェア専業モデルであるため直接的な影響は受けず、クラウド、SaaS、アイデンティティ、M365ワークロードへの拡大により、エンタープライズのデータセンター保護が事業全体に占める割合は低下していると回答した。Sinha氏はまた、サイバーレジリエンスは「裁量的支出」ではないと主張する。「AIを採用するためには、まず何よりも事業が継続していなければならない」。この主張は現在の環境下では説得力があるが、更新サイクルが近づくにつれ、オンプレミス顧客のハードウェアコストに対する感応度は注視すべき項目である。
財務ガイダンスとユニットエコノミクス
第2四半期の売上高見通しは3億9,500万〜3億9,700万ドル（成長率27〜28%）、非GAAPベースのEPSは0.03〜0.05ドルとした。2027年度通期では、サブスクリプションARRの見通しを18億5,400万〜18億6,200万ドル（前年比約27%増）に上方修正した。通期の売上高ガイダンスは16億3,800万〜16億4,800万ドルとしている。重要な点として、クラウド移行に伴う「マテリアル・ライツ（重要な権利）」関連の売上高は、通期で1,700万ドルにとどまると予想されている。これは過去に報告上の売上高を人為的に押し上げていた要因であり、大幅な減少は報告ベースの売上高成長に対する逆風となる。このマテリアル・ライツ分を調整すれば、売上高成長率はサブスクリプションARRの成長率を上回る見込みだ。
収益性については、サブスクリプションARRの貢献利益率が過去12カ月ベースで前年比500ベーシスポイント改善し13.2%となり、通期では約14%を見込んでいる。フリーキャッシュフローのガイダンスは2億9,300万〜3億300万ドルに設定された。これは2026年度から大幅な改善であり、規模の経済と運営規律の向上を反映している。バランスシートは、17億ドルの現金および現金同等物に対し、11億ドルの転換社債という強固な状態を維持している。
リーダー交代後の市場投入戦略（GTM）の安定
投資家は前四半期の営業リーダーの交代を実行上のリスクとして懸念していた。Sinha氏はこれに直接回答した。新しい営業リーダーのJesse氏は順調に馴染んでおり、チームはCEOが「高い共鳴」と表現する状態で実行に移っており、これ以上の組織変更は予定されていない。同社は「フォワード（既存製品の拡大）」と「ラテラル（新規カテゴリーのインキュベーション）」という2トラックの市場投入モデルを継続している。Rubrik Agent Cloudは現在ラテラルチームが担当しており、このチームは以前、アイデンティティレジリエンス、M365、クラウドセキュリティをインキュベートし、コアの営業部隊に引き継いだ実績がある。
ネットリテンションレート（NRR）は約120%で安定しており、データ量の増加、新規アプリケーションのカバー範囲、アイデンティティ製品、そしてAgent Cloudといったすべての拡大要因が健全に寄与している。サブスクリプションARRが10万ドル以上の顧客数は24%増の2,946社となり、100万ドル以上の顧客は50%以上増加した。後者の数字は、Rubrikが最大手アカウントへの浸透を加速させていることを示唆している。
6月10日にラスベガスで開催予定のアナリストデーでは、エージェント型サイバーレジリエンスの全容が詳細に語られる予定だ。Agent Cloudに対する初期の商業的シグナルと、Mythosがもたらす脅威環境の構造的変化を考慮すると、このイベントは市場が同社の長期的な潜在的市場規模（TAM）を再定義する重要なカタリストになるだろう。