Rubrik、Strata買収によるARR寄与はゼロと明言 ネット新規ARR成長率は35%に加速
2027年度第2四半期決算説明会（2026年8月27日）
Rubrikは上場以来10四半期連続で業績予想を上回る結果を出したが、今回最も注目を集めたのは、Barclaysのアナリスト、Saket Kalia氏からの鋭い質問に対する回答だった。Kalia氏は、Strata Identityの買収後、四半期のサブスクリプションARR（年間経常収益）成長のうち、どの程度が非有機的（買収によるもの）かについて問いただした。CFOのKiran Choudary氏は、「直近の第2四半期において、Strata買収によるARRはゼロだった。また、提示したガイダンスにおいてもARRの寄与はゼロと想定している。つまり、当四半期も通期もゼロだ」と明言した。CEOのBipul Sinha氏もこの点を補足し、今期のネット新規ARRの通期ガイダンスを年初から4,500万ドル、率にして10%以上引き上げたが、これは完全に有機的な成長によるものだと強調した。
この区別は重要である。一部の投資家が抱いていた「買収主導型の成長」という見方を打ち消すためだ。実際には、Rubrikのネット新規ARRは前年同期比で35%増加しており、過去の期間から大きく加速している。これによりサブスクリプションARRは前年同期比33%増の16億6,000万ドルに達した。経営陣は通期のサブスクリプションARRガイダンスを18億8,000万ドル〜18億8,500万ドル（約29%の成長を意味する）に引き上げ、ネット新規ARRの成長率見通しも従来のガイダンスから700ベーシスポイント（bp）高い14%へと上方修正した。
「Mythos」と自律型攻撃を巡り、AI脅威論が先鋭化
Sinha氏は、同社が数年前から構築してきた枠組みを改めて強調した。それは「AIモデルがマシン速度での攻撃を可能にし、従来の検知・防御ツールを陳腐化させている」という主張であり、現在では新たな証拠がそれを裏付けている。同氏はRubrikも参画しているAnthropicの「Project Glasswing」や、Hugging Faceで実際に発生したインシデントに言及した。このインシデントでは「自律型AIエージェントがゼロデイ脆弱性を悪用し、人間の指示なしにライブシステムへの不正アクセスに成功した」。Sinha氏はこれを、「企業が直面しているリスクの二面性、すなわち人間が対応できる速度を上回るAIによる攻撃と、本来意図されたガードレールを大きく逸脱して動作するエージェントの脅威を実証するものだ」と説明した。
決算説明会を通じて「Mythos（神話）およびフロンティアAIモデル」という言葉が繰り返し使われ、これが顧客の心理を変化させる触媒となっていることが示された。Sinha氏は、AIモデルによる脆弱性の連鎖（vulnerability chaining）が「優先度の低い脆弱性をP0（最優先）の問題に変えてしまう」と指摘。侵入から侵害までの間に実質的な猶予時間は存在しないため、防御や検知ではなく「先制的な復旧」こそが唯一の有効な戦略であると主張した。KeyBancのEric Heath氏が、このナラティブが需要の転換点につながっているのかと直接問うと、Sinha氏は「Mythosに対する懸念を抱く顧客からの問い合わせが加速している」と認めた。
Rubrik Agent Cloudの有料顧客が15社を突破、ガイダンスには含めず
企業向けAIエージェントのガバナンスとセキュリティを担う新製品群「Rubrik Agent Cloud（RAC）」の有料顧客数が、従来の非公開の小規模なベースから15社以上に拡大した。BMOのKeith Bachman氏は、ガバナンスの訴求ポイントが既存のIDプロバイダーの提供するものと類似しているのではないかと競争環境について追及した。これに対しSinha氏は、可観測性（オブザーバビリティ）やID管理ベンダーのポイントソリューションでは、Rubrikの統合的なアプローチには及ばないと反論。「AIの意図をAIで監視するという取り組みを行っている企業はほとんどない。これは我々が市場に持ち込んだ独自の価値だ」と述べた。同社は当四半期中に「Rubrik Agent Identity」を発表しており、OktaやMicrosoft Entra IDの既存IDインフラをエージェントレベルのアクセス判断にまで拡張している。
重要な点として、Choudary氏は「今年のARRガイダンスにはRACの寄与は最小限しか想定されていない」と繰り返した。つまり、この製品ラインからの増分は現時点のガイダンスに含まれていないアップサイド（上振れ要素）であり、今後の四半期において投資家が注目すべき触媒となる。
Identity Resilience、同社史上最大の海外案件を獲得
「Identity Recovery」の立ち上げ以来強化してきた「Identity Resilience」事業において、Sinha氏が「Rubrik史上最大の海外ID関連案件」と呼ぶ大型契約を獲得した。この顧客は復旧に約7日間を要しており、数時間以内での復旧を必要としていた。このギャップがCIOやCISOレベルの緊急課題へと発展したとSinha氏は説明した。同社は、正規の業務プロセスを損なうことなく、また攻撃者の残存を許さずにIDシステムをクリーンな状態へ復旧させる新機能「Identity Roll Forward」も強調した。Sinha氏は、既存顧客内でのID関連製品の浸透率はまだ初期段階であり、クロスセルの余地は大きいと示唆した。
ソブリンクラウドの潮流が非クラウド事業を再活性化
今回の決算で注目された構造的な変化の一つは、顧客のクラウド移行に伴い縮小傾向にあった「非クラウド事業」の成長回帰である。Choudary氏は移行がほぼ完了したことを認め、Sinha氏は非クラウド事業の成長再開の背景に地政学的な要因があると指摘した。「各国がサプライチェーンと経済インフラの囲い込みに腐心しており、ソブリンクラウドやソブリンインフラへの関心が高まっている。これが非クラウド型Rubrik製品の売上を後押ししている」。Choudary氏によれば、移行分を調整したクラウドのネット新規ARRは前年同期比20%増となった一方、長年減少していた非クラウドARRも再び成長に転じた。U.S. BankのGray Powell氏は、クラウドの指標のみに固執する投資家がこの動向を過小評価していると指摘した。Choudary氏は、非クラウド事業は自社でインフラをホスティングしないため、より高い利益率が見込めると付け加えた。
ハードウェアコストと関税の影響は軽微
ハードウェアコストの上昇や供給制約に対する業界全体の懸念にもかかわらず、RubrikはサブスクリプションARRへの重大な影響はないと報告した。この点は、TruistのJunaid Siddiqui氏やD.A. DavidsonのRudy Kessinger氏らからの複数の質問に対し、Choudary氏が繰り返し強調した。経営陣は、データセンターやハードウェア関連の売上が全体に占める割合は縮小しており、ソフトウェア中心のビジネスモデルであることがこの耐性の理由だと説明した。Choudary氏は、Rubrikが依然として直接ハードウェアを販売しているアジア太平洋地域の一部など、小規模な地域ではハードウェアのリードタイムが年初より改善していると付け加えた。
利益率が拡大し、フリーキャッシュフローも増加
サブスクリプションARRの貢献利益率は、過去12カ月ベースで前年同期比460bp改善し14%となり、経営陣は通期で約15.5%を見込んでいる。当四半期のフリーキャッシュフローは6,570万ドルに達し、前年同期の5,750万ドルから増加した。通期のガイダンスは3億2,300万ドル〜3億3,300万ドルとなっている。同社は当四半期末時点で17億5,000万ドルの現金および短期投資を保有し、11億3,000万ドルの転換社債を抱えている。Identity ResilienceおよびRubrik Agent Cloudの研究開発と市場開拓への投資を継続する上で、十分なバランスシートの柔軟性を確保している。