← 返回公司库

L3 公司投研页 · 2026-06-15

Rubrik

Rubrik 鲁布里克

Rubrik 位于应用与软件层,当前研究入口聚焦 AI应用与SaaS 的产业链位置、财务质量、上下游约束与反证指标。美股 数据只作研究参考,不构成投资建议。

研究定位 应用与软件层

AI应用与SaaS

订阅这家公司变化新观点 / 硬数据进邮箱

1. 投资摘要

  • Rubrik 是 AI 产业链应用层的数据安全、网络韧性与 AI agent 治理平台,核心产品从 Rubrik Security Cloud(RSC)扩展到 Rubrik Agent Cloud(RAC);它不是算力公司,也不披露“AI 收入”,投研口径应把 AI 暴露拆成“企业 AI 数据保护 + agent 行为治理 + identity recovery”三条增量线。126
  • FY2026 收入 13.1619 亿美元、同比 +48%,订阅收入 12.6393 亿美元、同比 +53%,GAAP 毛利率 80.1%,经营现金流 2.8291 亿美元,自由现金流 2.3784 亿美元;公司已经从高亏损 SaaS 进入正 FCF 的规模化阶段。1
  • FY2027Q1 收入 3.8707 亿美元、同比 +39%,订阅收入 3.7415 亿美元、同比 +41%,Subscription ARR 15.6514 亿美元、同比 +32%,经营现金流 8,168.9 万美元,FCF 7,361.3 万美元,FCF margin 19%。23
  • 2026-06-12 RBRK 收盘 68.19 美元,StockAnalysis 显示市值 140.35 亿美元、EV 134.33 亿美元、股数 2.0583 亿股、forward PS 8.17x;以 FY2027 收入指引中点 16.43 亿美元计,市场仍按高增长安全软件估值。45
  • 反证阈值:若 FY2027Q2 收入低于 3.95 亿美元指引下沿、Subscription ARR 年末低于 18.54 亿美元指引下沿、或 FCF margin 连续两个季度跌破 12%,则“数据安全平台 + AI agent 治理”扩张逻辑需要下修。2

2. 产业链位置

Rubrik 位于 AI 应用链的“企业数据安全控制面”。上游是 hyperscaler 云、身份系统、SaaS 应用、数据库、对象存储、DevOps 仓库和企业文件系统;下游买方是 CIO、CISO、基础设施与安全运营团队。它的价值不是训练模型,而是确保企业把数据接入 AI、让 AI agent 操作代码和业务系统之后,仍能做到发现、审计、隔离、回滚和恢复。

AI 产业链映射为:企业数据/身份/工作负载 -> Rubrik Security Cloud / Agent Cloud -> 安全可恢复的数据与 agent 操作记录 -> 生产级 AI 应用。传统 backup 只解决“数据能不能恢复”,Rubrik 的 AI 时代叙事进一步解决“哪些数据可被 AI 使用、agent 做了什么、错误或恶意动作能否回滚”。这也是它从 backup budget 迁移到 cyber resilience、identity security 和 AI operations budget 的关键。126

3. AI 相关收入拆解(季度桥 + 公式)

口径FY2026Q4FY2027Q1FY2027 指引公式 / 约束
集团收入3.7768 亿美元3.8707 亿美元16.38-16.48 亿美元公司披露总收入;不能全部归因 AI。12
订阅收入3.6492 亿美元3.7415 亿美元未单列RSC/RSC-Private、SaaS data security、CDM subscription 等。12
Other revenue1,276.5 万美元1,291.5 万美元未单列专业服务/其他,AI proxy 权重低。12
Subscription ARR14.6209 亿美元15.6514 亿美元18.54-18.62 亿美元active subscriptions 年化值;最适合作为 AI 相关安全平台 proxy。12
$100K+ ARR 客户2,805 家2,946 家未指引大客户渗透,AI agent / identity / SaaS 保护交叉销售空间。12
AI 明示收入未披露未披露未披露只能定性跟踪 RAC、Annapurna、Strata/identity、Predibase 整合。

投资模型可用 AI 相关平台收入 proxy = Subscription ARR × AI/agent/identity 模块 attach rate,但 attach rate 未披露,不能写成事实。当前可验证的硬指标是 ARR 同比 +32%、FY2027 年末 ARR 指引中点 18.58 亿美元,以及 Q1 $100K+ ARR 客户同比 +24%。2

4. 核心产品(含收入贡献)

产品/平台AI 用途收入贡献口径状态
Rubrik Security Cloud保护云、本地、SaaS 数据,支撑 AI 数据使用前的可恢复性与审计订阅收入/ARR,未单列FY2027Q1 订阅收入 3.7415 亿美元。2
RSC-Private / CDM subscription对私有云、受监管环境与遗留负载提供 subscription 交付纳入 Subscription ARR公司 ARR 定义明确包含 RSC-Private 与早期 CDM term license。2
Rubrik Agent Cloud监控、审计 AI agent 行为,提供 guardrails、Agent Rewind 与恢复新产品,未单列已扩展到 Gemini Enterprise Agent Platform、Amazon Bedrock AgentCore、Microsoft Copilot Studio、Anthropic Claude Code。126
Rubrik Annapurna / 数据智能面向非结构化数据的发现、索引、catalog 与 AI-ready 数据工作流未披露2026-06 Rubrik Forward 事件后成为 AI 数据侧增量线。8
Identity Resilience / Strata身份系统回滚、roll-forward、IdP continuity,降低攻击者持久化未披露2026-06 宣布收购 Strata.io 并强化身份韧性。7
Predibase企业私有数据上的模型调优/推理能力,增强 AI data platform 叙事未披露;收购金额未由公司披露2025 年宣布收购,SEC 10-K 中列为业务组合之一。3

5. 上游供应商 / 下游客户

类型名称/类别暴露投研处理
云平台AWS、Microsoft Azure、Google CloudRSC、RAC、备份存储、agent 平台集成关注云 marketplace、联合销售与大客户采购周期。
SaaS/协作Microsoft 365、Google Workspace、Salesforce 等SaaS 数据备份、业务恢复、AI 数据治理Q1 FY2027 已宣布 Google Workspace protection。2
AI agent / 模型生态Anthropic Claude Code、Gemini Enterprise Agent Platform、Microsoft Copilot Studio、Amazon Bedrock AgentCoreRAC 的可见性、guardrails、rewind 与恢复作为产品催化,不作为已确认收入。126
身份系统Microsoft Defender、IdP、Strata.io 技术identity threat detection、rollback、continuity身份恢复是从 data recovery 向 identity resilience 扩张的关键。27
渠道/伙伴Partner A/B、系统集成商、MSSPSEC 披露部分 partner concentration,但未实名10-Q 显示 partner/customer concentration 风险,避免映射具体客户。3
下游客户企业、医院、金融、公共部门网络韧性、合规、AI 安全部署Q1 FY2027 获 AHA Preferred Cybersecurity Provider,覆盖医院会员渠道。2

6. 同业硬指标对比表

公司相关业务收入 / ARR同比毛利率FCF margin客户/渠道集中技术代际估值资产负债来源
RubrikFY2027Q1 revenue 3.8707 亿美元;Subscription ARR 15.6514 亿美元收入 +39%;ARR +32%GAAP GM 80.5%Q1 FCF margin 19%partner concentration 风险披露RSC、RAC、Annapurna、Identity ResilienceEV/Sales 9.43x;forward PS 8.17x现金+短投 17.49 亿;可转债 11.32 亿235
CommvaultFY2025 revenue 9.592 亿美元+10%GAAP GM 82.3%FCF margin 22% 左右enterprise backup 存量客户Metallic / cyber resilience约 7-8x sales 区间净现金/低债务9
CrowdStrikeFY2026 revenue 39.53 亿美元;ending ARR 42.43 亿美元revenue +29%GAAP GM 75%+FCF margin 26%安全平台客户广Falcon、Charlotte AI高双位数 sales multiple净现金10
Palo Alto NetworksFY2026Q3 revenue 22.94 亿美元;RPO 152 亿美元revenue +15%GAAP GM 74%+强 FCF大企业安全预算Cortex、Prisma、Precision AImature security software multiple净债务/回购11
Veeam / Cohesity私有公司,收入和估值不可同口径核验未统一披露未披露未披露backup/channel 深backup + cyber recovery不适用不适用定性竞争,不填假数字

Rubrik 的财务轮廓更像高增长安全 SaaS,而不是传统 backup appliance:80%+ gross margin、订阅 ARR 增长、FCF 转正。但相对 CrowdStrike/Palo Alto 的安全平台规模,Rubrik 仍处于更早的品类扩张阶段,估值容错主要来自 ARR 增速和 AI/identity 模块 attach,而不是 GAAP 盈利。

7. 护城河

  1. 数据恢复的信任资产:Rubrik 的基础不是单点安全告警,而是可恢复的数据副本、策略、审计和业务恢复流程;在勒索攻击或 agent 错误造成破坏时,恢复能力比检测功能更接近业务连续性预算。12
  2. 平台化 ARR:Subscription ARR 已从 FY2026Q4 的 14.62 亿美元增至 FY2027Q1 的 15.65 亿美元,大客户数 2,946 家;这给 Agent Cloud、identity resilience 和 SaaS protection 提供交叉销售底座。2
  3. AI agent 场景先发:RAC 的定位是对 agent 行为做发现、意图 guardrails、审计、rewind 和恢复,直接切入 Claude Code、Gemini、Copilot Studio、Bedrock AgentCore 等生产级 agent 平台的风险层。126
  4. 经营杠杆兑现:FY2026 FCF 从 FY2025 的 2,162.9 万美元升至 2.3784 亿美元;FY2027Q1 FCF margin 19%,说明销售效率和收入规模正在抵消高研发/销售投入。12
  5. 品牌与合规场景:医院、金融、公共部门等高合规行业对“可验证恢复”敏感,AHA Preferred Cybersecurity Provider 事件显示公司正把网络韧性从 IT 工具推向董事会级风险管理。2

8. 财务质量(近 4-6 季度)

季度收入GAAP GMGAAP operating marginCFO / FCF质量判断
FY2026Q12.7848 亿美元78.3%-33.4%CFO 3,965.5 万;FCF 3,334.0 万IPO 后费用仍高,但现金流已为正。2
FY2026Q23.0986 亿美元79.5%-30.5%CFO 6,472.4 万;FCF 5,754.3 万Subscription ARR 12.5242 亿美元,FCF margin 19%。12
FY2026Q33.5017 亿美元80.5%-21.6%CFO 8,548.4 万;FCF 7,688.9 万Subscription ARR 13.4684 亿美元,FCF margin 22%。13
FY2026Q43.7768 亿美元81.5%-21.8%CFO 9,304.5 万;FCF 7,006.8 万ARR 净新增 1.15 亿美元,FCF 强。1
FY2026A13.1619 亿美元80.1%-26.2%CFO 2.8291 亿;FCF 2.3784 亿订阅收入 12.6393 亿美元,占 96.0%。1
FY2027Q13.8707 亿美元80.5%-13.6%CFO 8,168.9 万;FCF 7,361.3 万收入超前次指引,经营亏损率继续收窄。2

会计质量上,GAAP 仍亏损,主要原因是研发、销售和股权激励仍高;但现金流质量明显优于净利润。FY2027Q1 net loss 4,185.3 万美元,同时 CFO 8,168.9 万美元,差异来自 deferred revenue、应收账款回款、股权激励等 SaaS 典型项目。2

9. 业绩传导路径

Rubrik 的收入传导不是 GPU 采购式的 capex 拉动,而是风险事件、监管要求、AI agent 上线和 SaaS 数据保护扩张共同推动的 subscription ARR 模型。核心公式为:

Subscription ARR = 现有客户续约 ARR × retention + 新客户 ARR + 模块扩张 ARR(RSC/RAC/identity/SaaS protection) - churn / contraction

AI 对 Rubrik 的传导路径有三层。第一层是数据量扩张,企业把非结构化数据、代码仓库、M365/Google Workspace 和云对象存储接入 AI,数据可见性与恢复需求上升。第二层是 agent 风险,Claude Code、Copilot Studio、Gemini、Bedrock AgentCore 等 agent 可以读写代码、配置和业务系统,错误动作需要审计与回滚。第三层是身份韧性,攻击者常通过身份系统保持持久化,Strata/identity roll-forward 将恢复范围从数据扩到身份控制面。267

FY2027 指引中点为收入 16.43 亿美元、Subscription ARR 18.58 亿美元、FCF 2.98 亿美元。若兑现,FY2027 收入较 FY2026 增长约 24.8%,ARR 较 FY2027Q1 末再增约 2.93 亿美元,说明管理层假设下半年仍有明显净新增 ARR。2

10. SOTP 估值表

情景FY2028E Subscription revenueOther revenueEV/Sales净现金情景市值框架股价
Bear17.5 亿美元0.5 亿美元subscription 6x / other 1x6.0 亿美元111 亿美元不折算每股
Base21.0 亿美元0.6 亿美元subscription 8x / other 1x6.0 亿美元174 亿美元不折算每股
Bull25.5 亿美元0.7 亿美元subscription 10x / other 1x6.0 亿美元262 亿美元不折算每股
估值锚:2026-06-12 收盘 68.19 美元、股数 2.0583 亿股,对应市值约 140.35 亿美元;StockAnalysis 显示 EV 134.33 亿美元、EV/Sales 9.43x、forward PS 8.17x。45 Base 情景隐含公司维持 20%+ 收入增速、FCF margin 接近 18-20%,且 AI/identity 模块形成真实 attach。Bear 情景对应增长降至高 teens、RAC 仍是产品叙事而非付费模块。

11. 催化(带时点)

  • [已发生] 2026-03-12:披露 FY2026 收入 13.1619 亿美元、Subscription ARR 14.6209 亿美元、FCF 2.3784 亿美元,证明现金流模型已转正。1
  • [已发生] 2026-06-04:FY2027Q1 收入 3.8707 亿美元、Subscription ARR 15.6514 亿美元,并上调 FY2027 全年收入、ARR、FCF 指引。2
  • [已发生] 2026-06:RAC 扩展到 Gemini Enterprise Agent Platform,并宣布面向 Anthropic Claude Code 的 Agent Cloud;AI agent 治理从概念进入具体平台集成。26
  • [已发生] 2026-06:宣布通过 Strata acquisition 强化 identity resilience,补足身份系统 continuity 与 roll-forward 能力。7
  • [指引] FY2027Q2:收入 3.95-3.97 亿美元、non-GAAP EPS 0.03-0.05 美元、non-GAAP Subscription ARR contribution margin 11-12%。2
  • [指引] FY2027 全年:Subscription ARR 18.54-18.62 亿美元、收入 16.38-16.48 亿美元、FCF 2.93-3.03 亿美元。2

12. 核心风险(带情景)

  • AI 商业化风险:RAC、Annapurna、Rubrik AI、Strata/identity 的产品发布不等于收入。如果 FY2027 ARR 净新增主要来自传统 backup replacement,而 AI 模块 attach 不上来,估值应回到传统数据保护软件倍数。26
  • 竞争风险:Commvault、Veeam、Cohesity 在 backup 和 recovery 存量市场强,CrowdStrike、Palo Alto、Microsoft 在安全预算和 identity/security control plane 强;Rubrik 必须证明 data recovery 是 AI agent 治理的必要控制点。91011
  • 经营杠杆风险:FY2027Q1 GAAP operating margin 仍为 -13.6%,若增长放缓但销售/研发投入刚性,FCF margin 会先于 GAAP 利润承压。2
  • 债务与股本稀释:2026-04-30 可转债账面 11.3179 亿美元,FY2027Q1 稀释口径指引股数约 224-228 百万股;股价上行时稀释会进入估值模型。2
  • 渠道集中:10-Q 披露 partner/customer concentration 相关风险,若大型渠道 partner 变更销售节奏,短期 billings、ARR 净新增和应收账款回款可能波动。3
  • 网络安全事故反噬:作为 cyber resilience 公司,若自身平台或客户恢复案例出现重大失败,品牌和续约率会受到非线性冲击。

13. 跟踪指标

频率指标阈值来源
每季度Subscription ARRFY2027 年末 >18.54 亿美元为达标earnings release
每季度Net new Subscription ARR连续低于 0.8 亿美元需警惕earnings release / investor deck
每季度$100K+ ARR 客户数同比 >20% 为强earnings release
每季度GAAP GM / non-GAAP GMGAAP 80% 左右、non-GAAP 82%+earnings release
每季度FCF margin>18% 为强;<12% 警戒cash flow reconciliation
每季度FY2027 revenue / FCF 指引是否继续上修earnings release
半年RAC 付费 attach是否披露客户数、ARR、合同案例IR / product release
半年Identity resilience 进展Strata 整合、Microsoft Defender/IdP 集成案例IR / product release

14. 最新事件

  1. [已发生] 2026-03-12:Rubrik 披露 FY2026 全年收入 13.1619 亿美元、订阅收入 12.6393 亿美元、Subscription ARR 14.6209 亿美元、FCF 2.3784 亿美元。1
  2. [已发生] 2026-06-04:FY2027Q1 收入 3.8707 亿美元、订阅收入 3.7415 亿美元、Subscription ARR 15.6514 亿美元,经营现金流 8,168.9 万美元、FCF 7,361.3 万美元。2
  3. [已发生] 2026-06-04:公司上调 FY2027 全年收入至 16.38-16.48 亿美元、Subscription ARR 至 18.54-18.62 亿美元、FCF 至 2.93-3.03 亿美元。2
  4. [已发生] 2026-06:Rubrik Agent Cloud 宣布支持 Anthropic Claude Code,并在 Q1 release 中披露已面向 Google Cloud Gemini Enterprise Agent Platform 推出 RAC。26
  5. [已发生] 2026-06:Rubrik 宣布通过 Strata.io 收购强化 identity resilience,新增 Identity Continuity 与 Identity Roll Forward 叙事。7
  6. [市场锚] 2026-06-12:RBRK 收盘 68.19 美元,市值约 140.35 亿美元,EV 约 134.33 亿美元。45

15. 来源

source: 公开披露与公开资料整理 本页仅用于产业链学习、信息检索和研究辅助;不构成投资建议,不预测涨跌,不提供买卖、仓位或目标价建议。