1. 投资摘要
- Rubrik 是 AI 产业链应用层的数据安全、网络韧性与 AI agent 治理平台,核心产品从 Rubrik Security Cloud(RSC)扩展到 Rubrik Agent Cloud(RAC);它不是算力公司,也不披露“AI 收入”,投研口径应把 AI 暴露拆成“企业 AI 数据保护 + agent 行为治理 + identity recovery”三条增量线。126
- FY2026 收入 13.1619 亿美元、同比 +48%,订阅收入 12.6393 亿美元、同比 +53%,GAAP 毛利率 80.1%,经营现金流 2.8291 亿美元,自由现金流 2.3784 亿美元;公司已经从高亏损 SaaS 进入正 FCF 的规模化阶段。1
- FY2027Q1 收入 3.8707 亿美元、同比 +39%,订阅收入 3.7415 亿美元、同比 +41%,Subscription ARR 15.6514 亿美元、同比 +32%,经营现金流 8,168.9 万美元,FCF 7,361.3 万美元,FCF margin 19%。23
- 2026-06-12 RBRK 收盘 68.19 美元,StockAnalysis 显示市值 140.35 亿美元、EV 134.33 亿美元、股数 2.0583 亿股、forward PS 8.17x;以 FY2027 收入指引中点 16.43 亿美元计,市场仍按高增长安全软件估值。45
- 反证阈值:若 FY2027Q2 收入低于 3.95 亿美元指引下沿、Subscription ARR 年末低于 18.54 亿美元指引下沿、或 FCF margin 连续两个季度跌破 12%,则“数据安全平台 + AI agent 治理”扩张逻辑需要下修。2
2. 产业链位置
Rubrik 位于 AI 应用链的“企业数据安全控制面”。上游是 hyperscaler 云、身份系统、SaaS 应用、数据库、对象存储、DevOps 仓库和企业文件系统;下游买方是 CIO、CISO、基础设施与安全运营团队。它的价值不是训练模型,而是确保企业把数据接入 AI、让 AI agent 操作代码和业务系统之后,仍能做到发现、审计、隔离、回滚和恢复。
AI 产业链映射为:企业数据/身份/工作负载 -> Rubrik Security Cloud / Agent Cloud -> 安全可恢复的数据与 agent 操作记录 -> 生产级 AI 应用。传统 backup 只解决“数据能不能恢复”,Rubrik 的 AI 时代叙事进一步解决“哪些数据可被 AI 使用、agent 做了什么、错误或恶意动作能否回滚”。这也是它从 backup budget 迁移到 cyber resilience、identity security 和 AI operations budget 的关键。126
3. AI 相关收入拆解(季度桥 + 公式)
| 口径 | FY2026Q4 | FY2027Q1 | FY2027 指引 | 公式 / 约束 |
|---|---|---|---|---|
| 集团收入 | 3.7768 亿美元 | 3.8707 亿美元 | 16.38-16.48 亿美元 | 公司披露总收入;不能全部归因 AI。12 |
| 订阅收入 | 3.6492 亿美元 | 3.7415 亿美元 | 未单列 | RSC/RSC-Private、SaaS data security、CDM subscription 等。12 |
| Other revenue | 1,276.5 万美元 | 1,291.5 万美元 | 未单列 | 专业服务/其他,AI proxy 权重低。12 |
| Subscription ARR | 14.6209 亿美元 | 15.6514 亿美元 | 18.54-18.62 亿美元 | active subscriptions 年化值;最适合作为 AI 相关安全平台 proxy。12 |
| $100K+ ARR 客户 | 2,805 家 | 2,946 家 | 未指引 | 大客户渗透,AI agent / identity / SaaS 保护交叉销售空间。12 |
| AI 明示收入 | 未披露 | 未披露 | 未披露 | 只能定性跟踪 RAC、Annapurna、Strata/identity、Predibase 整合。 |
投资模型可用 AI 相关平台收入 proxy = Subscription ARR × AI/agent/identity 模块 attach rate,但 attach rate 未披露,不能写成事实。当前可验证的硬指标是 ARR 同比 +32%、FY2027 年末 ARR 指引中点 18.58 亿美元,以及 Q1 $100K+ ARR 客户同比 +24%。2
4. 核心产品(含收入贡献)
| 产品/平台 | AI 用途 | 收入贡献口径 | 状态 |
|---|---|---|---|
| Rubrik Security Cloud | 保护云、本地、SaaS 数据,支撑 AI 数据使用前的可恢复性与审计 | 订阅收入/ARR,未单列 | FY2027Q1 订阅收入 3.7415 亿美元。2 |
| RSC-Private / CDM subscription | 对私有云、受监管环境与遗留负载提供 subscription 交付 | 纳入 Subscription ARR | 公司 ARR 定义明确包含 RSC-Private 与早期 CDM term license。2 |
| Rubrik Agent Cloud | 监控、审计 AI agent 行为,提供 guardrails、Agent Rewind 与恢复 | 新产品,未单列 | 已扩展到 Gemini Enterprise Agent Platform、Amazon Bedrock AgentCore、Microsoft Copilot Studio、Anthropic Claude Code。126 |
| Rubrik Annapurna / 数据智能 | 面向非结构化数据的发现、索引、catalog 与 AI-ready 数据工作流 | 未披露 | 2026-06 Rubrik Forward 事件后成为 AI 数据侧增量线。8 |
| Identity Resilience / Strata | 身份系统回滚、roll-forward、IdP continuity,降低攻击者持久化 | 未披露 | 2026-06 宣布收购 Strata.io 并强化身份韧性。7 |
| Predibase | 企业私有数据上的模型调优/推理能力,增强 AI data platform 叙事 | 未披露;收购金额未由公司披露 | 2025 年宣布收购,SEC 10-K 中列为业务组合之一。3 |
5. 上游供应商 / 下游客户
| 类型 | 名称/类别 | 暴露 | 投研处理 |
|---|---|---|---|
| 云平台 | AWS、Microsoft Azure、Google Cloud | RSC、RAC、备份存储、agent 平台集成 | 关注云 marketplace、联合销售与大客户采购周期。 |
| SaaS/协作 | Microsoft 365、Google Workspace、Salesforce 等 | SaaS 数据备份、业务恢复、AI 数据治理 | Q1 FY2027 已宣布 Google Workspace protection。2 |
| AI agent / 模型生态 | Anthropic Claude Code、Gemini Enterprise Agent Platform、Microsoft Copilot Studio、Amazon Bedrock AgentCore | RAC 的可见性、guardrails、rewind 与恢复 | 作为产品催化,不作为已确认收入。126 |
| 身份系统 | Microsoft Defender、IdP、Strata.io 技术 | identity threat detection、rollback、continuity | 身份恢复是从 data recovery 向 identity resilience 扩张的关键。27 |
| 渠道/伙伴 | Partner A/B、系统集成商、MSSP | SEC 披露部分 partner concentration,但未实名 | 10-Q 显示 partner/customer concentration 风险,避免映射具体客户。3 |
| 下游客户 | 企业、医院、金融、公共部门 | 网络韧性、合规、AI 安全部署 | Q1 FY2027 获 AHA Preferred Cybersecurity Provider,覆盖医院会员渠道。2 |
6. 同业硬指标对比表
| 公司 | 相关业务收入 / ARR | 同比 | 毛利率 | FCF margin | 客户/渠道集中 | 技术代际 | 估值 | 资产负债 | 来源 |
|---|---|---|---|---|---|---|---|---|---|
| Rubrik | FY2027Q1 revenue 3.8707 亿美元;Subscription ARR 15.6514 亿美元 | 收入 +39%;ARR +32% | GAAP GM 80.5% | Q1 FCF margin 19% | partner concentration 风险披露 | RSC、RAC、Annapurna、Identity Resilience | EV/Sales 9.43x;forward PS 8.17x | 现金+短投 17.49 亿;可转债 11.32 亿 | 235 |
| Commvault | FY2025 revenue 9.592 亿美元 | +10% | GAAP GM 82.3% | FCF margin 22% 左右 | enterprise backup 存量客户 | Metallic / cyber resilience | 约 7-8x sales 区间 | 净现金/低债务 | 9 |
| CrowdStrike | FY2026 revenue 39.53 亿美元;ending ARR 42.43 亿美元 | revenue +29% | GAAP GM 75%+ | FCF margin 26% | 安全平台客户广 | Falcon、Charlotte AI | 高双位数 sales multiple | 净现金 | 10 |
| Palo Alto Networks | FY2026Q3 revenue 22.94 亿美元;RPO 152 亿美元 | revenue +15% | GAAP GM 74%+ | 强 FCF | 大企业安全预算 | Cortex、Prisma、Precision AI | mature security software multiple | 净债务/回购 | 11 |
| Veeam / Cohesity | 私有公司,收入和估值不可同口径核验 | 未统一披露 | 未披露 | 未披露 | backup/channel 深 | backup + cyber recovery | 不适用 | 不适用 | 定性竞争,不填假数字 |
Rubrik 的财务轮廓更像高增长安全 SaaS,而不是传统 backup appliance:80%+ gross margin、订阅 ARR 增长、FCF 转正。但相对 CrowdStrike/Palo Alto 的安全平台规模,Rubrik 仍处于更早的品类扩张阶段,估值容错主要来自 ARR 增速和 AI/identity 模块 attach,而不是 GAAP 盈利。
7. 护城河
- 数据恢复的信任资产:Rubrik 的基础不是单点安全告警,而是可恢复的数据副本、策略、审计和业务恢复流程;在勒索攻击或 agent 错误造成破坏时,恢复能力比检测功能更接近业务连续性预算。12
- 平台化 ARR:Subscription ARR 已从 FY2026Q4 的 14.62 亿美元增至 FY2027Q1 的 15.65 亿美元,大客户数 2,946 家;这给 Agent Cloud、identity resilience 和 SaaS protection 提供交叉销售底座。2
- AI agent 场景先发:RAC 的定位是对 agent 行为做发现、意图 guardrails、审计、rewind 和恢复,直接切入 Claude Code、Gemini、Copilot Studio、Bedrock AgentCore 等生产级 agent 平台的风险层。126
- 经营杠杆兑现:FY2026 FCF 从 FY2025 的 2,162.9 万美元升至 2.3784 亿美元;FY2027Q1 FCF margin 19%,说明销售效率和收入规模正在抵消高研发/销售投入。12
- 品牌与合规场景:医院、金融、公共部门等高合规行业对“可验证恢复”敏感,AHA Preferred Cybersecurity Provider 事件显示公司正把网络韧性从 IT 工具推向董事会级风险管理。2
8. 财务质量(近 4-6 季度)
| 季度 | 收入 | GAAP GM | GAAP operating margin | CFO / FCF | 质量判断 |
|---|---|---|---|---|---|
| FY2026Q1 | 2.7848 亿美元 | 78.3% | -33.4% | CFO 3,965.5 万;FCF 3,334.0 万 | IPO 后费用仍高,但现金流已为正。2 |
| FY2026Q2 | 3.0986 亿美元 | 79.5% | -30.5% | CFO 6,472.4 万;FCF 5,754.3 万 | Subscription ARR 12.5242 亿美元,FCF margin 19%。12 |
| FY2026Q3 | 3.5017 亿美元 | 80.5% | -21.6% | CFO 8,548.4 万;FCF 7,688.9 万 | Subscription ARR 13.4684 亿美元,FCF margin 22%。13 |
| FY2026Q4 | 3.7768 亿美元 | 81.5% | -21.8% | CFO 9,304.5 万;FCF 7,006.8 万 | ARR 净新增 1.15 亿美元,FCF 强。1 |
| FY2026A | 13.1619 亿美元 | 80.1% | -26.2% | CFO 2.8291 亿;FCF 2.3784 亿 | 订阅收入 12.6393 亿美元,占 96.0%。1 |
| FY2027Q1 | 3.8707 亿美元 | 80.5% | -13.6% | CFO 8,168.9 万;FCF 7,361.3 万 | 收入超前次指引,经营亏损率继续收窄。2 |
会计质量上,GAAP 仍亏损,主要原因是研发、销售和股权激励仍高;但现金流质量明显优于净利润。FY2027Q1 net loss 4,185.3 万美元,同时 CFO 8,168.9 万美元,差异来自 deferred revenue、应收账款回款、股权激励等 SaaS 典型项目。2
9. 业绩传导路径
Rubrik 的收入传导不是 GPU 采购式的 capex 拉动,而是风险事件、监管要求、AI agent 上线和 SaaS 数据保护扩张共同推动的 subscription ARR 模型。核心公式为:
Subscription ARR = 现有客户续约 ARR × retention + 新客户 ARR + 模块扩张 ARR(RSC/RAC/identity/SaaS protection) - churn / contraction
AI 对 Rubrik 的传导路径有三层。第一层是数据量扩张,企业把非结构化数据、代码仓库、M365/Google Workspace 和云对象存储接入 AI,数据可见性与恢复需求上升。第二层是 agent 风险,Claude Code、Copilot Studio、Gemini、Bedrock AgentCore 等 agent 可以读写代码、配置和业务系统,错误动作需要审计与回滚。第三层是身份韧性,攻击者常通过身份系统保持持久化,Strata/identity roll-forward 将恢复范围从数据扩到身份控制面。267
FY2027 指引中点为收入 16.43 亿美元、Subscription ARR 18.58 亿美元、FCF 2.98 亿美元。若兑现,FY2027 收入较 FY2026 增长约 24.8%,ARR 较 FY2027Q1 末再增约 2.93 亿美元,说明管理层假设下半年仍有明显净新增 ARR。2
10. SOTP 估值表
| 情景 | FY2028E Subscription revenue | Other revenue | EV/Sales | 净现金 | 情景市值框架 | 股价 |
|---|---|---|---|---|---|---|
| Bear | 17.5 亿美元 | 0.5 亿美元 | subscription 6x / other 1x | 6.0 亿美元 | 111 亿美元 | 不折算每股 |
| Base | 21.0 亿美元 | 0.6 亿美元 | subscription 8x / other 1x | 6.0 亿美元 | 174 亿美元 | 不折算每股 |
| Bull | 25.5 亿美元 | 0.7 亿美元 | subscription 10x / other 1x | 6.0 亿美元 | 262 亿美元 | 不折算每股 |
| 估值锚:2026-06-12 收盘 68.19 美元、股数 2.0583 亿股,对应市值约 140.35 亿美元;StockAnalysis 显示 EV 134.33 亿美元、EV/Sales 9.43x、forward PS 8.17x。45 Base 情景隐含公司维持 20%+ 收入增速、FCF margin 接近 18-20%,且 AI/identity 模块形成真实 attach。Bear 情景对应增长降至高 teens、RAC 仍是产品叙事而非付费模块。 |
11. 催化(带时点)
- [已发生] 2026-03-12:披露 FY2026 收入 13.1619 亿美元、Subscription ARR 14.6209 亿美元、FCF 2.3784 亿美元,证明现金流模型已转正。1
- [已发生] 2026-06-04:FY2027Q1 收入 3.8707 亿美元、Subscription ARR 15.6514 亿美元,并上调 FY2027 全年收入、ARR、FCF 指引。2
- [已发生] 2026-06:RAC 扩展到 Gemini Enterprise Agent Platform,并宣布面向 Anthropic Claude Code 的 Agent Cloud;AI agent 治理从概念进入具体平台集成。26
- [已发生] 2026-06:宣布通过 Strata acquisition 强化 identity resilience,补足身份系统 continuity 与 roll-forward 能力。7
- [指引] FY2027Q2:收入 3.95-3.97 亿美元、non-GAAP EPS 0.03-0.05 美元、non-GAAP Subscription ARR contribution margin 11-12%。2
- [指引] FY2027 全年:Subscription ARR 18.54-18.62 亿美元、收入 16.38-16.48 亿美元、FCF 2.93-3.03 亿美元。2
12. 核心风险(带情景)
- AI 商业化风险:RAC、Annapurna、Rubrik AI、Strata/identity 的产品发布不等于收入。如果 FY2027 ARR 净新增主要来自传统 backup replacement,而 AI 模块 attach 不上来,估值应回到传统数据保护软件倍数。26
- 竞争风险:Commvault、Veeam、Cohesity 在 backup 和 recovery 存量市场强,CrowdStrike、Palo Alto、Microsoft 在安全预算和 identity/security control plane 强;Rubrik 必须证明 data recovery 是 AI agent 治理的必要控制点。91011
- 经营杠杆风险:FY2027Q1 GAAP operating margin 仍为 -13.6%,若增长放缓但销售/研发投入刚性,FCF margin 会先于 GAAP 利润承压。2
- 债务与股本稀释:2026-04-30 可转债账面 11.3179 亿美元,FY2027Q1 稀释口径指引股数约 224-228 百万股;股价上行时稀释会进入估值模型。2
- 渠道集中:10-Q 披露 partner/customer concentration 相关风险,若大型渠道 partner 变更销售节奏,短期 billings、ARR 净新增和应收账款回款可能波动。3
- 网络安全事故反噬:作为 cyber resilience 公司,若自身平台或客户恢复案例出现重大失败,品牌和续约率会受到非线性冲击。
13. 跟踪指标
| 频率 | 指标 | 阈值 | 来源 |
|---|---|---|---|
| 每季度 | Subscription ARR | FY2027 年末 >18.54 亿美元为达标 | earnings release |
| 每季度 | Net new Subscription ARR | 连续低于 0.8 亿美元需警惕 | earnings release / investor deck |
| 每季度 | $100K+ ARR 客户数 | 同比 >20% 为强 | earnings release |
| 每季度 | GAAP GM / non-GAAP GM | GAAP 80% 左右、non-GAAP 82%+ | earnings release |
| 每季度 | FCF margin | >18% 为强;<12% 警戒 | cash flow reconciliation |
| 每季度 | FY2027 revenue / FCF 指引 | 是否继续上修 | earnings release |
| 半年 | RAC 付费 attach | 是否披露客户数、ARR、合同案例 | IR / product release |
| 半年 | Identity resilience 进展 | Strata 整合、Microsoft Defender/IdP 集成案例 | IR / product release |
14. 最新事件
- [已发生] 2026-03-12:Rubrik 披露 FY2026 全年收入 13.1619 亿美元、订阅收入 12.6393 亿美元、Subscription ARR 14.6209 亿美元、FCF 2.3784 亿美元。1
- [已发生] 2026-06-04:FY2027Q1 收入 3.8707 亿美元、订阅收入 3.7415 亿美元、Subscription ARR 15.6514 亿美元,经营现金流 8,168.9 万美元、FCF 7,361.3 万美元。2
- [已发生] 2026-06-04:公司上调 FY2027 全年收入至 16.38-16.48 亿美元、Subscription ARR 至 18.54-18.62 亿美元、FCF 至 2.93-3.03 亿美元。2
- [已发生] 2026-06:Rubrik Agent Cloud 宣布支持 Anthropic Claude Code,并在 Q1 release 中披露已面向 Google Cloud Gemini Enterprise Agent Platform 推出 RAC。26
- [已发生] 2026-06:Rubrik 宣布通过 Strata.io 收购强化 identity resilience,新增 Identity Continuity 与 Identity Roll Forward 叙事。7
- [市场锚] 2026-06-12:RBRK 收盘 68.19 美元,市值约 140.35 亿美元,EV 约 134.33 亿美元。45
15. 来源
- 来源:Rubrik FY2026 / Q4 FY2026 results exhibit — SEC / Rubrik — 2026-03-12 — www.sec.gov/Archives/edgar/data/1943896/000194389626000004/rubrikinc-991pressrelease1.htm
- 来源:Rubrik FY2027 Q1 results exhibit — SEC / Rubrik — 2026-06-04 — www.sec.gov/Archives/edgar/data/1943896/000194389626000041/rubrikinc-991pressrelease4.htm
- 来源:Rubrik Q1 FY2027 Form 10-Q — SEC / Rubrik — 2026-06-05 — www.sec.gov/Archives/edgar/data/1943896/000194389626000047/rbrk-20260430.htm
- 来源:Rubrik Stock Price History — StockAnalysis — 2026-06-12 close — stockanalysis.com/stocks/rbrk/history/
- 来源:Rubrik Statistics & Valuation — StockAnalysis — accessed 2026-06-14 — stockanalysis.com/stocks/rbrk/statistics/
- 来源:Rubrik launches Rubrik Agent Cloud for Anthropic Claude Code — Rubrik — 2026-06 — www.rubrik.com/company/newsroom/press-releases/26/rubrik-launches-rubrik-agent-cloud-for-anthropics-claude-code
- 来源:Rubrik advances identity resilience through Strata acquisition — Rubrik — 2026-06-09 — www.rubrik.com/company/newsroom/press-releases/26/rubrik-advances-identity-resilience-through-strata-acquisition-and-identity-roll-forward-innovation
- 来源:Rubrik unlocks AI on unstructured data / Annapurna — StockTitan / Rubrik release syndication — 2026-06 — www.stocktitan.net/news/RBRK/rubrik-unlocks-ai-on-unstructured-pay4ddwt0jtm.html
- 来源:Commvault FY2025 Form 10-K / financial results — SEC / Commvault — 2025 — www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001169561&type=10-K
- 来源:CrowdStrike FY2026 Form 10-K / annual results — SEC / CrowdStrike — 2026 — www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001535527&type=10-K
- 来源:Palo Alto Networks FY2026 Q3 results — Palo Alto Networks IR — 2026 — investors.paloaltonetworks.com/financials/quarterly-results/default.aspx
- 来源:Rubrik FY2026 Q2 results exhibit — SEC / Rubrik — 2025-09-09 — www.sec.gov/Archives/edgar/data/1943896/000194389625000039/rubrikinc-991pressrelease0.htm
- 来源:Rubrik FY2026 Q3 results exhibit — SEC / Rubrik — 2025-12-04 — www.sec.gov/Archives/edgar/data/1943896/000194389625000050/rubrikinc-991pressrelease1.htm