← 返回公司库

L3 公司投研页 · 2026-06-15

Rapid7

Rapid7 未上市

Rapid7 位于应用与软件层，当前研究入口聚焦 AI应用与SaaS 的产业链位置、财务质量、上下游约束与反证指标。美股 数据只作研究参考，不构成投资建议。

研究定位 应用与软件层

AI应用与SaaS

订阅这家公司变化新观点 / 硬数据进邮箱

1. 投资摘要

  • Rapid7 是 AI 产业链应用层的网络安全软件与托管服务公司，核心不是训练模型或卖算力，而是把 AI、威胁情报、漏洞/暴露面数据和 MDR 人工专家流程嵌入 Security Operations Center（SOC），帮助企业在攻击面扩大、AI 攻击自动化增强的环境下做检测、响应和风险优先级排序。12
  • 2025 年收入 8.598 亿美元、同比 +1.9%，GAAP 毛利 6.048 亿美元、毛利率 70.3%，GAAP 营业利润 1,157 万美元，经营现金流 1.538 亿美元；经常性收入占总收入 96%，说明商业模型仍是订阅/托管服务，但增长已明显降速。12
  • 2026Q1 收入 2.097 亿美元、同比 -0.3%，ARR 8.32 亿美元、同比 -0.6%，GAAP 经营亏损 56 万美元，非 GAAP 经营利润 2,440 万美元，自由现金流 3,342 万美元；Q2 指引收入 2.07-2.09 亿美元、ARR 约 8.20 亿美元，均显示 2026 年仍是收缩/再聚焦年。3
  • AI 叙事的有效部分是“AI SOC + preemptive MDR + exposure management”：公司在 2026 年 3 月收购 Kenzo Security，称其为 agentic AI security platform，用于把 MDR 从 AI-assisted workflows 推向 AI-driven、machine-speed security operations；但 Kenzo 在 2026Q1 对收入和净利贡献不重大，不能把它写成短期收入拐点。4
  • 估值锚：2026-06-12 RPD 收盘 7.14 美元，约 6,683 万股，对应市值 4.77 亿美元、企业价值 7.72 亿美元；StockAnalysis 显示 EV/Sales 0.90x、P/FCF 3.07x，低估值来自 ARR 下滑、债务和治理/执行折价，而不是高速 AI 成长折价。5

2. 产业链位置

Rapid7 位于 AI 产业链的“企业 AI 安全与安全运营应用层”。上游是云基础设施、端点/网络/身份日志、威胁情报、漏洞数据库、第三方安全工具和大模型/自动化能力；公司把这些数据接入 Command Platform，通过 MDR、SIEM、Exposure Management、ASM/CAASM/CNAPP、SOAR/automation 与 threat intelligence 形成 SOC 工作流。下游客户是企业安全团队、托管安全服务预算、合规和事故响应预算，而不是 GPU/云资本开支预算。1

投研上要把 Rapid7 与 CrowdStrike、Palo Alto Networks、SentinelOne、Tenable 区分开：CrowdStrike 更强在端点与云原生 XDR 平台，Palo Alto Networks 更强在网络安全平台化与 Prisma/Cortex，Tenable 更纯暴露面/漏洞管理，Rapid7 的差异点是把暴露面管理和 MDR/SOC 专家服务绑定，试图用“预防 + 检测 + 响应”的托管结果抵消单点漏洞扫描增长放缓。16

3. AI 相关收入拆解（季度桥 + 公式）

口径2025A2026Q12026Q2 指引公式 / 约束
总收入8.598 亿美元2.097 亿美元2.07-2.09 亿美元SEC/8-K 披露收入。23
产品订阅收入8.313 亿美元2.040 亿美元未单列cloud subscriptions、managed services、term licenses、content subscriptions、maintenance。24
专业服务收入2,847 万美元564 万美元未单列incident response、penetration testing、security advisory 等。24
ARR8.40 亿美元8.32 亿美元约 8.20 亿美元ARR = 期末 active contracts 的 annual recurring value，不等于未来收入预测。23
“AI 安全”收入未单列未单列未单列只能以 MDR/SIEM/exposure 平台中的 AI 功能定性 proxy，不能从总收入机械拆分。

AI 收入桥应写成 AI SOC 货币化 = MDR/SIEM/Exposure 订阅 ARR × AI 功能渗透率 × 续费/扩容率。Rapid7 目前披露的是平台能力和 ARR，而不是 AI 模块 ARR；因此投资判断的关键不是“AI 收入规模”，而是 ARR 能否从 2026Q1 的同比 -0.6% 回到正增长。3

4. 核心产品（含收入贡献）

产品/平台AI / SecOps 用途收入贡献口径状态
Command Platform统一暴露面、检测、响应、威胁情报和自动化数据层未单列，主要进入产品订阅2025 10-K 将其定义为 unified threat exposure, detection and response platform。1
Managed Threat Complete / MDR24x7 检测、遏制、响应，结合托管漏洞管理和 incident response未单列，属于 managed services / product subscriptions公司称 MDR 使用 Rapid7 AI Engine，自动化告警分诊并结合 TRiSM 框架。1
Incident Command / SIEM威胁调查、响应编排、攻击面与威胁可视化未单列10-K 称其整合 threat intelligence、attack surface management 与 SOAR。1
Exposure Command / Surface CommandEASM、CAASM、漏洞优先级、云与混合环境风险修复未单列是“先暴露面、后检测响应”叙事的入口。1
Kenzo agentic AI security platform自主化安全调查、加速 MDR 从 AI-assisted 到 AI-driven2026Q1 收入/净利贡献不重大2026-03-26 收购，购买价分配 2,551.5 万美元，含 720 万美元 developed technology。4

5. 上游供应商 / 下游客户

类型名称/类别暴露投研处理
数据上游endpoint、network、cloud、identity、第三方安全工具日志数据覆盖决定 AI SOC 的上下文质量看集成数量、云/身份覆盖和误报率，而不是单一模型参数。
云与软件基础设施公有云、API、第三方软件、数据提供商10-K 披露第三方软件/数据失效会影响服务交付作为平台可靠性和毛利风险处理。1
技术/并购上游Kenzo、Noetic 等安全技术资产补齐 agentic AI、CAASM / exposure 数据能力并购小但影响产品叙事，需跟踪整合而非只看交易金额。4
下游超过 11,500 家全球客户2025 年客户数和 ARR/customer 约 7.2 万美元分散客户池，但续费和扩容是增长核心。2
渠道PACT Partner Program、MDR 渠道伙伴公司 2026Q1 推出 Platinum tier 和简化 deal motions渠道能否带动 MDR 新 ARR 是跟踪项。3

6. 同业硬指标对比表

公司相关业务收入/TTM 收入增长状态毛利率FCF估值投研含义来源
Rapid7TTM 收入 8.592 亿美元ARR 2026Q1 -0.6%69.7% TTM1.556 亿美元 TTMEV/Sales 0.90x现金流强、增长弱、债务折价35
CrowdStrikeTTM 收入 50.9 亿美元高增长平台型安全75.1%15.1 亿美元EV 1,700.9 亿美元AI/XDR 平台溢价远高于 RPD6
Palo Alto NetworksTTM 收入 106.1 亿美元平台化整合72.0%37.9 亿美元EV 2,269.1 亿美元安全平台龙头估值锚6
TenableTTM 收入 10.2 亿美元暴露面/漏洞管理78.2%2.592 亿美元EV 30.2 亿美元RPD exposure 业务的直接参照6
SentinelOneTTM 收入 10.5 亿美元AI endpoint / Singularity73.3%6,184 万美元EV 44.3 亿美元增长优先、利润率仍弱6

RPD 的硬指标更像“低倍数现金流软件资产”而不是“高增长 AI 安全平台”。若 ARR 不能恢复正增长，低 EV/Sales 可能是价值陷阱；若 MDR + AI SOC 重新带动新 ARR，估值弹性会来自倍数修复而不是收入暴涨。

7. 护城河

  1. 托管服务经验：MDR、incident response、威胁研究和客户 SOC 工作流沉淀，使 Rapid7 不只是卖扫描器，而是卖检测/响应结果和专家能力。1
  2. 数据闭环：Command Platform 从 endpoint、cloud、network、third-party integrations 收集、标准化、关联数据，理论上能给 AI triage 和 exposure prioritization 更好的上下文。1
  3. 经常性收入基座：2025 年经常性收入占总收入 96%，产品订阅占收入 96.7%，给转型留出现金流和客户触达面。12
  4. 专利和研究资产：公司 2025 年披露获得第 300 项网络安全专利，其中 80 多项主要聚焦 AI/机器学习技术在产品、平台和 SOC 服务中的应用。2

护城河的短板也很清楚：Rapid7 的规模、平台广度和销售覆盖弱于 CrowdStrike/Palo Alto；漏洞管理和 SIEM/MDR 都是竞争极强的红海，护城河必须通过续费率、ARR/customer 和 MDR win rate 证明。

8. 财务质量（近 4-6 季度）

期间收入GAAP GMGAAP OP marginCFO / FCF质量判断
2024A8.440 亿美元70.3%4.2%CFO 1.717 亿 / FCF 1.541 亿美元2024 已扭亏，现金流质量较好。2
2025Q42.174 亿美元69.0%1.1%CFO 3,757 万 / FCF 3,230 万美元收入同比 +1%，ARR 持平，利润主要靠费用纪律。2
2025A8.598 亿美元70.3%1.3%CFO 1.538 亿 / FCF 1.301 亿美元FCF margin 15.1%，但 ARR 没增长。2
2026Q12.097 亿美元69.1%-0.3%CFO 3,982 万 / FCF 3,342 万美元收入 -0.3%、ARR -0.6%，现金流仍优于收入趋势。3
2026E 指引8.36-8.42 亿美元未给 GAAP GMGAAP OP 1,800-2,400 万美元FCF 1.25-1.35 亿美元指引收入同比 -3% 至 -2%，核心是止跌而非加速。3

财务质量结论：RPD 不是烧钱型安全 SaaS，公司已经能产生可观 FCF；但经营利润率很薄，收入/ARR 下滑时估值不会按高成长安全平台给倍数。

9. 业绩传导路径

Rapid7 的业绩传导链是：攻击面扩大与 AI 攻击自动化增强 → 企业需要统一 exposure + detection + response → MDR/SIEM/Exposure bundle 成交 → ARR、产品订阅收入、非 GAAP operating income 与 FCF 改善。相反，如果企业安全预算继续向 CrowdStrike/Palo Alto/Microsoft 等平台集中，Rapid7 的中小型平台叙事会被压缩。

量化上，2026 年公司给出的收入中点约 8.39 亿美元，较 2025 年 8.598 亿美元下降约 2.4%；若非 GAAP operating income 中点 1.15 亿美元兑现，对应非 GAAP operating margin 约 13.7%。这说明管理层当前优先目标是以费用控制和 MDR 聚焦守住现金流，而不是用大规模销售投入换增长。3

10. SOTP 估值表

情景2026E 收入EV/Sales企业价值净债务口径情景市值框架股价
Bear8.36 亿美元0.6x5.02 亿美元2.95 亿美元2.07 亿美元不折算每股
Base8.39 亿美元1.0x8.39 亿美元2.95 亿美元5.44 亿美元不折算每股
Bull8.42 亿美元1.5x12.63 亿美元2.95 亿美元9.68 亿美元不折算每股
估值口径说明：净债务使用 StockAnalysis 的总债务 9.652 亿美元、现金 6.703 亿美元，净债务约 2.949 亿美元；股数用 6,683 万股。2026-06-12 收盘 7.14 美元介于 Bear 和 Base 之间，市场隐含的是 ARR 继续承压但 FCF 不崩的情景。5

11. 催化（带时点）

  • [已发生] 2026-02-10：披露 2025 年收入 8.598 亿美元、ARR 8.40 亿美元、FCF 1.301 亿美元，并给出 2026 年收入下滑 3%-2% 的初始指引。2
  • [已发生] 2026-03-26：收购 Kenzo Security，补 agentic AI security investigation；同日与 JANA Partners 签署 Nomination and Support Agreement，增加治理/战略压力。47
  • [已发生] 2026-05-05：2026Q1 收入 2.097 亿美元、ARR 8.32 亿美元、FCF 3,342 万美元；同时把全年收入指引更新为 8.36-8.42 亿美元。3
  • [已发生] 2026-06-01：Wael Mohamed 接任 CEO，Corey Thomas 转任执行董事长；公司同时重申 2026Q2 和全年指引。8
  • [未来] 2026Q2：ARR 是否接近 8.20 亿美元且不低于指引，是判断业务是否继续下台阶的第一道检验。3

12. 核心风险（带情景）

  • ARR 下滑风险：若 2026Q2 ARR 低于 8.20 亿美元或全年收入指引再下修，AI SOC 和 preemptive MDR 叙事需要重新折价。3
  • 平台竞争风险：Microsoft、CrowdStrike、Palo Alto、SentinelOne 等都在把 AI 和 SOC 自动化嵌入平台，Rapid7 的客户可能选择更大平台做 vendor consolidation。16
  • AI 产品可靠性风险：10-K 明确提示 AI initiatives 可能失败并影响业务、声誉或财务结果；安全场景中的误报/漏报会直接伤害信任。1
  • 债务风险：2026Q1 资产负债表显示 convertible senior notes current portion 净额 5.976 亿美元、non-current portion 净额 2.957 亿美元；低股价环境下再融资/偿债灵活性是估值折价来源。4
  • 并购整合风险：Kenzo 的技术方向契合，但 2026Q1 贡献不重大；若无法嵌入 MDR/SIEM 工作流，收购只能改善叙事，不能改善 ARR。4

13. 跟踪指标

频率指标阈值来源
每季度ARR2026Q2 约 8.20 亿美元为底线；恢复正增长才是重估信号earnings release
每季度总收入与产品订阅收入2026 全年收入 8.36-8.42 亿美元10-Q / 8-K
每季度FCF2026 全年 1.25-1.35 亿美元；低于 1.20 亿美元需警惕8-K reconciliation
每季度ARR/customer2025 年约 7.2 万美元；提升说明 bundle/upsell 有效earnings release
半年MDR / SIEM / Exposure 产品发布与渠道进展是否能转为新 ARR，而非只发布功能IR / product release
事件驱动CEO 与 JANA 后续动作是否出现资产出售、成本重组或战略评估SEC 8-K / proxy

14. 最新事件

  1. [已发生] 2026-03-26：Rapid7 完成 Kenzo Security 收购，购买价分配 2,551.5 万美元，Kenzo 是用于自主化安全调查的 agentic AI security platform；Q1 贡献不重大。4
  2. [已发生] 2026-03-26：公司与 JANA Partners 签署提名与支持协议，JANA 获得 2026 年董事提名安排且持股上限约束为 19.9%。7
  3. [已发生] 2026-05-05：披露 Q1 2026 收入 2.097 亿美元、ARR 8.32 亿美元、非 GAAP EPS 0.36 美元、FCF 3,342 万美元。3
  4. [已发生] 2026-06-01：Wael Mohamed 被任命为 CEO，2026-06-01 生效；Corey Thomas 转任执行董事长，公司重申此前 Q2 和全年 2026 指引。8
  5. [已发生] 2026-06-12：RPD 收盘 7.14 美元，52 周股价变动 -70.26%，市值 4.77 亿美元，反映市场对增长、债务和战略执行的折价。5

15. 来源

相关推荐

同产业链：app

同产业链 · 相关公司

百融云创6608.HK标普全球SPGI多邻国DUOL广联达002410.SZ海天瑞声688787.SS蓝色光标300058.SZ涂鸦智能2391.HK薛定谔SDGR

相关概念

建筑工程人工智能（AEC AI）Agent 市场A2A 协议（Agent-to-Agent Protocol）AI 附加模块AI 浏览器视觉增强属性访问控制差分隐私
source: 公开披露与公开资料整理 本页仅用于产业链学习、信息检索和研究辅助；不构成投资建议，不预测涨跌，不提供买卖、仓位或目标价建议。