Research Reports

Prepared Highlights

Q1 2026在所有指引指标上超预期；总ARR为$832M，营收$209.7M、同比下降0.3%（CFO）。
核心平台解决方案贡献总ARR的80%以上，ARR同比增长约2%；其中DNR约占总ARR的55%，ARR同比增长约7%，MDR表现较强（CFO）。
Exposure Management仍在恢复增长过程中，Exposure Command迁移和新客带来动能；非平台独立产品下降，造成总ARR环比下降（CFO）。
产品营收$204M、同比持平；服务营收小幅下降（CFO）。
Non-GAAP毛利率72%，同比下降约280个基点，主要因全球SOC人员配置改善（CFO）。
Non-GAAP营业利润$24.4M，利润率11.7%，高于指引；Non-GAAP摊薄EPS $0.36（CFO）。
第一季度自由现金流$33.4M，受强劲回款驱动（CFO）。
期末现金及等价物、短期投资$670M，另有$200M未提取循环信贷；公司有信心在2027年3月可转债到期时偿付（CFO）。
客户数超过11,500，平均每客户ARR约$72,000（CFO）。
收购Kensile Security，其agentic平台用于自主安全运营，加速AI SOC愿景（CEO）。
Official guidance（Q2 2026）：ARR约$820M；核心平台解决方案期末ARR环比约持平；非核心独立产品ARR预计环比下降；总营收$207M–$209M（中点同比约-2.9%）；Non-GAAP营业利润$24M–$26M（中点利润率12%）；Non-GAAP EPS $0.33–$0.36，基于约78.3M完全稀释股数（CFO）。
Official guidance（FY2026）：总营收$836M–$842M（中点同比约-2.4%）；Non-GAAP营业利润$112M–$118M（中点利润率13.7%）；Non-GAAP EPS $1.52–$1.60，基于约79.4M完全稀释股数；自由现金流$125M–$135M（中点与上年持平，FCF利润率约15.5%）；2026年内Non-GAAP营业利润率预计改善至mid-teens，并继续推动2027年改善（CFO）。
Mgmt quotes：
- “Q1在所有指引指标上均实现超预期表现。”（CEO）
- “这一市场变化对我们而言是长期顺风，而非威胁。”（CEO）
- “核心平台解决方案并非所有要素都达到了我们期望的水平。”（CFO）
- “第一季度自由现金流为3340万美元，受强劲回款驱动。”（CFO）

Prepared Metrics

Metric	Value	Speaker/Context
总ARR	$832M	CFO/Q1 2026
总营收	$209.7M，同比-0.3%	CFO/Q1 2026
核心平台解决方案ARR占比/增速	>80% / 同比约+2%	CFO
DNR ARR占比/增速	约55% / 同比约+7%	CFO
Non-GAAP毛利率	72%，同比-约280 bps	CFO
Non-GAAP营业利润	$24.4M；margin 11.7%	CFO
自由现金流	$33.4M	CFO
客户数/平均ARR	>11,500；约$72,000	CFO
现金及短期投资/未提取循环信贷	$670M / $200M	CFO

Q&A Batch (1-5 of 9)

Q1 — Michael Cikos

Topic: ARR指引、核心/非核心拆分与暴露管理
Key points:
- 管理层称暴露管理“正在企稳”，但明确不是增长驱动；升级周期仍在噪声环境中推进。
- 分析师指出Q2 ARR指引低于此前市场预期；管理层只按季度给指引，不提供全年ARR拆分。
- 管理层称上半年非核心ARR下滑加快，核心业务仍是净正贡献；AI带来的客户重新聚焦尚未纳入指引。
Mgmt stance: 中性偏谨慎：暴露管理仅企稳、非核心流失加快，且AI顺风未纳入预测。

Q2 — Mike Richards（代 Matt）

Topic: AI前沿模型、漏洞发现与客户预算行为
Key points:
- 管理层称投资者比安全专家更困惑；成熟客户更关注可利用性、可达性、修复和暴露面管理。
- 低成熟客户也将面临漏洞量上升、无法一次性修复全部漏洞的问题；代码漏洞、漏洞管理与暴露管理被强调为不同概念。
- 客户普遍在制定AI策略与预算，处于“show me”阶段，从试点转向交付；安全团队人手不增，需要技术和服务扩展安全运营。
Mgmt stance: 中性偏积极：AI可能提升暴露管理需求并带来服务机会，但未给量化指引。

Q3 — Joseph Gallo

Topic: 利润率扩张、MDR投入与Q2 ARR指引
Key points:
- 管理层称团队有明确“扩张利润率”mandate；MDR为快速增长业务，历史贡献利润率较低但预计毛利率扩张，Kinzo与AI自动化可提效。
- 2026年bottom-line margins预计逐季改善；2025年投资造成上半年同比压力，下半年起见收益。
- Q1 ARR环比下降$8M，Q2指引再降$12M；管理层称Q1非核心流失加速，Q2采取更谨慎展望，且不预测核心加速来抵消。
Mgmt stance: 中性偏谨慎：对Q2 ARR更谨慎，因非核心流失加速；但利润率扩张方向明确。

Q4 — Adam Tindle

Topic: 核心/非核心客户重叠与2026-2027利润率信心
Key points:
- 非核心包含低优先级与遗留独立产品；并非所有客户重叠，仍有健康独立客户；重叠客户体验需管理，团队通过快速创新与扩scope降低影响。
- 管理层称有信心实现fiscal 2026 mid-teens operating margin，并预计fiscal 2027继续改善。
- 2025年人员与技术投资（含印度中心）造成早期同比成本压力，后续提供效率；2026年严控成本并区分核心/非核心投入。
Mgmt stance: 偏积极：对mid-teens operating margin及2027继续改善有信心，依赖成本管理与效率释放。

Q5 — Jonathan Ho

Topic: Methos模型、MDR/CTEM与AI产品演进
Key points:
- AI模型使客户面对更多zero-days、更大漏洞量、更多可利用漏洞；关键是判断何者真正可利用并管理大规模修复。
- 修复窗口缩短、dwell time下降，需从检测快速转向主动响应；Rapid7加速安全研究与模型升级，聚焦exploitability。
- 暴露管理框架结合漏洞、配置与控制面；Kinzo检测加速器提升可见性与快速处理；加速投资修复管理与即时干预选项。
Mgmt stance: 中性偏积极：AI带来需求变化并推动加速投资，但未给量化财务指引。

Q&A Batch (6-9 of 9)

Q6 — Eric Michael Heath

Topic: Glasswing上线约一个月反馈与Q1核心平台ARR表现
Key points:
- Glasswing上线约一个月，仅小部分客户已看到/接入，关注真正可利用漏洞、噪音与数量；外部客户仍在评估影响，部分考虑暂停新项目并做约六个月整改；管理层称仍处早期。
- Q1销售组织执行改善，新负责人Alan去年末加入并在季度初调整团队，季度内生产率提升。
- 检测与响应业务占ARR 55%，同比+7%，已扣除当季流失；叠加暴露管理后，核心解决方案组同比+2%。
Mgmt stance: 偏积极：Q1核心平台执行改善、DNR同比+7%；但Glasswing对Q2管道的量化影响仍早。

Q7 — 未具名分析师

Topic: Exposure Command升级变现、主动响应投入与核心GTM聚焦
Key points:
- 管理层计划把前沿AI带来的紧迫感作为推动暴露管理重回优先级的催化剂；不额外收费，变现依附既有计划，主要通过VM向Exposure Command升级加速。
- 同步收紧规模化修复、控制/配置暴露评估和主动响应；MDR侧围绕主动响应、自动化与AI驱动响应展开，客户接受度提高，但增量变现仍早。
- GTM上Alan收紧对核心（DNR、Exposure、Command集成平台）的销售聚焦，管道建设更集中，执行一致性提升；管理层称设定目标并达成。
Mgmt stance: 中性偏积极：核心聚焦与目标达成增强信心，但增量变现与主动响应仍在投入/早期。

Q8 — Abhishek Merli（代表Mina Marshall）

Topic: Kenzo Security整合进度与AI调查/响应路线图
Key points:
- Kenzo整合未完成；团队已并入，计划未来几个月开始向客户推广，并在今年余下时间持续推进。
- 核心是AI告警处理与规模化高质量调查，覆盖去重、上下文收集、真伪判断及影响/处置调查；相比过去耗时数小时到数天，强调机器速度与更高有效性。
- 正把模型扩展到告警之外的更广数据源；Rapid7拟加入环境知识以提供更广响应选项，但该部分仍是新开发工作。
- 响应能力将部分用自有技术、部分用第三方技术；关键是依据环境知识决定规模化调用哪些控制/系统。
Mgmt stance: 积极但执行待落地：认可Kenzo数据网格/模型能力，整合与响应开发仍在进行。

Q9 — Adam Borg；Gray Powell（追加提问）

Topic: 前沿模型竞争角色/Rapid7护城河与非核心产品续约趋势
Key points:
- Adam：Rapid7自身使用前沿模型；第一个护城河是成本效率，大规模扫描/可利用性分析成本高于核心VM系统。
- 第二个护城河是环境特定数据：不仅看漏洞，还要理解完整环境配置与控制措施交集，判断可利用性、可达性与可配置性。
- 第三个护城河是信任：不希望前沿模型直接做主动防御/响应的配置变更；自主响应需知识库与信任，小错误可能造成灾难。
- Gray追加：按测算非核心ARR略高于1.5亿美元，Q2指引隐含下降约1000万美元；管理层称独立非核心产品续约压力较大，重点是以平台整合/迁移提供升级路径，未给稳定时点。
Mgmt stance: Adam部分偏积极：以成本、环境数据与信任构建护城河；Gray部分中性偏谨慎：非核心续约压力仍在且未给稳定时点，寄望平台迁移。