Qué dijo la dirección de Rapid7, Inc. en la llamada del Q1 2026

Un trimestre por encima de lo previsto, pero con la sombra del negocio no estratégico

Rapid7 cerró el primer trimestre de 2026 superando todas sus métricas guiadas. El ARR total alcanzó los 832 millones de dólares y los ingresos sumaron 209,7 millones, prácticamente planos en términos interanuales. El ingreso operativo no GAAP de 24,4 millones —margen del 11,7%— superó la previsión y propulsó un flujo de caja libre de 33,4 millones. El resultado positivo, sin embargo, convive con una caída secuencial del ARR total provocada exclusivamente por el deterioro de los productos heredados que la compañía ya no considera estratégicos. La dirección subrayó que el negocio central —detección y respuesta, que representa el 55% del ARR, y gestión de exposición— creció en conjunto un 2% interanual, liderado por el negocio de MDR con un avance del 7%.

En el trimestre, Rapid7 adquirió Kensile Security (referida también como Kenzo en la llamada), una plataforma agéntica diseñada para automatizar operaciones de seguridad a velocidad de máquina. La dirección describió la compra como un acelerador directo de su visión de SOC con inteligencia artificial, con la expectativa de que mejore tanto el crecimiento del MDR como los márgenes de contribución al reducir la dependencia del headcount.

Perspectivas: márgenes al alza, ARR bajo presión en el corto plazo

Para el segundo trimestre, la compañía espera un ARR de aproximadamente 820 millones de dólares —otro descenso secuencial de unos 12 millones—, atribuido íntegramente al declive previsto en los productos no estratégicos, mientras el negocio central se mantendría prácticamente plano. Los ingresos se esperan entre 207 y 209 millones. Para el conjunto del ejercicio 2026, la compañía espera ingresos de entre 836 y 842 millones, una caída de aproximadamente el 2,4% en términos interanuales, y eleva su guía de ingreso operativo no GAAP a un rango de 112 a 118 millones, con un margen del 13,7% en el punto medio. La dirección prevé que los márgenes operativos avancen hacia la zona media de la adolescencia conforme avance el año, y que continúen mejorando en 2027. El flujo de caja libre esperado para el año completo se sitúa entre 125 y 135 millones.

La compañía también destacó el papel de los modelos de inteligencia artificial de frontera —en particular el modelo Methos de Anthropic, que identificó más de 2.000 vulnerabilidades desconocidas en siete semanas— como un catalizador de demanda para su plataforma, no como una amenaza competitiva. La tesis es que la aceleración en el descubrimiento de vulnerabilidades incrementa la necesidad de gestión operativa a escala, área en la que Rapid7 compite.

Turno de preguntas: presión sobre el ARR y dudas sobre las defensas competitivas

Los analistas centraron sus preguntas en dos ejes. El primero fue el deterioro del ARR: varios interlocutores intentaron obtener una proyección del ARR para el resto del año, pero la dirección se negó a guiar más allá del trimestre en curso y atribuyó la cautela a la aceleración inesperada del abandono en los productos no estratégicos durante el primer trimestre. El segundo eje fue la amenaza competitiva de los modelos de IA. Un analista preguntó directamente qué impide a los modelos de frontera avanzar desde la identificación de vulnerabilidades hacia la explotabilidad, la priorización y la remediación. El consejero delegado argumentó tres barreras: el coste operativo de escalar esos modelos para análisis de entornos complejos, el conocimiento propietario de configuración y controles que determina la explotabilidad real, y la necesidad de confianza institucional para ejecutar respuestas autónomas en entornos de producción. Los analistas también indagaron sobre el riesgo de que el churn en productos no estratégicos contamine al negocio central; la dirección reconoció el solapamiento de clientes pero afirmó gestionar activamente la transición con nuevas capacidades de plataforma.