公司发布以AI、认证及基础设施为支撑的AI智能体治理平台。GMO Trust Login订单加速增长，竞争对手证书颁发机构的客户迁移持续增加，均构成利好。

摘要

前三季度营收、利润双增。2Q单季营业利润一度下滑，主要受两项一次性因素拖累：海外大客户收入确认时点递延，以及开发费用集中投入。随着上述因素消化，3Q单季营业利润已恢复增长。受出售GMO Digital Lab股权收益带动，公司上调净利润指引，并上调全年股息预测。针对GMO Trust Login数据泄露事件，管理层表示将对该服务引入证书颁发机构级别的管控标准。管理层同时表示，10月以来的客户流失率与历史平均水平持平。增长战略方面，公司提出整合GlobalSign、GMO Trust Login及JOINT Ai Flow by GMO，打造AI智能体治理平台。中期经营战略计划于2027年3月前发布。

重点项目（业绩要点与增长举措）

• 经营战略与市场判断
  • AI智能体治理包含三大要素：身份验证、权限管理和执行日志。GlobalSign、GMO Trust Login及JOINT Ai Flow by GMO分别覆盖其中一项
  • 公司不参与AI模型性能竞争，目标是成为通用信任基础设施提供商，帮助客户安全使用各类AI工具
  • 管理层明确了资本配置原则：剥离成熟业务，将资金再投向GMO AI Connect等高增长信任基础设施领域。出售GMO Digital Lab股权的收益为4.4亿日元
  • 中期经营战略将于2027年3月前发布；如内容提前敲定，将提前公布
• 业务进展与驱动因素
  • 3Q单季营业利润4.12亿日元（同比+5.7%），已走出2Q收入确认时点递延及投入集中的影响
  • GMO Sign增长主要来自三方面：新客户获取、价格方案优化带动ARPU提升，以及为大客户搭建专属环境产生的开发收入
  • 10月以来，GMO Trust Login客户流失率维持低位，与历史平均水平持平，未见商机推进明显停滞
  • 下半年以来，以GMO Trust Login为主，接单速度明显加快。咨询客户此前以大型企业为主，目前已逐步扩展至中小企业
• 重点战略举措与拐点
  • 7月与AWS签署战略合作协议（SCA），3Q起联合销售全面铺开，CloudCREW商机储备显著扩大
  • GMO AI Connect自3Q起纳入合并报表。JOINT Ai Flow by GMO将通过两条路径实现变现：一是整合进GMO Sign，二是以嵌入式方式向外部SaaS厂商提供
  • GMO Sign推出AI Flow选项，用户可在同一工作流内完成生成式AI调用、合同检索、起草及签署请求
  • 集团联合多家企业完成概念验证，实现不同企业的AI智能体之间相互验证身份及交易权限
  • GMO Face Authentication eKYC已支持IC芯片读取。金融厅推动逐步废止上传图片式身份验证，带来需求承接机会

展望与战略

• 全年营业收入及营业利润指引维持不变。管理层给出三点支撑：海外大客户递延收入将于4Q确认、经常性收入持续累积、上半年的前期开发投入已告一段落
• 根据全年营业利润指引倒推，4Q营业利润约为6.25亿日元（本公司估算），需较上年同期增长27.3%（本公司估算）
• 归属于母公司股东的净利润指引上调至13.12亿日元（同比+30.5%）。按预测每股收益（EPS）114.38日元、每股股息74.35日元计算，派息率为65.0%（本公司估算）
• CLM被定位为最大增长机会，推动业务从一次性证书销售向高利润率的订阅制管理平台转型
• AI智能体治理平台将通过多轮概念验证推进商业化落地。管理层认为，底层现有服务的开发已经完成
• 社长表示将亲自负责事件处置及防止再次发生

正面因素

• GMO Sign、GMO Trust Login及CloudCREW均保持约30%的增速，经常性收入持续积累
• 3Q单季销管费（SG&A）占营业收入比例为49.5%，同比改善3.2个百分点，人工费及销售费用控制得当
• 近一个月来，包括海外大型厂商在内的多家竞争对手证书颁发机构相继发生事故，由此向GlobalSign迁移的商机有所增加
• GlobalSign根证书普及率达99.9%，30年运营积累构筑了进入壁垒，与免费SSL形成差异化
• 日本上市公司中约82%使用GMO Sign，累计发送量超过5,000万件。支持地方政府首长签署的电子公章已被茨城县、奈良县等地采用
• VMC市场同比增长约50%，公司计划通过加强渠道合作伙伴销售抢占市场份额

风险

• GMO Trust Login数据泄露事件（涉及2,492家企业、45,030名个人）方面，社长指出，目前未有二次损害报告并不代表未来不会发生损害
• 云基础设施业务方面，审计频次增加及源代码审查可能推高安全成本，需关注能否通过价格调整予以消化
• 前三季度营业成本同比+17.2%，增速高于营业收入，毛利率由59.5%降至56.9%（本公司估算）
• 全年营业利润指引能否达成，很大程度上取决于海外大客户递延收入能否在4Q确认
• 受集团公司GMO Internet非法访问事件影响，公司一度部分收缩广告投放，阶段性影响了销售活动
• 净利润上调源自一次性特别收益，应与核心盈利增长区分看待

业绩亮点

前三季度经常利润10.38亿日元（同比+8.5%），归属于母公司股东的净利润11.04亿日元（同比+57.0%），EBITDA 23.95亿日元（同比+7.4%）。受营业成本上升影响，营利率由6.5%降至6.0%。3Q单季营业收入达55.53亿日元（同比+7.5%）。全年指引达成率方面，营业收入为74.7%，营业利润为61.5%。

分业务板块业绩

• GMO Sign 3Q营业收入：6.72亿日元（同比+33.7%）
• GMO Sign ARR：24.87亿日元（同比+30.2%）
• GMO Sign合同发送量：644万件（同比+27.1%）
• GMO Trust Login 3Q营业收入：2亿日元（同比+39.5%）
• GMO Trust Login ARR：—（同比+38.9%）
• GMO Trust Login付费ID数：—（同比+30.4%）
• CloudCREW byGMO 3Q营业收入：9.39亿日元（同比+29.1%）
• JOINT Ai Flow by GMO API连接执行次数：1.269亿次（环比+21.4%）
• 海外收入占比（前三季度累计）：36.5%
• GMO Sign地方政府用户数：283个（截至2026年9月30日）

问答一览

• Q

  问：关于中期经营战略，您最后提到2027年3月。这是否意味着将与全年业绩发布分开公布？

  A

  答：目标是在3月前发布。如能提前敲定，希望尽早与大家分享。

• Q

  问：也就是说，准确的表述是"3月前"而非"3月"？

  A

  答：是的。

• Q

  问：关于中期战略，印象中战略投资期到本财年为止，此后中期进入利润收获期。这一判断是否仍然成立？还是说，鉴于AI安全领域正反两方面因素不断涌现，随着业务基础扩张，战略投资期会有所延长？请谈谈目前的考虑。

  A

  答：今后的战略是将现有产品整合为更具竞争力的服务。因此，我们认为底层基础服务的开发已经完成。

• Q

  问：在当前环境下，安全风险上升可能需要投入各类成本，例如更换全部服务器、更换软件或追加证书颁发机构投资等。能否理解为这些可在现有工作的延长线上处理？既然公司正进入整合与收获阶段，对损益的压力不会太大？

  A

  答：是的。

• Q

  问：关于云基础设施业务。据了解，贵公司服务与Desktop Cloud相互独立，应无直接影响。但云基础设施以低价服务大量客户，同时存储海量数据。在安全风险上升的时代，这类业务运营难度较大。实际上，Sakura Internet正在考虑全面更换服务器。CloudCREW应该问题不大，但考虑到存在遗留业务以及近期通过合作新纳入集团的业务，在当前时点仍有些担忧。应如何看待云基础设施的安全风险？

  A

  答：云基础设施中确实包含部分较老的服务。但过去几年，我们一直在推进系统整合以降低此类风险，并积极向新服务器迁移，这方面没有实质变化。不过，我们认为有必要比以往更频繁地开展安全审计和检查。此外，此前的安全措施主要侧重于防范外部入侵；今后将以入侵可能发生为前提，开展彻底的源代码审查，因此成本可能上升。但我们不会任由其侵蚀利润，将研究包括向更合理定价方向调整在内的应对措施。

• Q

  问：想必目前也在持续遭受各类攻击。云端目前是否均已成功防御？

  A

  答：是的。

• Q

  问：补充一个问题。此前并不知道Desktop Cloud上有证券交易业务（虽然是其他公司）。贵公司云基础设施同样承载重要数据。作为风险情景，云基础设施业务持有的数据范围有多大？应假设以哪类数据为主？

  A

  答：很抱歉，法律规定我们不得查看客户领域内的数据，客户合同中也明确约定我们不参与其中。

• Q

  问：在近期的云基础设施事件中，GMO集团表示如发生数据泄露，将向每人赔偿最高300万日元。看到集团内其他公司的案例，内部是否讨论过最坏情景？

  A

  答：这并非仅针对本次事件。我们一直认识到存在这种可能性，但并未就Onamae.com一事采取特别措施。对于数据入侵的应对以及入侵发生后的处置，我们已做好充分准备。除此之外，目前未设想其他情景。

• Q

  问：关于单点登录，得知本次事件未导致流失率上升，且包括防止再发措施在内，目前对业绩影响有限，对此感到放心。鉴于竞争对手有涨价动向，贵公司单点登录产品的提价空间应如何看待？

  A

  答：我们当然会在关注竞争对手动态的同时审慎研究定价，但目前尚无相关讨论。

• Q

  问：如果决定调价，会考虑哪些因素？可能是自身成本推动、竞争对手定价，或是希望进一步加大投入。目前在考虑和讨论哪些方面？

  A

  答：一直以来，我们的做法是通过增加新功能、提升价值来提高单价，基本不会单纯因成本上升而涨价。由于服务均为自主研发，客户规模扩大即可带动利润率提升。因此，我们基本维持基础定价不变，根据实际使用量收费。与其说是上调标价，不如说是提升ARPU。我们不会被动等待，而是计划主动推进提升单价的举措。

• Q

  问：目前是否有已实施调价或利润率正在提升的业务？似乎自较早前那次调价以来，调价并不多。这样理解是否正确？

  A

  答：GMO Trust Login没有，但GMO Sign等产品已通过价格和方案调整实现了ARPU提升。

• Q

  问：关于安全，10月以来安全意识明显提高，贵公司持有客户的安全数据，或许正迎来利好。从外部看，既有认证加强等正面因素，也有云基础设施回归本地部署等负面因素。10月以来，客户在安全疑虑下的行为有何变化？

  A

  答：除去事件较多的最近两周左右，自10月以来——准确地说是自本年度下半年以来——以GMO Trust Login为主，接单速度有所加快。

• Q

  问：以GMO Trust Login为中心，订单增长而流失率未受明显影响。综合正反两方面来看，当前下半年的趋势是否为安全强化带来的正面效应大于负面影响？

  A

  答：是的。我们的客户以大型企业为主，但最近规模稍小企业的咨询也在增加。

• Q

  问：关于其他公司，此前有部分证书颁发机构安全保障相对薄弱，例如印度的一家。这是否让GlobalSign的高标准证书颁发机构重新受到关注？如有负面因素也请分享。结合其他公司情况，证书颁发机构业务表现如何？

  A

  答：近一个月来，包括印度及海外大型厂商在内，多家证书颁发机构相继发生各类事故，而我们的证书颁发机构未发生任何此类问题。相反，从其他证书颁发机构迁移过来的商机实际上正在增加。至于GMO Trust Login事件，证书颁发机构运行于完全独立的系统，未受任何影响。如开场所述，GMO Trust Login也将提升至与证书颁发机构同等的安全水平，以此提升全公司安全水平，进一步增强客户信任。关于近一个月其他公司的案例，过去也曾出现包括美国企业在内的大规模事件，证书颁发机构因违反严格的认证规则而无法继续运营。严格执行规则是一方面。另一方面，免费SSL已广泛普及。正如实际已发生的情况，证书颁发机构可能突然变更规则，且由于服务免费，其对客户的责任意识较低，证书可能因此无法使用。我们承担着为企业业务提供坚实支撑的角色，将切实履行这一责任，同时进一步提升信任度。

• Q

  问：总结来看，SSL和GMO Trust Login的需求都在显著增强。因此，即使云基础设施产生安全强化成本，从全公司损益角度看，当前安全需求的上升是否使公司处于更有利于服务客户的位置？

  A

  答：正如您所说。