SAP:n kolmoishaaste: tekoälyostosten hinta, osakkeen lasku ja kriittiset tietoturva-aukot

SAP on keskellä harvinaista taloudellisten, markkina- ja tietoturvahaasteiden yhdistelmää, joka koettelee sijoittajien luottamusta ja yhtiön toimintakykyä. Vain muutaman viikon aikana Euroopan suurin ohjelmistoyhtiö leikkasi vuoden 2026 tulosohjeistustaan tekoälyostosten kustannusten vuoksi, raportoi sekalaiset Q2-tulokset, jotka jäivät tulosennusteista, näki osakkeensa laskeneen 29–37 prosenttia vuoden alusta ja paljasti kaksi kriittistä tietoturva-aukkoa, joilla on korkeimmat mahdolliset vakavuusluokitukset.

Tässä on jäsennelty katsaus kuhunkin haasteeseen ja siihen, mitä ne merkitsevät SAPille, sen asiakkaille ja sijoittajille.

Tulosohjeistuksen leikkaus tekoälyostoksista

SAP leikkasi 23. heinäkuuta 2026 koko vuoden 2026 liikevoitto-ohjeistustaan (non-IFRS) 11,8–12,2 miljardiin euroon, kun aiempi vaihteluväli oli 11,9–12,3 miljardia euroa . Yhtiö perusteli tätä yli 100 miljoonan euron laimennuksella, joka johtuu heinäkuussa toteutuneista kahdesta tekoälyyn keskittyvästä yritysostosta: data-analytiikkayritys Dremiosta ja tekoälystartup Prior Labsista .

Vaikka tulosohjeistusta leikattiin, SAP piti vuoden 2026 pilviliikevaihtotavoitteensa ennallaan 25,8–26,2 miljardissa eurossa. Tämä kertoo siitä, että muutos johtuu yritysostoihin liittyvistä investoinneista eikä kysynnän heikkenemisestä . Se korostaa tekoälykyvykkyyksiin panostamisen lyhyen aikavälin kustannuksia – kompromissi, joka on nyt pakollinen monille yritysohjelmistoyhtiöille.

Sekalaiset Q2 2026 -tulokset

SAP:n 23. heinäkuuta julkistamat Q2-tulokset antoivat kaksijakoisen kuvan :

Hyvää:

• Pilviliikevaihto nousi 24 prosenttia 6,28 miljardiin euroon
• Nykyinen pilvitilauskanta kasvoi 27 prosenttia 22,9 miljardiin euroon
• Liikevoitto (non-IFRS) nousi 7 prosenttia (9 % vakio valuutoissa) 2,74 miljardiin euroon

Heikompaa:

• Oikaistu osakekohtainen tulos (EPS) oli 1,82 dollaria, kun analyytikot odottivat 2,03 dollaria
• Kokonaisliikevaihto 9,88 miljardia euroa (11,24 miljardia dollaria) jäi hieman konsensusennusteesta
• Liikevoitto (non-IFRS) jäi analyytikoiden odotuksista huolimatta vuodentakaisesta kasvusta

Toimitusjohtaja Christian Klein korosti, että "Q2 oli jälleen vahva neljännes, jota leimasivat jatkuva pilvitilauskannan ja vapaan kassavirran kasvu epävakaassa makrotaloudellisessa ympäristössä" . Tulospettymys kuitenkin lisäsi sijoittajien skeptisyyttä.

Osakkeen jyrkkä lasku ja osittainen elpyminen

SAP:n osake on ollut kovan paineen alla läpi vuoden 2026:

• Tammikuun 2026 myyntiaalto: Osake laski 15 prosenttia yhdessä päivässä 29. tammikuuta pilviliikevaihtoennusteiden pettymisen jälkeen. Tämä oli jyrkin yhden päivän lasku lokakuun 2020 jälkeen .
• Laajempi tekoälyvetoinen romahdus: Aiemmin tammikuussa SAP:n osake laski 17 kuukauden pohjalukemiin tekoälyvetoisessa myynneissä, jotka pyyhkivät noin 130 miljardia dollaria markkina-arvosta aiemmasta huipusta .
• Vuoden alun kehitys: SAP:n osake oli laskenut noin 29–37 prosenttia vuoden alusta kesäkuuhun 2026 mennessä .
• Reaktio Q2-tulosten jälkeen: 23. heinäkuuta tulosjulkistuksen jälkeen osake laski 1,79 prosenttia normaalin kaupankäynnin aikana, mutta elpyi 1,46 prosenttia jälkikaupankäynnissä. Tämä viittaa siihen, että sijoittajat kokivat jonkin verran helpotusta, kun pilviliiketoiminnan kasvutarina säilyi ennallaan tulosleikkauksesta huolimatta .

Analyytikoiden mielipiteet ovat jakautuneet. Morningstar pitää osaketta aliarvostettuna ja antaa sille laajan suojavallin (wide moat) -luokituksen. Toiset analyytikot ovat laskeneet tavoitehintojaan tekoälymenoihin ja marginaalipaineisiin liittyvien huolien vuoksi .

Kaksi kriittistä tietoturva-aukkoa (elokuu 2026 tietoturvapäivitykset)

Toiminnallisen ja maineellisen paineen lisäksi SAP:n elokuun 2026 tietoturvapäivityksessä (Patch Day) paljastettiin 30 tietoturvailmoitusta, joista kaksi oli kriittisiä :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Kyseessä on maksimivakavuuden käyttöoikeusvirhe (improper authorization) SAP Commerce Cloudin (Data Hub Adapter) -komponentissa. Haavoittuvuus koskee COM_CLOUD-versioita 2211 ja 2211-JDK21. Hyökkääjä, jolla ei ole tunnistautumista, voi käyttää hyväkseen oletusarvoista todennusasiakasta ja lähettää erityisesti muokattua syötettä, mikä mahdollistaa mielivaltaisen koodin suorittamisen .

SAP:n tietoturvailmoituksen #3771065 mukaan haavoittuvuus johtuu riittämättömistä käyttöoikeustarkistuksista ja syötteen validoinnista .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Tässä haavoittuvuudessa on kyse puuttuvasta käyttöoikeustarkistuksesta SAP Manufacturing Integration and Intelligence -järjestelmässä. Hyökkääjä, jolla ei ole tunnistautumista, voi lähettää muokattuja pyyntöjä Cost Servletille tietyillä parametriarvoilla, mikä mahdollistaa pääsyn taustajärjestelmien toimintoihin. Onnistunut hyökkäys voi antaa hyökkääjälle mahdollisuuden lukea, luoda, muokata tai poistaa sovelluksen hallinnoimia liiketoimintatietoja .

NVD-tietokannan mukaan kyseessä on "Missing Authorization Check" -haavoittuvuus, joka voi johtaa tietojen käsittelyyn tai muokkaamiseen .

SAP on julkaissut korjauspäivitykset molempiin haavoittuvuuksiin . Haavoittuvia versioita käyttävien asiakkaiden tulisi priorisoida nämä päivitykset, erityisesti Commerce Cloud -haavoittuvuus, jolla on korkein mahdollinen CVSS-luokitus.

Kokonaiskuva: Mitä nämä haasteet merkitsevät?

Kaikki nämä ongelmat yhdessä muodostavat stressitestin SAP:n muutosstrategialle. Tulosohjeistuksen leikkaus ja osakkeen lasku heijastavat markkinoiden kärsimättömyyttä tekoälyinvestointien lyhyen aikavälin kustannuksiin, vaikka pilviliiketoiminnan kasvu on edelleen vahvaa. Tietoturva-aukot lisäävät toiminnallista riskiä aikana, jolloin sijoittajien huomio on jo keskittynyt toimeenpanoon.

IT-johtajille ja SAP-asiakkaille keskeiset asiat ovat selkeitä:

• Taloudellinen tilanne: SAP:n ydintä oleva pilviliiketoiminta on edelleen terveellä pohjalla: 24 prosentin liikevaihdon kasvu ja 22,9 miljardin euron tilauskanta. Tulosohjeistuksen leikkaus on taktinen yritysostokulu, ei kysyntäsignaali.
• Tietoturva: Elokuun 2022 tietoturvapäivitystä on kohdeltava kiireellisenä. CVE-2026-58231 (CVSS 10.0) Commerce Cloudissa on vakavin mahdollinen – korjaa heti.
• Osakevolatiliteetti: Vuoden alun 29–37 prosentin lasku heijastaa enemmän tunnelmaa ja tekoälymenoihin liittyviä huolia kuin fundamenttien heikkenemistä. Sijoittajien tulisi kuitenkin seurata Q3 2026 -tuloksia nähdäkseen merkkejä operatiivisen vipuvaikutuksen paranemisesta.