SAP Hadapi Tiga Ancaman Sekaligus: Biaya AI, Saham Anjlok, dan Celah Keamanan Paling Kritis

Hasil Q2 2026 yang Campur Aduk

Hasil Q2 2026 SAP yang dirilis pada 23 Juli menunjukkan gambaran yang kontras :

Sisi positif:

• Pendapatan cloud naik 24% menjadi €6,28 miliar
• Backlog cloud saat ini melonjak 27% menjadi €22,9 miliar
• Laba operasional non-IFRS naik 7% (9% pada nilai tukar konstan) menjadi €2,74 miliar

Sisi negatif:

• Laba per saham (EPS) disesuaikan hanya $1,82, di bawah estimasi analis sebesar $2,03
• Total pendapatan €9,88 miliar ($11,24 miliar) sedikit di bawah konsensus
• Laba operasional non-IFRS juga di bawah ekspektasi analis meskipun tumbuh tahun-ke-tahun

CEO Christian Klein menegaskan bahwa "Q2 adalah kuartal yang kuat, ditandai dengan pertumbuhan backlog cloud yang berkelanjutan dan arus kas bebas di tengah kondisi makroekonomi yang tidak menentu" . Namun, pendapatan yang di bawah target menambah keraguan investor.

Penurunan Saham Tajam dan Pemulihan Sebagian

Saham SAP terus tertekan sepanjang tahun 2026:

• Aksi jual Januari 2026: Saham jatuh 15% dalam sehari pada 29 Januari setelah proyeksi pendapatan cloud mengecewakan, penurunan satu hari terbesar sejak Oktober 2020 .
• Aksi jual akibat AI: Sebelumnya di Januari, saham SAP mencapai titik terendah 17 bulan dalam aksi jual yang didorong oleh kekhawatiran AI, yang menghapus sekitar $130 miliar nilai pasar dari puncak sebelumnya .
• Kinerja tahun berjalan: Saham SAP turun sekitar 29–37% secara year-to-date hingga pertengahan 2026 .
• Reaksi pasca-Q2: Setelah rilis laba 23 Juli, saham turun 1,79% di perdagangan reguler tetapi pulih 1,46% di perdagangan setelah jam kerja, menunjukkan sedikit kelegaan investor bahwa narasi pertumbuhan cloud masih utuh meskipun ada pemangkasan laba .

Sentimen analis masih terbelah. Morningstar melihat saham ini undervalued dengan peringkat wide-moat, sementara analis lain memangkas target harga karena kekhawatiran belanja AI dan tekanan margin .

Dua Celah Keamanan Kritis (Patch Day Agustus 2026)

Menambah tekanan operasional dan reputasi, SAP Patch Day Agustus 2026 merilis 30 catatan keamanan, termasuk dua celah kritis :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Ini adalah kerentanan otorisasi dengan tingkat keparahan maksimum di SAP Commerce Cloud (Data Hub Adapter), yang memengaruhi versi COM_CLOUD 2211 dan 2211-JDK21. Seorang penyerang yang tidak terautentikasi dapat menyalahgunakan klien autentikasi default dan mengirim input yang dirancang khusus untuk mencapai eksekusi kode arbitrer .

Menurut SAP Security Note #3771065, celah ini berasal dari pemeriksaan otorisasi dan validasi input yang tidak memadai .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Kerentanan ini melibatkan pemeriksaan otorisasi yang hilang di SAP Manufacturing Integration and Intelligence. Seorang penyerang yang tidak terautentikasi dapat mengirim permintaan yang dibuat khusus ke Cost Servlet menggunakan nilai parameter tertentu, yang memungkinkan akses ke operasi backend. Eksploitasi yang berhasil dapat memungkinkan penyerang untuk membaca, membuat, memodifikasi, atau menghapus data bisnis yang dikelola aplikasi .

Entri NVD mengonfirmasi ini adalah kerentanan "Missing Authorization Check" yang dapat menyebabkan akses atau modifikasi data .

SAP telah merilis patch untuk kedua kerentanan ini . Pelanggan yang menggunakan versi yang terpengaruh harus memprioritaskan pembaruan ini, terutama celah Commerce Cloud yang memiliki peringkat CVSS tertinggi.

Gambaran Besar: Apa Arti Tantangan Ini?

Secara keseluruhan, masalah ini merupakan ujian stres bagi strategi transformasi SAP. Pemangkasan proyeksi laba dan penurunan saham mencerminkan ketidaksabaran pasar terhadap biaya jangka pendek investasi AI, meskipun pertumbuhan cloud tetap kuat. Kerentanan keamanan menambah risiko operasional di saat fokus investor sudah tertuju pada eksekusi.

Bagi para CIO dan pelanggan SAP, kesimpulan utamanya jelas:

• Kesehatan keuangan: Bisnis cloud inti SAP tetap sehat, dengan pertumbuhan pendapatan 24% dan backlog €22,9 miliar. Pemangkasan laba adalah biaya M&A taktis, bukan sinyal permintaan.
• Postur keamanan: Patch day Agustus 2026 harus dianggap mendesak. CVE-2026-58231 (CVSS 10.0) di Commerce Cloud adalah yang paling parah—segera lakukan patching.
• Volatilitas saham: Penurunan 29-37% YTD lebih mencerminkan sentimen dan kekhawatiran belanja AI daripada fundamental yang memburuk, tetapi investor harus memantau Q3 2026 untuk tanda-tanda perbaikan leverage operasional.