SAP Berdepan Tekanan Tiga Serangkai: Pelaburan AI, Prestasi Saham, dan Kelemahan Keselamatan Paling Teruk

Pada 23 Julai 2026, SAP mengurangkan unjuran keuntungan operasi bukan-IFRS sepenuh tahun 2026 kepada €11.8–€12.2 bilion, turun daripada lingkungan sebelumnya €11.9–€12.3 bilion . Syarikat memetik lebih €100 juta pencairan (dilution) daripada penyempurnaan dua pengambilalihan berfokus AI pada Julai: firma data Dremio dan syarikat pemula AI Prior Labs .

Walaupun potongan keuntungan ini, SAP mengekalkan sasaran hasil awan 2026 tidak berubah pada €25.8–€26.2 bilion, menandakan bahawa semakan ini berkaitan dengan pelaburan pengambilalihan, bukannya perubahan dalam jangkaan permintaan . Ini menekankan kos jangka pendek untuk beralih kepada keupayaan AI—satu pertukaran yang terpaksa dilakukan oleh banyak syarikat perisian perusahaan kini.

Keputusan Q2 2026 yang Bercampur-Campur

Keputusan Q2 2026 SAP yang turut diumumkan pada 23 Julai, menunjukkan gambaran yang berpecah :

Yang baik:

• Hasil awan naik 24% kepada €6.28 bilion
• Backlog awan semasa melonjak 27% kepada €22.9 bilion
• Keuntungan operasi bukan-IFRS meningkat 7% (9% pada mata wang tetap) kepada €2.74 bilion

Yang kurang baik:

• Pendapatan sesaham (EPS) terlaras ialah $1.82 berbanding anggaran penganalisis $2.03
• Jumlah hasil €9.88 bilion ($11.24 bilion) nyaris terlepas sasaran konsensus
• Keuntungan operasi bukan-IFRS gagal mencapai jangkaan penganalisis walaupun terdapat peningkatan tahun ke tahun

Ketua Pegawai Eksekutif Christian Klein menekankan bahawa "Q2 adalah satu lagi suku yang kukuh, diserlahkan oleh pertumbuhan berterusan backlog awan semasa dan aliran tunai bebas di tengah-tengah latar belakang makroekonomi yang tidak menentu" . Walau bagaimanapun, kegagalan mencapai sasaran pendapatan menambah keraguan pelabur.

Kejatuhan Saham dan Pemulihan Separa

Saham SAP telah berada di bawah tekanan teruk sepanjang tahun 2026:

• Kejatuhan Januari 2026: Saham jatuh 15% dalam sehari pada 29 Januari selepas ramalan hasil awan mengecewakan, menandakan penurunan satu hari paling teruk sejak Oktober 2020 .
• Kejatuhan dipacu AI yang lebih luas: Pada awal Januari, saham SAP mencecah paras terendah 17 bulan dalam kejatuhan dipacu AI yang menghapuskan kira-kira $130 bilion nilai pasaran daripada puncak sebelumnya .
• Prestasi setakat tahun ini: Saham SAP turun kira-kira 29–37% setakat tahun ini sehingga pertengahan 2026 .
• Reaksi selepas Q2: Selepas pengumuman pendapatan 23 Julai, saham jatuh 1.79% dalam dagangan biasa tetapi pulih 1.46% selepas waktu dagangan, menunjukkan sedikit kelegaan pelabur bahawa naratif pertumbuhan awan masih utuh walaupun terdapat potongan keuntungan .

Sentimen penganalisis masih bercampur-campur. Morningstar melihat saham ini sebagai terkurang nilai dengan penarafan 'wide-moat', manakala penganalisis lain telah mengurangkan sasaran harga di tengah kebimbangan perbelanjaan AI dan tekanan margin .

Dua Kelemahan Keselamatan Kritikal (Hari Tampung Ogos 2026)

Menambah tekanan operasi dan reputasi, Hari Tampung Keselamatan Ogos 2026 SAP mendedahkan 30 nota keselamatan, termasuk dua kelemahan kritikal :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Ini adalah kelemahan kebenaran (authorization) paling teruk dalam SAP Commerce Cloud (Data Hub Adapter), menjejaskan versi COM_CLOUD 2211 dan 2211-JDK21. Seorang penyerang yang tidak disahkan (unauthenticated) boleh menyalahgunakan klien lalai dan menghantar input yang direka khas untuk mencapai pelaksanaan kod arbitrari (arbitrary code execution) .

Menurut Nota Keselamatan SAP #3771065, kelemahan ini berpunca daripada pemeriksaan kebenaran dan pengesahan input yang tidak mencukupi .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Kelemahan ini melibatkan kekurangan pemeriksaan kebenaran dalam SAP Manufacturing Integration and Intelligence. Seorang penyerang yang tidak disahkan boleh menghantar permintaan yang direka khas ke Cost Servlet menggunakan nilai parameter tertentu, membolehkan akses kepada operasi backend. Kejayaan mengeksploitasi boleh membolehkan penyerang membaca, mencipta, mengubah suai, atau memadam data perniagaan yang diuruskan aplikasi .

Entri NVD mengesahkan ini adalah kelemahan "Missing Authorization Check" yang boleh menyebabkan akses atau pengubahsuaian data .

SAP telah mengeluarkan tampung untuk kedua-dua kelemahan ini . Pelanggan yang menggunakan versi terjejas perlu mengutamakan kemas kini ini, terutamanya kelemahan Commerce Cloud yang membawa penarafan CVSS tertinggi yang mungkin.

Gambaran Besar: Apa Maksud Cabaran Ini

Secara keseluruhan, isu-isu ini merupakan ujian tekanan untuk strategi transformasi SAP. Potongan unjuran keuntungan dan kejatuhan saham mencerminkan ketidaksabaran pasaran dengan kos jangka pendek pelaburan AI, walaupun pertumbuhan awan masih kukuh. Kelemahan keselamatan menambah risiko operasi pada masa tumpuan pelabur sudah tertumpu kepada pelaksanaan.

Bagi Ketua Pegawai Maklumat (CIO) dan pelanggan SAP, perkara utama yang perlu diambil perhatian:

• Kesihatan kewangan: Perniagaan awan teras SAP kekal sihat, dengan pertumbuhan hasil 24% dan backlog €22.9 bilion. Potongan keuntungan adalah kos M&A taktikal, bukan isyarat permintaan.
• Postur keselamatan: Hari tampung Ogos 2026 harus dianggap sebagai segera. CVE-2026-58231 (CVSS 10.0) dalam Commerce Cloud adalah paling teruk—tampung segera.
• Turun naik saham: Kejatuhan 29-37% YTD mencerminkan sentimen dan kebimbangan perbelanjaan AI, bukan kemerosotan asas. Walau bagaimanapun, pelabur perlu memerhatikan Q3 2026 untuk tanda-tanda peningkatan leverage operasi.