SAP mierzy się z trzema frontami kryzysu: wydatki na AI uderzają w zyski, notowania pikują, a w systemach wykryto luki o maksymalnej randze

Mieszane wyniki II kwartału 2026

Wyniki SAP za II kwartał 2026 r., również opublikowane 23 lipca, przedstawiały niejednoznaczny obraz :

Dobre strony:

• Przychody z chmury wzrosły o 24% do 6,28 mld euro
• Bieżące zamówienia w chmurze (backlog) skoczyły o 27% do 22,9 mld euro
• Zysk operacyjny non-IFRS wzrósł o 7% (9% w walutach stałych) do 2,74 mld euro

Słabsze strony:

• Skorygowany zysk na akcję wyniósł 1,82 USD wobec prognoz analityków na poziomie 2,03 USD
• Całkowite przychody w wysokości 9,88 mld euro (11,24 mld USD) nieznacznie nie osiągnęły konsensusu
• Zysk operacyjny non-IFRS nie spełnił oczekiwań analityków pomimo wzrostu rok do roku

CEO Christian Klein podkreślił, że „II kwartał był kolejnym mocnym kwartałem, czego dowodem jest utrzymujący się wzrost bieżących zamówień w chmurze i wolnych przepływów pieniężnych na tle niestabilnego makrootoczenia” . Mimo to, brak spełnienia prognoz zysku dolał oliwy do ognia inwestorskiego sceptycyzmu.

Gwałtowny spadek akcji i częściowe odbicie

Akcje SAP znajdowały się pod silną presją przez większą część 2026 r.:

• Wyprzedaż ze stycznia 2026 r.: Kurs spadł o 15% w jeden dzień 29 stycznia po rozczarowujących prognozach przychodów z chmury, co było największym jednodniowym spadkiem od października 2020 r. .
• Szersza przecena napędzana przez AI: Na początku stycznia akcje SAP osiągnęły najniższy poziom od 17 miesięcy w wyniku przeceny akcji spółek technologicznych związanej z obawami o AI, która zmiotła z rynku około 130 mld dolarów kapitalizacji z poprzedniego szczytu .
• Wyniki od początku roku: Od początku 2026 r. do połowy roku akcje SAP straciły około 29–37% wartości .
• Reakcja po wynikach Q2: Po opublikowaniu wyników 23 lipca kurs spadł o 1,79% w handlu regularnym, ale odrobił 1,46% w handlu po sesji, co sugeruje pewną ulgę inwestorów, że narracja o wzroście chmury pozostała nienaruszona pomimo cięcia prognozy .

Nastroje analityków pozostają mieszane. Morningstar uważa akcje za niedowartościowane, przyznając im rating „wide moat”, podczas gdy inni analitycy obniżyli ceny docelowe z powodu obaw o wydatki na AI i presję na marże .

Dwie krytyczne luki w zabezpieczeniach (sierpień 2026 – dzień łatek)

Dodając do presji operacyjnej i reputacyjnej, sierpniowa paczka poprawek bezpieczeństwa SAP na 2026 r. ujawniła 30 biuletynów bezpieczeństwa, w tym dwie krytyczne luki :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Jest to luka o maksymalnej randze dotycząca nieprawidłowej autoryzacji w SAP Commerce Cloud (Data Hub Adapter), wpływająca na wersje COM_CLOUD 2211 i 2211-JDK21. Nieuwierzytelniony atakujący może wykorzystać domyślnego klienta uwierzytelniania i przesłać specjalnie spreparowane dane, aby osiągnąć wykonanie dowolnego kodu .

Według biuletynu bezpieczeństwa SAP #3771065, luka wynika z niewystarczających kontroli autoryzacji i walidacji danych wejściowych .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Ta luka wiąże się z brakiem kontroli autoryzacji w SAP Manufacturing Integration and Intelligence. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania do Cost Servlet przy użyciu określonych wartości parametrów, umożliwiając dostęp do operacji backendowych. Skuteczne wykorzystanie luki może pozwolić atakującemu na odczyt, tworzenie, modyfikowanie lub usuwanie danych biznesowych zarządzanych przez aplikację .

Wpis NVD potwierdza, że jest to luka typu „brak kontroli autoryzacji”, która może prowadzić do dostępu do danych lub ich modyfikacji .

SAP wydał łatki dla obu luk . Klienci korzystający z dotkniętych wersji powinni priorytetowo potraktować te aktualizacje, zwłaszcza lukę w Commerce Cloud, która ma najwyższą możliwą ocenę CVSS.

Szerszy obraz: co oznaczają te wyzwania

Razem wzięte, te problemy stanowią test wytrzymałości dla strategii transformacji SAP. Obniżenie prognozy zysku i spadek kursu akcji odzwierciedlają niecierpliwość rynku wobec krótkoterminowych kosztów inwestycji w AI, nawet jeśli wzrost w chmurze pozostaje silny. Luki w zabezpieczeniach dodają ryzyka operacyjnego w momencie, gdy uwaga inwestorów jest już skupiona na zdolności do realizacji założeń.

Dla CIO i klientów SAP kluczowe wnioski są proste:

• Kondycja finansowa: Podstawowy biznes chmurowy SAP pozostaje zdrowy, z 24% wzrostem przychodów i backlogiem w wysokości 22,9 mld euro. Obniżka prognozy to taktyczny koszt M&A, a nie sygnał dotyczący popytu.
• Pozycja bezpieczeństwa: Sierpniowy dzień łatek należy traktować jako pilny. CVE-2026-58231 (CVSS 10.0) w Commerce Cloud jest tak poważna, jak to tylko możliwe – należy zastosować łatkę natychmiast.
• Zmienność akcji: Spadek o 29-37% od początku roku odzwierciedla nastroje i obawy o wydatki na AI, a nie pogorszenie fundamentów, ale inwestorzy powinni obserwować III kwartał 2026 r. w poszukiwaniu oznak poprawy dźwigni operacyjnej.