SAP под тройным ударом: затраты на ИИ, обвал акций и критические уязвимости безопасности

SAP переживает редкое совпадение финансовых, рыночных и киберугроз, которые проверяют на прочность уверенность инвесторов и операционную устойчивость компании. За несколько недель крупнейший европейский производитель программного обеспечения сократил прогноз по операционной прибыли на 2026 год из-за затрат на приобретение ИИ-активов, отчитался неоднозначными результатами за второй квартал, которые не оправдали ожиданий аналитиков, наблюдал падение своих акций на 29–37% с начала года и раскрыл две критические уязвимости безопасности с наивысшим возможным рейтингом серьезности.

Ниже представлен структурированный разбор каждой проблемы и того, что она означает для SAP, ее клиентов и инвесторов.

Снижение прогноза по прибыли из-за ИИ-поглощений

23 июля 2026 года SAP скорректировал свой прогноз по скорректированной операционной прибыли (non-IFRS) на весь 2026 год до €11,8–€12,2 млрд, что ниже предыдущего диапазона €11,9–€12,3 млрд . Компания объяснила это разводняющим эффектом более чем на €100 млн от закрытых в июле сделок по покупке двух ИИ-компаний: платформы для работы с данными Dremio и ИИ-стартапа Prior Labs .

Несмотря на урезание прибыли, SAP оставил без изменений целевой показатель выручки от облачных услуг на 2026 год — €25,8–€26,2 млрд, что сигнализирует о том, что пересмотр связан с инвестиционными расходами на поглощения, а не с изменением ожиданий по спросу . Это подчеркивает краткосрочную цену перехода к возможностям ИИ — компромисс, на который сейчас вынуждены идти многие компании в сфере корпоративного ПО.

Неоднозначные результаты Q2 2026

Результаты SAP за второй квартал 2026 года, также опубликованные 23 июля, оказались противоречивыми :

Хорошие новости:

• Выручка от облачных услуг выросла на 24% до €6,28 млрд .
• Текущий портфель облачных заказов (current cloud backlog) подскочил на 27% до €22,9 млрд .
• Скорректированная операционная прибыль (non-IFRS) выросла на 7% (9% в постоянной валюте) до €2,74 млрд .

Не столь хорошие новости:

• Скорректированная прибыль на акцию (adjusted EPS) составила $1,82 против прогноза аналитиков в $2,03 .
• Общая выручка в €9,88 млрд ($11,24 млрд) незначительно не дотянула до консенсуса .
• Скорректированная операционная прибыль не оправдала ожиданий аналитиков, несмотря на рост год к году .

Генеральный директор SAP Кристиан Кляйн охарактеризовал квартал как «еще один сильный квартал, отмеченный устойчивым ростом текущего портфеля облачных заказов и свободного денежного потока на фоне нестабильной макроэкономической ситуации» . Тем не менее, невыполнение прогнозов по прибыли усилило скептицизм инвесторов.

Резкое падение акций и частичное восстановление

Акции SAP находились под сильным давлением на протяжении большей части 2026 года:

• Распродажа в январе 2026 года: Акции упали на 15% за один день 29 января после того, как прогнозы по облачной выручке разочаровали, что стало самым резким однодневным падением с октября 2020 года .
• Более широкая распродажа на фоне ИИ: Ранее в январе акции SAP достигли 17-месячного минимума в ходе распродажи, вызванной опасениями по поводу ИИ, которая стерла около $130 млрд рыночной стоимости с предыдущего пика .
• С начала года: К середине 2026 года акции SAP упали примерно на 29–37% с начала года .
• Реакция на отчетность за Q2: После публикации отчетности 23 июля акции упали на 1,79% в ходе основной торговой сессии, но восстановились на 1,46% на постмаркете, что говорит о некотором облегчении инвесторов, поскольку история роста облачного бизнеса осталась неизменной, несмотря на сокращение прогноза по прибыли .

Настроения аналитиков остаются неоднозначными. Morningstar считает акции недооцененными с рейтингом «широкий ров» (wide moat), в то время как другие аналитики снизили целевые цены из-за опасений по поводу расходов на ИИ и давления на маржу .

Две критические уязвимости безопасности (август 2026 года)

Добавляя операционное и репутационное давление, SAP в рамках августовского патча безопасности 2026 года раскрыла 30 уведомлений, включая две критические уязвимости :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Это уязвимость неправильной авторизации максимальной степени серьезности в SAP Commerce Cloud (Data Hub Adapter), затрагивающая версии COM_CLOUD 2211 и 2211-JDK21. Неаутентифицированный злоумышленник может злоупотребить клиентом аутентификации по умолчанию и отправить специально подготовленные данные для выполнения произвольного кода .

Согласно примечанию SAP по безопасности №3771065, проблема связана с недостаточными проверками авторизации и валидацией входных данных .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Эта уязвимость связана с отсутствием проверки авторизации в SAP Manufacturing Integration and Intelligence. Неаутентифицированный злоумышленник может отправлять специально созданные запросы к Cost Servlet, используя определенные значения параметров, что позволяет получить доступ к внутренним операциям. Успешная эксплуатация может позволить злоумышленнику читать, создавать, изменять или удалять бизнес-данные, управляемые приложением .

Запись в NVD подтверждает, что это уязвимость типа «отсутствие проверки авторизации», которая может привести к доступу или модификации данных .

SAP выпустила исправления для обеих уязвимостей . Клиентам, использующим затронутые версии, следует уделить первоочередное внимание установке этих обновлений, особенно уязвимости в Commerce Cloud, имеющей максимально возможный рейтинг CVSS.

Общая картина: что означают эти проблемы

В совокупности эти проблемы представляют собой проверку на прочность стратегии трансформации SAP. Снижение прогноза по прибыли и падение акций отражают нетерпение рынка в отношении краткосрочных затрат на инвестиции в ИИ, даже несмотря на то, что рост облачного бизнеса остается сильным. Уязвимости в безопасности добавляют операционный риск в момент, когда внимание инвесторов уже сосредоточено на качестве исполнения.

Для ИТ-директоров и клиентов SAP ключевые выводы очевидны:

• Финансовое здоровье: Основной облачный бизнес SAP остается здоровым, демонстрируя 24-процентный рост выручки и портфель заказов в €22,9 млрд. Урезание прибыли — это тактические затраты на M&A, а не сигнал о падении спроса.
• Безопасность: К августовскому патчу следует отнестись как к срочному. CVE-2026-58231 (CVSS 10.0) в Commerce Cloud является максимально серьезной — устанавливайте исправление немедленно.
• Волатильность акций: Падение на 29-37% с начала года отражает скорее настроения рынка и опасения по поводу расходов на ИИ, а не ухудшение фундаментальных показателей, но инвесторам следует следить за результатами Q3 2026 на предмет признаков улучшения операционного рычага.