SAP เจอศึก三重: ปรับลดเป้ากำไรจาก AI, หุ้นร่วงหนัก, และช่องโหว่ความปลอดภัยระดับสูงสุด

ผลประกอบการ Q2/2026 ที่ผสมผสาน

ผลประกอบการ Q2/2026 ของ SAP ที่ประกาศเมื่อวันที่ 23 กรกฎาคม แสดงภาพที่แบ่งเป็นสองด้าน :

ด้านดี:

• รายได้คลาวด์เพิ่มขึ้น 24% เป็น 6.28 พันล้านยูโร
• งานในมือ (backlog) คลาวด์ปัจจุบันพุ่งขึ้น 27% เป็น 22.9 พันล้านยูโร
• กำไรจากการดำเนินงาน (non-IFRS) เพิ่มขึ้น 7% (9% ที่อัตราแลกเปลี่ยนคงที่) เป็น 2.74 พันล้านยูโร

ด้านที่น้อยกว่าดี:

• กำไรต่อหุ้นที่ปรับปรุงแล้ว (adjusted EPS) อยู่ที่ 1.82 ดอลลาร์สหรัฐ ต่ำกว่าที่นักวิเคราะห์คาดการณ์ไว้ที่ 2.03 ดอลลาร์สหรัฐ
• รายได้รวม 9.88 พันล้านยูโร (11.24 พันล้านดอลลาร์สหรัฐ) ต่ำกว่าที่ตลาดคาดการณ์เล็กน้อย
• กำไรจากการดำเนินงาน (non-IFRS) ต่ำกว่าที่นักวิเคราะห์คาดการณ์ แม้จะเพิ่มขึ้นเมื่อเทียบกับปีก่อน

คริสเตียน ไคลน์ ซีอีโอ SAP กล่าวว่า "Q2 เป็นอีกไตรมาสที่แข็งแกร่ง โดยมีจุดเด่นคือการเติบโตของงานในมือคลาวด์ปัจจุบันและกระแสเงินสดอิสระอย่างต่อเนื่อง ท่ามกลางภาวะเศรษฐกิจมหภาคที่ผันผวน" อย่างไรก็ตาม การพลาดเป้ากำไรได้เพิ่มความกังขาของนักลงทุน

การร่วงลงของหุ้นอย่างรุนแรงและการฟื้นตัวบางส่วน

หุ้น SAP อยู่ภายใต้แรงกดดันอย่างหนักตลอดปี 2026:

• การเทขายในเดือนมกราคม 2026: หุ้นร่วงลง 15% ในวันเดียวเมื่อวันที่ 29 มกราคม หลังจากที่การคาดการณ์รายได้คลาวด์ทำให้เกิดความผิดหวัง ซึ่งเป็นการลดลงรายวันที่รุนแรงที่สุดนับตั้งแต่เดือนตุลาคม 2020
• การเทขายที่ขับเคลื่อนโดย AI ในวงกว้าง: ก่อนหน้านี้ในเดือนมกราคม หุ้น SAP ร่วงลงสู่ระดับต่ำสุดในรอบ 17 เดือน จากการเทขายที่ขับเคลื่อนโดย AI ซึ่งทำให้มูลค่าตลาดหายไปประมาณ 130 พันล้านดอลลาร์สหรัฐจากจุดสูงสุดก่อนหน้านี้
• ผลงานนับตั้งแต่ต้นปีถึงปัจจุบัน: หุ้น SAP ร่วงลงประมาณ 29–37% นับตั้งแต่ต้นปีจนถึงกลางปี 2026
• ปฏิกิริยาหลังประกาศ Q2: หลังจากประกาศผลประกอบการในวันที่ 23 กรกฎาคม หุ้นร่วงลง 1.79% ในการซื้อขายปกติ แต่ฟื้นตัวขึ้น 1.46% ในการซื้อขายนอกเวลาทำการ ซึ่งบ่งชี้ว่านักลงทุนโล่งใจบ้างที่เรื่องราวการเติบโตของคลาวด์ยังคงอยู่ แม้จะมีการปรับลดแนวโน้มกำไร

ความรู้สึกของนักวิเคราะห์ยังคงผสมผสาน Morningstar มองว่าหุ้นมีมูลค่าต่ำกว่าความเป็นจริง (undervalued) ด้วยระดับ wide-moat rating ในขณะที่นักวิเคราะห์รายอื่นได้ปรับลดราคาเป้าหมายลง ท่ามกลางความกังวลเกี่ยวกับการใช้จ่ายด้าน AI และแรงกดดันด้านอัตรากำไร

ช่องโหว่ความปลอดภัยรุนแรง 2 รายการ (สิงหาคม 2026 Patch Day)

เพิ่มแรงกดดันด้านการดำเนินงานและชื่อเสียง ในเดือนสิงหาคม 2026 SAP Security Patch Day ประกาศบันทึกความปลอดภัย 30 รายการ ซึ่งรวมถึงช่องโหว่รุนแรง 2 รายการ :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

นี่คือช่องโหว่ด้านการอนุญาต (improper authorization) ที่มีความรุนแรงสูงสุดใน SAP Commerce Cloud (Data Hub Adapter) ซึ่งส่งผลกระทบต่อเวอร์ชัน COM_CLOUD 2211 และ 2211-JDK21 ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถใช้ประโยชน์จากไคลเอนต์การตรวจสอบสิทธิ์เริ่มต้น (default authentication client) และส่งอินพุตที่ถูกสร้างขึ้นมาเป็นพิเศษเพื่อให้ได้สิทธิ์ในการรันโค้ดตามอำเภอใจ (arbitrary code execution)

ตามบันทึก SAP Security Note #3771065 ช่องโหว่นี้เกิดจากการตรวจสอบสิทธิ์และการตรวจสอบอินพุตที่ไม่เพียงพอ

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

ช่องโหว่นี้เกี่ยวข้องกับการตรวจสอบสิทธิ์ที่ขาดหายไปใน SAP Manufacturing Integration and Intelligence ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถส่งคำขอที่ถูกสร้างขึ้นมาเป็นพิเศษไปยัง Cost Servlet โดยใช้ค่าพารามิเตอร์เฉพาะ ซึ่งทำให้สามารถเข้าถึงการทำงานส่วนหลัง (backend operations) ได้ การโจมตีที่สำเร็จอาจทำให้ผู้โจมตีสามารถอ่าน สร้าง แก้ไข หรือลบข้อมูลทางธุรกิจที่จัดการโดยแอปพลิเคชัน

รายการ NVD ยืนยันว่านี่คือช่องโหว่ "Missing Authorization Check" ที่อาจนำไปสู่การเข้าถึงหรือแก้ไขข้อมูล

SAP ได้ออกแพตช์สำหรับช่องโหว่ทั้งสองรายการแล้ว ลูกค้าที่ใช้เวอร์ชันที่ได้รับผลกระทบควรให้ความสำคัญกับการอัปเดตเหล่านี้ โดยเฉพาะช่องโหว่ของ Commerce Cloud ซึ่งมีระดับ CVSS สูงสุดเท่าที่จะเป็นไปได้

ภาพรวม: ความท้าทายเหล่านี้หมายถึงอะไร

เมื่อนำมารวมกัน ประเด็นเหล่านี้แสดงถึงการทดสอบความเครียดสำหรับกลยุทธ์การเปลี่ยนแปลงของ SAP การปรับลดแนวโน้มกำไรและการร่วงลงของหุ้นสะท้อนถึงความไม่อดทนของตลาดต่อต้นทุนระยะสั้นของการลงทุนด้าน AI แม้ว่าการเติบโตของคลาวด์จะยังคงแข็งแกร่งก็ตาม ช่องโหว่ด้านความปลอดภัยเพิ่มความเสี่ยงด้านการดำเนินงาน ในช่วงเวลาที่นักลงทุนมุ่งความสนใจไปที่การดำเนินงานอยู่แล้ว

สำหรับ CIO และลูกค้าของ SAP ข้อสรุปที่สำคัญมีดังนี้:

• สถานะทางการเงิน: ธุรกิจคลาวด์หลักของ SAP ยังคงแข็งแกร่ง โดยมีอัตราการเติบโตของรายได้ 24% และงานในมือ (backlog) 22.9 พันล้านยูโร การปรับลดแนวโน้มกำไรเป็นต้นทุนเชิงกลยุทธ์จากการควบรวมกิจการ ไม่ใช่สัญญาณของความต้องการที่ลดลง
• ระดับความปลอดภัย: Patch Day เดือนสิงหาคม 2026 ควรได้รับการปฏิบัติอย่างเร่งด่วน CVE-2026-58231 (CVSS 10.0) ใน Commerce Cloud รุนแรงที่สุดเท่าที่จะเป็นไปได้ — ควรอัปเดตทันที
• ความผันผวนของหุ้น: การลดลง 29-37% YTD สะท้อนถึงความรู้สึกของตลาดและความกังวลเกี่ยวกับการใช้จ่ายด้าน AI มากกว่าปัจจัยพื้นฐานที่อ่อนแอลง แต่นักลงทุนควรติดตาม Q3/2026 เพื่อหาสัญญาณการปรับปรุงของ leverage ด้านการดำเนินงาน