Потрійний удар по SAP: витрати на ШІ, обвал акцій та критичні вразливості

Змішані результати Q2 2026

Результати SAP за другий квартал 2026 року, також оприлюднені 23 липня, показали неоднозначну картину :

Позитивне:

• Хмарний дохід зріс на 24% до €6,28 млрд
• Поточний хмарний портфель замовлень підскочив на 27% до €22,9 млрд
• Скоригований операційний прибуток (non-IFRS) зріс на 7% (9% у постійній валюті) до €2,74 млрд

Менш позитивне:

• Скоригований прибуток на акцію склав $1,82, тоді як аналітики очікували $2,03
• Загальний дохід у розмірі €9,88 млрд ($11,24 млрд) ледь не дотягнув до консенсус-прогнозу
• Скоригований операційний прибуток не виправдав очікувань аналітиків, попри зростання порівняно з минулим роком

Генеральний директор Крістіан Клейн зазначив, що "другий квартал був ще одним сильним кварталом, зі стійким зростанням поточного хмарного портфеля та вільного грошового потоку на тлі нестабільного макроекономічного середовища" . Однак невідповідність прибутку очікуванням посилила скептицизм інвесторів.

Різке падіння акцій та часткове відновлення

Акції SAP перебували під серйозним тиском протягом більшої частини 2026 року:

• Січневе падіння 2026 року: 29 січня акції впали на 15% за один день після того, як прогнози хмарного доходу розчарували, що стало найбільшим денним падінням з жовтня 2020 року .
• Ширший ШІ-розпродаж: На початку січня акції SAP досягли 17-місячного мінімуму під час ШІ-обвалу, який стер приблизно $130 млрд ринкової вартості від попереднього піку .
• Результати з початку року: Папери SAP впали приблизно на 29–37% з початку 2026 року до середини року .
• Реакція після Q2: Після публікації результатів 23 липня акції впали на 1,79% під час основної торгівлі, але відновилися на 1,46% після закриття, що свідчить про деяке полегшення інвесторів, адже наратив зростання хмарного бізнесу залишився незмінним, попри зниження прогнозу прибутку .

Настрої аналітиків залишаються змішаними. Morningstar вважає акції недооціненими з рейтингом "широкого рову" (wide moat), тоді як інші аналітики знизили цільові ціни на тлі занепокоєння щодо витрат на ШІ та тиску на маржу .

Дві критичні вразливості безпеки (серпневий патч-день 2026 року)

Додаючи операційного та репутаційного тиску, серпневий патч-день SAP 2026 року розкрив 30 бюлетенів безпеки, включаючи дві критичні вразливості :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Це вразливість максимального рівня серйозності, пов'язана з неналежною авторизацією в SAP Commerce Cloud (Data Hub Adapter), яка впливає на версії COM_CLOUD 2211 та 2211-JDK21. Неавтентифікований зловмисник може зловживати стандартним клієнтом автентифікації та надсилати спеціально створені вхідні дані для досягнення довільного виконання коду .

Згідно з бюлетенем безпеки SAP #3771065, вразливість виникає через недостатні перевірки авторизації та валідації вхідних даних .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Ця вразливість пов'язана з відсутньою перевіркою авторизації в SAP Manufacturing Integration and Intelligence. Неавтентифікований зловмисник може надсилати спеціально створені запити до Cost Servlet, використовуючи конкретні значення параметрів, що надає доступ до внутрішніх операцій. Успішна експлуатація може дозволити зловмиснику читати, створювати, змінювати або видаляти бізнес-дані, керовані застосунком .

Запис у NVD підтверджує, що це вразливість "Відсутня перевірка авторизації", яка може призвести до доступу до даних або їх модифікації .

SAP випустив патчі для обох вразливостей . Клієнтам, які використовують уражені версії, слід негайно застосувати оновлення, особливо для вразливості в SAP Commerce Cloud, яка має максимальний рейтинг CVSS.

Загальна картина: що означають ці виклики

Разом ці проблеми представляють собою стрес-тест стратегії трансформації SAP. Зниження прогнозу прибутку та падіння акцій відображають нетерпіння ринку щодо короткострокових витрат на інвестиції в ШІ, навіть якщо хмарне зростання залишається сильним. Вразливості безпеки додають операційний ризик у той час, коли увага інвесторів вже зосереджена на якості виконання.

Для IT-директорів та клієнтів SAP ключові висновки є простими:

• Фінансовий стан: Основний хмарний бізнес SAP залишається здоровим, зі зростанням доходу на 24% та портфелем замовлень у €22,9 млрд. Зниження прогнозу прибутку — це тактична вартість M&A, а не сигнал про зниження попиту.
• Рівень безпеки: Серпневий патч-день 2026 року слід вважати надзвичайно терміновим. CVE-2026-58231 (CVSS 10.0) у Commerce Cloud є настільки серйозною, наскільки це можливо — патч необхідно встановити негайно.
• Волатильність акцій: Падіння на 29–37% з початку року відображає настрої та занепокоєння щодо витрат на ШІ, а не погіршення фундаментальних показників. Однак інвесторам варто уважно стежити за третім кварталом 2026 року на предмет ознак покращення операційного левериджу.