SAP đối mặt 'cơn bão ba ngả': Lợi nhuận giảm vì AI, cổ phiếu lao dốc và lỗ hổng bảo mật nghiêm trọng nhất

SAP đang phải đối mặt với một sự hội tụ hiếm thấy của các thách thức về tài chính, thị trường và an ninh mạng, đang thử thách lòng tin của nhà đầu tư và khả năng vận hành của công ty. Chỉ trong vài tuần, hãng phần mềm lớn nhất châu Âu đã phải hạ dự báo lợi nhuận năm 2026 vì chi phí mua lại các công ty AI, báo cáo kết quả quý 2 trái chiều khiến lợi nhuận thấp hơn kỳ vọng, chứng kiến cổ phiếu giảm 29–37% từ đầu năm, và công bố hai lỗ hổng bảo mật nghiêm trọng với điểm số nguy hiểm cao nhất có thể.

Dưới đây là phân tích chi tiết về từng thách thức và ý nghĩa của chúng đối với SAP, khách hàng và các nhà đầu tư.

Hạ dự báo lợi nhuận vì các thương vụ mua lại AI

Vào ngày 23 tháng 7 năm 2026, SAP đã cắt giảm dự báo lợi nhuận hoạt động phi IFRS (chuẩn mực báo cáo tài chính quốc tế không bao gồm các khoản mục đặc biệt) cho cả năm 2026, từ mức 11,9–12,3 tỷ euro xuống còn 11,8–12,2 tỷ euro . Công ty cho biết nguyên nhân là do khoản pha loãng hơn 100 triệu euro từ việc hoàn tất hai thương vụ mua lại tập trung vào AI trong tháng 7: công ty dữ liệu Dremio và startup AI Prior Labs .

Bất chấp việc cắt giảm lợi nhuận, SAP vẫn giữ nguyên mục tiêu doanh thu đám mây năm 2026 ở mức 25,8–26,2 tỷ euro, cho thấy việc điều chỉnh này liên quan đến chi phí đầu tư từ các vụ mua lại chứ không phải do nhu cầu thị trường thay đổi . Điều này nhấn mạnh chi phí ngắn hạn của việc chuyển hướng sang năng lực AI — một sự đánh đổi mà nhiều công ty phần mềm doanh nghiệp hiện đang buộc phải thực hiện.

Kết quả kinh doanh quý 2/2026 trái chiều

Kết quả quý 2/2026 của SAP, cũng được công bố vào ngày 23 tháng 7, đưa ra một bức tranh phân hóa :

Tín hiệu tích cực:

• Doanh thu đám mây tăng 24% lên 6,28 tỷ euro
• Doanh thu tồn đọng (backlog) từ đám mây hiện tại tăng vọt 27% lên 22,9 tỷ euro
• Lợi nhuận hoạt động phi IFRS tăng 7% (9% theo tỷ giá cố định) lên 2,74 tỷ euro

Tín hiệu kém khả quan:

• Thu nhập trên mỗi cổ phiếu (EPS) điều chỉnh đạt 1,82 USD, thấp hơn mức dự báo 2,03 USD của các nhà phân tích
• Tổng doanh thu đạt 9,88 tỷ euro (11,24 tỷ USD), thấp hơn một chút so với dự báo đồng thuận
• Lợi nhuận hoạt động phi IFRS thấp hơn kỳ vọng của giới phân tích mặc dù đã tăng so với cùng kỳ năm ngoái

CEO Christian Klein nhấn mạnh: "Quý 2 là một quý mạnh mẽ khác, được đánh dấu bởi sự tăng trưởng bền vững của doanh thu tồn đọng từ đám mây và dòng tiền tự do trong bối cảnh kinh tế vĩ mô đầy biến động" . Tuy nhiên, việc lợi nhuận thấp hơn kỳ vọng đã làm gia tăng sự hoài nghi của các nhà đầu tư.

Cổ phiếu giảm mạnh và phục hồi một phần

Cổ phiếu SAP đã chịu áp lực nặng nề trong phần lớn năm 2026:

• Đợt bán tháo tháng 1/2026: Cổ phiếu giảm 15% chỉ trong một ngày vào ngày 29 tháng 1 sau khi dự báo doanh thu đám mây gây thất vọng, đánh dấu mức giảm trong một ngày mạnh nhất kể từ tháng 10 năm 2020 .
• Cuộc khủng hoảng AI rộng hơn: Đầu tháng 1, cổ phiếu SAP chạm đáy 17 tháng trong một đợt bán tháo do AI, xóa sổ khoảng 130 tỷ USD giá trị thị trường so với đỉnh trước đó .
• Hiệu suất từ đầu năm: Cổ phiếu SAP đã giảm khoảng 29–37% kể từ đầu năm 2026 đến giữa năm .
• Phản ứng sau quý 2: Sau khi công bố kết quả ngày 23 tháng 7, cổ phiếu giảm 1,79% trong phiên giao dịch chính nhưng phục hồi 1,46% trong giao dịch sau giờ, cho thấy một số nhà đầu tư cảm thấy nhẹ nhõm vì câu chuyện tăng trưởng đám mây vẫn còn nguyên vẹn dù lợi nhuận bị cắt giảm .

Tâm lý nhà phân tích vẫn còn trái chiều. Morningstar cho rằng cổ phiếu đang bị định giá thấp với xếp hạng 'hào hào rộng', trong khi các nhà phân tích khác đã cắt giảm mục tiêu giá do lo ngại về chi tiêu AI và áp lực biên lợi nhuận .

Hai lỗ hổng bảo mật nghiêm trọng (Ngày vá lỗi tháng 8/2026)

Thêm áp lực về vận hành và danh tiếng, Ngày vá lỗi bảo mật tháng 8 năm 2026 của SAP đã công bố 30 bản tin bảo mật, bao gồm hai lỗ hổng nghiêm trọng :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Đây là lỗ hổng ủy quyền không đúng cách ở mức độ nghiêm trọng nhất trong SAP Commerce Cloud (Data Hub Adapter), ảnh hưởng đến các phiên bản COM_CLOUD 2211 và 2211-JDK21. Kẻ tấn công chưa xác thực có thể lạm dụng một máy khách xác thực mặc định và gửi dữ liệu đầu vào được chế tạo đặc biệt để đạt được khả năng thực thi mã tùy ý từ xa .

Theo SAP Security Note #3771065, lỗ hổng này bắt nguồn từ việc thiếu kiểm tra ủy quyền và xác thực đầu vào .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Lỗ hổng này liên quan đến việc thiếu kiểm tra ủy quyền trong SAP Manufacturing Integration and Intelligence. Kẻ tấn công chưa xác thực có thể gửi các yêu cầu được chế tạo tới Cost Servlet bằng cách sử dụng các giá trị tham số cụ thể, cho phép truy cập vào các hoạt động phụ trợ. Khai thác thành công có thể cho phép kẻ tấn công đọc, tạo, sửa đổi hoặc xóa dữ liệu kinh doanh do ứng dụng quản lý .

Mục nhập NVD (Cơ sở dữ liệu lỗ hổng quốc gia Hoa Kỳ) xác nhận đây là lỗ hổng "Thiếu kiểm tra ủy quyền" có thể dẫn đến truy cập hoặc sửa đổi dữ liệu .

SAP đã phát hành các bản vá cho cả hai lỗ hổng . Khách hàng đang sử dụng các phiên bản bị ảnh hưởng cần ưu tiên cập nhật, đặc biệt là lỗ hổng trên Commerce Cloud mang điểm CVSS cao nhất có thể.

Bức tranh toàn cảnh: Những thách thức này có ý nghĩa gì?

Tổng hợp lại, những vấn đề này đại diện cho một bài kiểm tra căng thẳng đối với chiến lược chuyển đổi của SAP. Việc cắt giảm dự báo lợi nhuận và sự sụt giảm cổ phiếu phản ánh sự thiếu kiên nhẫn của thị trường với chi phí ngắn hạn của việc đầu tư vào AI, ngay cả khi tăng trưởng đám mây vẫn mạnh mẽ. Các lỗ hổng bảo mật làm gia tăng rủi ro vận hành vào thời điểm các nhà đầu tư đang tập trung cao độ vào khả năng thực thi.

Đối với các CIO và khách hàng của SAP, những điểm chính cần rút ra rất rõ ràng:

• Sức khỏe tài chính: Mảng kinh doanh đám mây cốt lõi của SAP vẫn khỏe mạnh, với tăng trưởng doanh thu 24% và khoản tồn đọng trị giá 22,9 tỷ euro. Việc cắt giảm lợi nhuận là một chi phí M&A chiến thuật, không phải là dấu hiệu của sự suy giảm nhu cầu.
• Tình trạng bảo mật: Các bản vá của tháng 8/2026 cần được xử lý khẩn cấp. Lỗ hổng CVE-2026-58231 (CVSS 10.0) trên Commerce Cloud là nghiêm trọng nhất có thể — hãy vá ngay lập tức.
• Biến động cổ phiếu: Mức giảm 29-37% từ đầu năm phản ánh tâm lý và lo ngại về chi tiêu AI hơn là sự suy giảm các yếu tố cơ bản, nhưng các nhà đầu tư nên theo dõi quý 3/2026 để tìm kiếm dấu hiệu cải thiện đòn bẩy hoạt động.