SAP 嘅三重挑戰：AI 收購成本、股價暴跌、最大嚴重性保安漏洞

SAP 近排處於一個罕見嘅困局，財務、市場同保安三方面同步受壓，考驗緊投資者信心同公司營運韌性。短短幾星期內，歐洲最大軟件公司先後下調咗 2026 年盈利指引（因為 AI 收購成本）、公布咗好壞參半嘅 Q2 成績、股價年內跌咗 29% 至 37%，仲爆咗兩個最高風險嘅保安漏洞。

以下會逐一拆解每個挑戰，以及對 SAP、客戶同投資者嘅影響。

因 AI 收購而下調盈利預測

2026 年 7 月 23 日，SAP 將全年非 IFRS 經營利潤預測由原來嘅 119 至 123 億歐元，下調至 118 至 122 億歐元 。公司解釋，呢個調整係因為 7 月完成收購兩間 AI 公司——數據公司 Dremio 同 AI 初創 Prior Labs——令盈利攤薄超過 1 億歐元 。

雖然盈利預測下調，但 SAP 維持 2026 年雲端收入目標不變，繼續係 258 至 262 億歐元 。呢個信號表明，盈利修訂係收購相關嘅投資成本，而唔係需求轉弱。呢個權衡（trade-off）係好多企業軟件公司為咗轉向 AI 而被迫接受嘅短期代價。

Q2 2026 成績好壞參半

同日公布嘅 Q2 業績，表現有辣有唔辣 ：

好消息：

• 雲端收入升 24% 至 62.8 億歐元
• 現有雲端 backlog 飆升 27% 至 229 億歐元
• 非 IFRS 經營利潤升 7%（按固定匯率計升 9%）至 27.4 億歐元

唔靚仔嘅地方：

• 調整後每股盈利 $1.82，低過分析師預期嘅 $2.03
• 總收入 98.8 億歐元（約 112.4 億美元），輕微差過市場共識
• 非 IFRS 經營利潤雖然按年增長，但仍然低過分析師預期

SAP 行政總裁 Christian Klein 話：「Q2 係另一個強勁嘅季度，現有雲端 backlog 同自由現金流持續增長，面對波動嘅宏觀經濟環境，呢個表現相當紮實。」 不過，盈利差過預期，始終加深咗投資者嘅疑慮。

股價急跌後部分反彈

SAP 股價喺 2026 年大部分時間受壓：

• 2026 年 1 月拋售： 1 月 29 日，SAP 股價一日暴跌 15%，係 2020 年 10 月以來最大單日跌幅，原因係雲端收入預測令市場失望 。
• AI 引發嘅更廣泛跌市： 1 月初，SAP 股價曾跌至 17 個月低位，AI 相關拋售令市值從高位蒸發約 1,300 億美元 。
• 年初至今表現： 截至 2026 年中，SAP 股價累跌約 29% 至 37% 。
• Q2 業績公布後反應： 7 月 23 日業績公布後，股價常規交易時段跌 1.79%，但盤後反彈 1.46%，顯示部分投資者覺得雲端增長故事仍然 intact，盈利下調只係暫時 。

分析師意見分歧。Morningstar 認為 SAP 股價被低估，給予「wide moat」評級；但其他分析師因 AI 開支同 margin 壓力而下調目標價 。

兩個嚴重保安漏洞（2026 年 8 月安全更新）

營運同聲譽壓力再添一筆：SAP 8 月安全更新公布咗 30 個安全公告，包括兩個嚴重漏洞 ：

CVE-2026-58231（CVSS 10.0）—— SAP Commerce Cloud

呢個係最高嚴重性嘅授權不當漏洞，影響 SAP Commerce Cloud (Data Hub Adapter)，涉及 COM_CLOUD 版本 2211 同 2211-JDK21。未經認證嘅攻擊者可以利用預設嘅認證客戶端，提交特製輸入，從而執行任意程式碼 。

SAP 安全公告 #3771065 指出，漏洞源於授權檢查同輸入驗證不足 。

CVE-2026-44764（CVSS 9.9）—— SAP Manufacturing Integration and Intelligence

呢個係 SAP Manufacturing Integration and Intelligence 嘅授權檢查遺漏漏洞。未經認證嘅攻擊者可以向 Cost Servlet 發送特製請求，利用特定參數值嚟存取後端操作。成功利用嘅話，攻擊者可以讀取、建立、修改或刪除應用程式管理嘅業務數據 。

NVD 確認呢個係「Missing Authorization Check」漏洞，可能會導致數據存取或修改 。

SAP 已經為兩個漏洞發布修補程式 。使用受影響版本嘅客戶應該優先更新，尤其係 Commerce Cloud 嗰個漏洞，因為佢嘅 CVSS 評分係最高級別。

宏觀解讀：呢啲挑戰代表啲咩？

綜合嚟睇，呢啲問題係 SAP 轉型策略嘅壓力測試。盈利預測下調同股價下跌，反映市場對 AI 投資短期成本嘅不耐煩，即使雲端增長仍然強勁。保安漏洞就增加咗營運風險，喺投資者焦點已經落咗喺執行力嘅時候特別敏感。

對於 CIO 同 SAP 客戶嚟講，重點好清楚：

• 財務健康： SAP 核心雲端業務仍然健康，收入增長 24%，backlog 達 229 億歐元。盈利調整係戰術性嘅收購成本，唔係需求信號。
• 保安狀況： 2026 年 8 月安全更新應該視為緊急。CVE-2026-58231（CVSS 10.0）喺 Commerce Cloud 係最嚴重級別——要即刻修補。
• 股價波動： 年初至今跌 29% 至 37%，反映市場情緒同 AI 開支擔憂，而唔係基本因素惡化。但投資者要留意 Q3 2026 嘅營運槓桿改善情況。