SAP 的三重困境：AI 收購成本侵蝕獲利、股價暴跌、以及 CVSS 10.0 與 9.9 的緊急安全漏洞

SAP 正經歷財務、市場與安全三大挑戰交織的罕見壓力測試，考驗著投資人信心與營運韌性。在短短數週內，歐洲最大軟體製造商因 AI 收購成本下修 2026 年獲利預測、Q2 財報優劣參半、股價年初至今暴跌 29% 至 37%，並在 8 月安全更新日中揭露了兩項 CVSS 最高評分的重大安全漏洞。

以下將逐一拆解各項挑戰及其對 SAP、客戶及投資人的意義。

AI 收購導致獲利預測下修

2026 年 7 月 23 日，SAP 將 2026 全年調整後（Non-IFRS）營業利益預測從原先的 119 億至 123 億歐元，下修至 118 億至 122 億歐元 。公司指出，主因是 7 月完成兩項 AI 收購案——資料管理公司 Dremio 與 AI 新創 Prior Labs——造成的超過 1 億歐元稀釋效應所致 。

儘管獲利預測下調，SAP 仍維持 2026 年全年雲端營收目標不變，預估區間在 258 億至 262 億歐元，顯示此次修正源自收購相關的短期投資成本，而非市場需求出現結構性變化 。這也凸顯了 SAP 與其他企業軟體公司在轉型 AI 時，無可避免要面對的短期利益權衡。

Q2 2026 財報：雲端強勁，獲利未達標

7 月 23 日公布的 Q2 財報呈現喜憂參半的格局 ：

亮點：

• 雲端營收成長 24% 至 62.8 億歐元
• 目前雲端積壓訂單（Current Cloud Backlog）大增 27% 至 229 億歐元
• 調整後營業利益年增 7%（以固定匯率計算年增 9%），達 27.4 億歐元

隱憂：

• 調整後每股盈餘（EPS）1.82 美元，低於分析師預估的 2.03 美元
• 總營收 98.8 億歐元（112.4 億美元）略低於市場共識
• 調整後營業利益雖年增，但仍不及分析師預期

執行長 Christian Klein 表示：「在動盪的總體經濟背景下，Q2 表現強勁，尤其是持續增長的雲端積壓訂單與自由現金流。」 然而，獲利未達預期還是加深了投資人的疑慮。

股價劇烈下跌與部分回穩

SAP 股價在 2026 年大部分時間承受巨大壓力：

• 2026 年 1 月賣壓： 1 月 29 日，因雲端營收預測令市場失望，股價單日暴跌 15%，創下 2020 年 10 月以來最大單日跌幅 。
• AI 驅動的更廣泛跌勢： 1 月初，SAP 股價更一度摔至 17 個月新低，在 AI 恐慌賣壓中，市值自高點蒸發約 1300 億美元 。
• 年初至今表現： 截至 2026 年中，股價年初至今跌幅約 29% 至 37% 。
• Q2 財報後反應： 7 月 23 日財報發布後，正常交易時段股價下跌 1.79%，但盤後交易回升 1.46%，顯示儘管獲利預測被下修，部分投資人仍因雲端成長動能未變而鬆了一口氣 。

分析師看法分歧。晨星（Morningstar）認為 SAP 股價被低估，給予「寬闊護城河」評級；但也有分析師因 AI 支出與利潤壓力而下修目標價 。

兩項重大安全漏洞（2026 年 8 月安全更新日）

在營運與聲譽壓力上加碼的是，SAP 在 2026 年 8 月的安全修補日中發布了 30 份安全公告，其中包括兩項重大漏洞 ：

CVE-2026-58231（CVSS 10.0）——SAP Commerce Cloud

這是一項嚴重等級最高的授權不當漏洞，存在於 SAP Commerce Cloud（Data Hub 介接模組） 中，影響 COM_CLOUD 版本 2211 與 2211-JDK21。未經身分驗證的攻擊者可以濫用預設的認證客戶端，並提交特製的輸入資料，進而實現任意程式碼執行 。

根據 SAP 安全公告 #3771065 說明，該漏洞源於授權檢查與輸入驗證不足 。

CVE-2026-44764（CVSS 9.9）——SAP Manufacturing Integration and Intelligence

此漏洞涉及 SAP Manufacturing Integration and Intelligence 中缺失的授權檢查。未經身分驗證的攻擊者可透過特定參數值，向 Cost Servlet 發送特製請求，進而存取後端操作。成功利用此漏洞的攻擊者，將能讀取、建立、修改或刪除應用程式管理的業務資料 。

美國國家弱點資料庫（NVD）確認這是一項「遺漏授權檢查」的漏洞，可能導致資料存取或修改 。

SAP 已針對這兩個漏洞發布修補程式 。使用受影響版本的客戶應優先處理這些更新，尤其是 Commerce Cloud 中這項拿到 CVSS 最高評分的漏洞。

宏觀視角：這些挑戰代表什麼？

綜合來看，這些事件是 SAP 轉型策略的壓力測試。獲利預測下修與股價下跌，反映出市場對於 AI 投資的短期成本缺乏耐心，即使雲端業務成長依舊強勁。安全漏洞則在投資人密切關注執行績效的時刻，增添了營運風險。

對企業資訊長與 SAP 客戶而言，關鍵要點十分明確：

• 財務健康： SAP 核心雲端業務依然穩健，營收成長 24%，積壓訂單高達 229 億歐元。獲利預測下調屬於併購戰術性成本，而非需求警訊。
• 安全態勢： 2026 年 8 月安全更新日應被視為緊急事件。Commerce Cloud 中的 CVE-2026-58231（CVSS 10.0）是最高等級威脅——請立即修補。
• 股價波動： 年初至今 29% 至 37% 的跌幅更多反映市場情緒與 AI 支出疑慮，而非基本面惡化；但投資人仍需關注 2026 年 Q3 財報，觀察營運槓桿是否改善。