SAP 行业 AI 战略:业务数据、模型与智能体治理的关键要素
SAP 行业 AI 战略结合了企业数据、业务模型与智能体能力,以应对复杂的跨业务流程。文章分析了 SAP 业务数据云、知识图谱、领域模型及 AI 智能体中心的架构组成,指出企业在落地时需要评估业务上下文的质量、智能体治理与权限控制,并明确衡量指标和实施范围。
SAP 行业 AI 战略结合了企业数据、业务模型与智能体能力,以应对复杂的跨业务流程。文章分析了 SAP 业务数据云、知识图谱、领域模型及 AI 智能体中心的架构组成,指出企业在落地时需要评估业务上下文的质量、智能体治理与权限控制,并明确衡量指标和实施范围。
SAPinsider 刊文探讨了 SAP 干净核心战略下如何通过 DevSecOps 保障 SAP BTP 扩展的安全性。文章指出,将自定义开发从本地转移到 SAP BTP 等分布式云环境改变了应用攻击面,企业必须在 CI/CD 管道中集成自动化应用安全测试,以应对缺失的授权检查、动态 SQL 注入和应用路由器配置错误等常见代码级漏洞。
SAPinsider 推出一场面向安全领袖的高管威胁简报网络研讨会,重点探讨奢侈品行业如何防范直接针对 SAP 核心系统的复杂攻击。简报内容涵盖 SAP 入侵剖析、奢侈品专属业务影响量化、合规与安全的区别,以及在维护客户体验的同时强化 SAP 环境的韧性路线图。
欧盟 NIS2 指令将企业核心 SAP 系统纳入关键监管范围,要求企业加强应用层安全管控、满足严格的事件报告时限,并落实高管个人问责制。文章详细梳理了关键与重要实体分类、罚则、24 小时至 30 天的事件上报序列,以及 SAP 共享责任模型下的合规要点。
AI 正加速 SAP 自定义代码开发,却也带来了传统安全审查容易忽视的新漏洞,因此有必要转向自动化应用安全测试。Deloitte 联合开展的网络研讨会将探讨 AI 生成的代码所带来的新兴风险,帮助企业在利用 AI 加速创新的同时确保 SAP 应用安全。
SAPinsider 报道了 Onapsis 发布的 2026 年 AI 与 ERP 安全威胁研究报告,指出企业在 SAP、Oracle 等核心系统中部署 AI 的速度远超网络防御能力。近 69% 的安全主管对当前防范 AI 威胁的能力缺乏信心,且有 21.6% 的受访企业在过去 12 个月内遭遇过利用 AI 攻击核心业务平台的安全事件。
Onapsis 与 CrowdStrike 宣布深化战略联盟,将 Onapsis Assess 与 CrowdStrike Falcon Exposure Management 进行集成,为 SAP 环境提供统一的端到端安全防护。此次合作通过将 SAP 应用层智能与 CrowdStrike 统一暴露模型相结合,消除了企业 SAP 系统与中央 SOC 之间的盲点,实现实时风险优先级排序和自动响应。
德国和法国此前宣布与 SAP 及 Mistral AI 建立主权 AI 伙伴关系并计划在 2026 年中签署约束性协议,目前该协议尚未签署且德国数字部澄清此前仅为无约束力的意向书。德国数字部表示该文件未包含采购或财务承诺,但 SAP 与 Mistral 针对公共部门和受监管行业的商业合作仍在继续推进。企业在评估主权 AI 选项时,需区分政府间合作框架与厂商实际可用的商业产品及服务。
SAP 在 SAP Community 系列文章中阐述了 AI 智能体从构建、使用到监控的控制机制,涵盖身份识别、网关检查、生产环境审批及上线后的监控工具。该机制通过为每个智能体设定明确的所有者、权限范围与安全审核,以确保其在企业系统中的安全运行。
SAP 允许专业人员通过基于 AI 的角色扮演完成认证续期,该服务覆盖 100 多项认证,通过模拟客户互动来验证应用知识并提供即时反馈。分析师对这一强调实际应用的方向表示认可,但同时也对评分标准透明度、考试治理以及 SAP 既当裁判又卖培训的做法提出了疑问。
SAP 在 2026 年 Gartner 数字商务平台魔力象限中被评为领导者,这是自 2014 年以来第 12 次获得该项认可。文章指出,该评价认可了 SAP 在利用 AI 提升商务智能、支持企业级复杂性以及连接商务与运营数据方面的优势。
推荐理由:SAP 连续第 12 次入选 Gartner 数字商务平台魔力象限领导者,企业可以据此了解其在数字商务和 AI 领域的市场地位与方案布局。
SAP BTP 共享责任模型表明,尽管 SAP 负责保护底层云基础设施,但客户仍对自定义应用程序、代码和数据的安全承担全部责任。随着开发团队越来越多地利用 SAP Build 和 Joule 等工具进行低代码开发与 AI 代码生成,未能主动管理安全配置和进行漏洞扫描将带来严重的企业数据泄露风险。
作者分析指出许多 SAP 客户在盲目构建 AI 智能体前未明确业务问题,建议从治理、监控和最低拥有成本原则出发评估是否采用现有 SAP 功能或配置来解决问题。
在 AI 时代,企业面临着缺乏对 AI 理解以及 AI 独特故障模式这两大核心安全挑战,而这些问题根源都在于数据。企业需要通过结合人员、流程、技术与组织控制的综合 AI 治理方案,并采用隐私增强技术、合成数据以及明确的供应商协议来保护敏感数据。
Accenture 的 Tiede-Jan de Jong 在访谈中探讨了如何通过预防性控制来增强 SAP 安全性和合规性,从而在风险发生前加以阻止。讨论涵盖了在访问生命周期早期解决职责分离风险的方法、常见挑战以及新兴技术对现代 SAP 安全策略的影响。
AI 驱动的预测性监控通过实时分析历史模式和关联系统信号,将传统的被动事件检测转变为超前的故障预防。Gartner 估计,集成 AIOps 能力可将平均修复时间(MTTR)最多缩短 50%,SAP 也已在 SAP Cloud ALM 和 SAP Focused Run 中引入了基于机器学习的系统异常预测。这种模式下 AI 提供上下文与概率建议,人类专家则保留最终决策权,共同实现持续的系统监测。
SAP 公布 2026 年第三季度财报,总营收首次在单季度突破 10 亿欧元,其中云业务营收同比增长 26% 至 66.68 亿欧元。公司首席执行官 Christian Klein 指出,AI 是推动业绩增长的关键因素,且 AI 正在加速 RISE with SAP 和 GROW with SAP 的云迁移。
SAPinsider 报道分析了 Trintech 的观点,指出 AI 在 SAP 财务结账中的应用高度依赖于流程的连接、标准化和控制,企业需要先建立统一的结账模型和受控的工作流,才能安全地让 AI 智能体介入自动化任务。
Constellation 分析师 Liz Miller 和 R "Ray" Wang 探讨了 Cognizant 为何入选客户体验与运营服务 ShortList,并重点分析其复杂转型方法与情感完整性。
SAP 公布 2026 财年第三季度财报,总营收首次单季度突破 10 亿欧元,其中云 ERP 套件营收增长 29% 至 59.24 亿欧元。CEO Christian Klein 指出,AI 是推动业绩增长的关键因素,90% 的大型交易均包含 AI 与 SAP Business Data Cloud,同时财报电话会也重点强调了自主企业愿景及 Joule 相关功能的进展。
在 SAPinsider 的 Insiders Connection CEO Series 访谈中,主持人 Jamie Bedard 与微软 SAP 全球战略副总裁 Wael El Kabbany 探讨了 SAP 与微软合作的三十年历程及 AI、安全等议题。
Onapsis Research Labs 披露了影响 SAP 核心组件的最高严重等级漏洞 OVERPASS(CVE-2026-44756),该漏洞允许未经身份认证的远程攻击者在 SAP 主机上执行操作系统命令。
推荐理由:Onapsis 披露了编号为 CVE-2026-44756 的 SAP 核心高危漏洞并建议紧急打补丁,企业可通过此文评估该漏洞的攻击向量及修复范围。
Onapsis Research Labs 发布威胁通报,分析了开源 SAP 漏洞利用工具包 SAPMAP 的攻击能力与潜在风险。该工具包包含多个已知及最新修复漏洞的验证攻击模块,支持自主化攻击链操作。Onapsis 建议 SAP 客户优先排查并应用相关安全补丁,以防范潜在的安全威胁。
部分企业 IT 领导者正借助生成式 AI 和相关工具来重写代码、重构工作流并迁移数据库,以此加速数字化转型和 IT 现代化进程。文章探讨了 Avaya、Ensono 等企业及 Mead Johnson Nutrition 将 AI 应用于 SAP 升级等项目的实际案例,分析了 AI 在压缩项目周期和降低成本方面的成效,并指出模型幻觉和风险容忍度仍是当前普及的主要挑战。
慕尼黑第一地方法院在一起专利诉讼中判决 Celonis 胜诉,裁定 SAP 必须停止在其 SAP Signavio Process Intelligence 中使用侵犯涉案专利的方法,并提供相关侵权信息及赔偿。SAP 表示不同意该判决并将提起上诉,同时强调该判决不会影响客户的 S/4HANA Cloud 迁移。
不良合同管理会导致企业损失 9% 至 15% 的年度价值,核心问题在于关键上下文在决策时不可用。文章探讨了如何整合合同、运营数据与业务上下文,使采购、财务、销售、法务和 AI 系统能够基于结构化的合同信息做出更好、更快的决策。
Onapsis 与 SAP 联合披露了存在于 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET(CVE-2026-58240),该漏洞无需认证即可实现远程代码执行。官方已通过 SAP 安全通告 3759472 发布修复补丁,适用于运行受影响内核版本的 SAP S/4HANA 及其他基于 ABAP 的系统,企业需立即评估风险并优先部署补丁。
SAPinsider 报道了混合 SAP 环境在云迁移过程中面临的横向移动安全风险,指出攻击者常利用云连接器配置不当、信任关系滥用以及子账户服务凭据泄露等漏洞在云端与本地系统间跳转。文章梳理了三种典型的跨边界攻击向量,并针对性地给出了禁用诊断追踪、实施最小权限原则以及隔离 BTP 子账户等加固与验证步骤。
SAP 公布 2026 年第三季度财报,当前云业务积压订单达 241 亿欧元,按固定汇率计算增长 26%,云 ERP 套件收入增长 28%,同时总季度收入首次突破 100 亿欧元并更新了 2026 年全年云收入展望。
SAP 社区开发者 Paul Hardy 在采访中指出,AI 可以代劳开发人员平时因赶进度而放弃的代码重构与单元测试,但开发人员仍需负责审核生成的代码并编写清晰的规范说明。他将于 11 月 19 日在悉尼举行的 Mastering SAP Collaborate 大会上分享相关实验结果。
SAP LeanIX 在 2026 年 Gartner 企业架构工具魔力象限中连续第六年被评为领导者,并在前瞻性与执行力方面获得高度评价。该报告指出企业架构工具对于评估 IT 组合及支持 AI 治理具有重要作用。
SAP 宣布在 2026 年 Gartner 云财务 ERP 魔力象限中被评为领导者。文章介绍了 SAP 在连接财务与运营数据、集成 Joule 智能体及推动 BMW 等客户转型方面的进展。
推荐理由:SAP 宣布入选 2026 年 Gartner 云财务 ERP 魔力象限领导者,企业选型时可参考该报告评估厂商的市场定位与云财务能力。