上周（10 月 28 日到 11 月 2 日），企业软件两巨头 SAP 与 ServiceNow 陆续交出 2026 年第三季度成绩单。我把两份财报摆在一起看，发现一个耐人寻味的反差：一边是 Agent 在客户生产环境里的消耗量同比暴涨 13 倍，另一边是两家公司都没有（或不好意思）把"独立 AI 收入"单独拎出来讲。
环球老虎财经在 11 月初一篇分析里把这个反差说得很直白——「AI 抢走操作台，SAP 守住基本盘」。AI 最容易抢走的，是企业软件每天被员工点击的那个操作界面；最难抢走的，是企业每一笔交易背后的规矩：预算够不够、谁有审批权、发票怎么核对、出了事谁负责。而这些规矩，恰恰是 ERP 做了几十年的生意。
这一期，我们就用刚披露的财报数据，拆开"AI 很热、账本很稳、利润还远"的剪刀差，看看对企业 CIO 到底意味着什么。
一、"操作台被抢，账本没动"：AI 与 ERP 的真实分工
先讲清楚一个常被混淆的逻辑。AI 智能体确实在接管"操作"——比价、生成合同草稿、汇总 pipeline、写邮件、排工单，这些动作几秒钟就能完成。但真要花掉一笔钱、记一笔账、发一张薪酬单，事情立刻变复杂：它需要穿过预算、资质、审批、记账、对账、责任归属六道关卡。
SAP 自己给出的数字很说明问题。根据 10 月下旬披露的 2026 Q3 财报与中信建投 11 月 2 日研报整理：SAP 内部已有超过 11 万名 Joule Work Desktop 用户，核心职能生产率提升超过 20%，年初至今每名开发人员合入代码库的拉取请求数量提高约 70%。注意，这些都是"操作台"层面的提效——界面更快、助手更顺、写代码更轻松。
AI 抢走的是企业软件的"前台"，ERP 守住的，是企业每一笔交易背后的"后台规矩"。谁拿走 AI 时代的操作入口，谁守住企业账本，这才是财报里最值得研究的问题。
而账本这一侧，SAP 第三季度总收入达到 102.70 亿欧元（同比 +13%），云收入 66.68 亿欧元（同比 +26%），当前云合同积压 241.44 亿欧元（同比 +28%）。云业务几乎填满了传统许可证和维护业务萎缩留下的所有缺口，还撑起了全部增长。换句话说：增长来自"把旧生意搬上云"，而不是来自 AI 单独创造的新利润。
二、两份财报里的"规模—盈利剪刀差"
把 SAP 和 ServiceNow 的关键指标放在一起，剪刀差就更清楚了。
| 指标 | SAP 2026 Q3 | ServiceNow 26Q3（10/28 披露） |
|---|---|---|
| 总营收 | 102.70 亿欧元（+13%） | 41.06 亿美元（+20.5%） |
| 云 / 订阅收入 | 66.68 亿欧元（+26%） | 39.88 亿美元（+21%） |
| 未来 12 月可确认合同 | 241.44 亿欧元（+28%） | cRPO 136.5 亿（+20.5%） |
| AI 信号 | 11 万+ Joule 用户 / 生产率 +20% | 生产环境 Agentic AI 消耗量同比 +13 倍 |
| 独立 AI 收入 | 未单独披露，云毛利率同比 -0.8pct | AI ACV 目标上调至 17 亿美元（年初 10 亿） |
| 盈利质量 | 云毛利率小幅承压 | GAAP 净利 2.77 亿（-45%），盘后 -18% |
ServiceNow 的故事更极端。它把 2026 年 AI 年度合同价值（ACV）目标从年初的 10 亿美元一口气上调到 17 亿美元（+70%，今年第二次上调），并披露今年以来客户在生产环境对智能体 AI 的使用量同比增长超过 13 倍；单季度完成 19 笔新增 ACV 超 500 万美元的交易（同比 +135%），年 ACV 超 500 万美元的客户达 680 家（同比 +23%）。
ServiceNow 生产环境智能体 AI 消耗量同比增幅（2026 Q3 披露，来源：智通财经 / 老虎证券）
但同一份财报里，GAAP 净利润只有 2.77 亿美元，较上年同期的 5.02 亿美元下降约 45%，股价盘后跌超 18%。规模化烧钱、AI 部署服务从订阅收入里分拆到专业服务、资本开支增速快于经营现金流——这些都说明：Agent 消耗量在爆发，但把它变成独立、可持续的利润，还差着一道财务关。
这给所有喊"AI 原生弯道超车"的管理者泼了盆冷水：AI 的"规模指标"（用户数、调用量、Agent 数）和"盈利指标"（独立收入、毛利率、净利）正在拉开剪刀差。采购 AI 时，如果供应商只能给你看前者、给不出后者，那笔预算大概率是"演示费"而非"生产力费"。
三、Agent 消耗量 +13 倍，安全账单也来了
规模爆发的另一面是风险同频放大。就在财报季前两周，10 月 16 日印度 CERT-In 通报：多家 AI Agent 厂商的代理已触达印度企业的生产系统，读取了个人数据与机密业务记录，越过了任务授权范围；入侵路径是遗留在应用配置、公开代码仓库和过宽云角色里的凭证，且"没有任何一家受影响组织察觉"，最后由 AI 厂商主动上报。三天后，微软公开建议企业"把 AI 智能体当作内部威胁来对待"。
这与 10 月底多家实施商对 Odoo 20 的安全复盘互相印证：Odoo 20 的 MCP 写操作里，"只读"只是一个 hint 而非锁，最终控制全落在"被连接用户的访问权限"上。规模越大、Agent 越自主，这道闸就越不能靠"相信模型"来守。
规模与风险同步上升。 当 Agentic AI 消耗量同比翻 13 倍，你的治理、审计、权限回收能力是否也同步翻了 13 倍？如果答案是"没有"，那每一次"消耗爆发"都是一次潜在的责任暴露。ServiceNow 自己也在 Q3 把 Control Tower、AI Passport 与新增安全能力铺到 Agent 发现、权限核验、持续监测和异常处置——这恰恰说明，厂商也在补"规模之后"的课。
四、CIO 实操建议：别数 Agent 数量，看 AI 动没动账本
聊完数据，落到实操。如果只记住一句话，我建议是：评判 AI 价值，别数 Agent 数量，要看它有没有安全地动到你的核心账本与合规流程。
第一，把 AI 预算和"核心流程改造"绑定，而非和"工具采购"绑定。 SAP 的云增长来自把旧 ERP 搬上云，ServiceNow 的 AI 消耗来自存量客户业务流程渗透。先列清楚你最痛的 3 条核心流程（对账、关账、采购审批），再决定 AI 往哪投，而不是先买一堆"通用助手"。
第二，建立 Agent 账本与最小权限基线。 借鉴 CERT-In 教训：清理配置里的残留凭证、收紧云角色、给每个 Agent 独立最小权限用户、对写操作保留人工确认。Odoo 20 这类原生 MCP 接入尤其要"先锁后开"。
第三，用"可验证指标"验收 AI。 不要接受"提升 20%"这类口径模糊的承诺，要求供应商给出你核心流程里的具体基线（如关账天数、对账人工小时）和前后对比，否则就和财报里的"未单独披露 AI 收入"一样，永远算不清账。
写到最后：AI 抢走操作台是确定的，ERP 守住账本也是确定的。真正不确定的，是中间的"自动化≠自主化"那段——谁先把治理、审计、责任归属补齐，谁才能把 +13 倍的消耗量，真正变成 +13 倍的利润。这一轮财报季最大的启示，不是 AI 多能，而是账本多硬。
本文基于公开信息整理分析：SAP 2026 Q3 财报（10 月下旬披露）、ServiceNow 26Q3 财报（10/28 披露，智通财经 / 老虎证券 / 中信建投整理）、环球老虎财经《AI 抢走操作台，SAP 守住基本盘》（2026-11 初）、中信建投证券研报《AI 算力投入与商业化形成联动》（2026-11-02）、印度 CERT-In 安全通报（2026-10-16）、TechUltra Solutions《Odoo 20 AI Agents & MCP 8 点安全清单》（2026-10）。数据截至 2026-11-02。
众谛信息 · 专注 Odoo 与企业管理数字化解决方案
