Databricks 杀入安全市场：收购两家初创公司，推出 AI 驱动的 SIEM 产品 LakeWatch
Databricks 凭借上月完成的 50 亿美元融资（加上数十亿美元年收入），正在安全领域展开收购攻势。
这家以云端数据分析平台见长的公司于本周二发布了新款安全产品 LakeWatch。LakeWatch 将 Databricks 的大规模数据存储能力与经典 SIEM（安全信息与事件管理）功能相结合，可实现威胁检测与调查。不同的是，整个过程由 Anthropic Claude 驱动的 AI 代理 提供支持。
收购两家初创公司，扩充安全产品线
为支撑这一新产品，Databricks 连续完成了两笔收购： Antimatter：去年已完成交割，收购细节今日才对外披露。由安全研究员 Andrew Krioukov 创立，2022 年曾获 NEA 领投的约 1200 万美元融资，团队规模不足 50 人。Krioukov 曾登上 2024 年 RSA 创新沙盒竞赛 舞台演示技术，主打"数据控制平面"工具，帮助企业安全部署 AI 代理并保护敏感数据。
SiftD.ai：过去数周内快速推进，本周一刚刚完成交割，收购条款未披露。这家公司的成立时间极短，去年 11 月才推出首款产品——一个类似 Jupyter 的交互式笔记本，旨在成为人类与 AI 代理协同工作的工具平台。Databricks 团队与创始人兼 CEO Steve Zhang 早有渊源：Zhang 曾担任 Splunk 首席科学家长达数年（直至 2021 年），并在那里创建了 Search Processing Language（SPL）。
SiftD.ai 团队规模极小（仅数人），整体属于典型的"收购式招聘"（acqui-hire）。Krioukov 已入职 Databricks 数月，目前直接带队负责 LakeWatch。
持续收购，补充产品能力
Databricks 拒绝透露收购涉及的具体员工数量，但确认两家初创公司的员工均已加入公司。针对是否会继续收购，发言人表示："我们始终关注下一步，目标是在市场中保持领先，填补客户需求的空白。"
背景 / 核心变化 / 影响与建议
背景：Databricks 此前以数据湖与分析能力见长，安全并非其核心赛道。50 亿美元的大规模融资为其横向扩张提供了充裕的资金支持。
核心变化：LakeWatch 的推出意味着 Databricks 正式切入企业安全市场，并将生成式 AI（Claude）深度融入传统 SIEM 场景，试图以"AI 原生"差异化切入这一竞争激烈的细分领域。
影响与建议：对于已有 Databricks 部署的企业，LakeWatch 提供了一个统一的数据+安全平台选项，有望降低工具碎片化；对于安全厂商而言，Databricks 的入局意味着 AI Agent 在安全运营（AISOC）方向的竞争将进一步加剧，值得关注其产品成熟度与定价策略。
评论