Databricks连收两家AI安全初创公司，推出Lakewatch剑指智能安全新蓝海

在数据与人工智能的交叉路口，一场关于企业安全范式的变革正在悄然发生。最新行业动态指出，数据分析巨头Databricks近期完成两项关键收购，并以此为基础正式推出其全新的AI原生安全产品——Lakewatch。这款产品旨在将Databricks强大的数据湖能力与先进的人工智能代理（AI Agents）相结合，重塑传统安全信息与事件管理（SIEM, Security Information and Event Management）的运作模式。

核心看点：两项战略收购与AI安全产品发布

市场消息显示，为构建Lakewatch的核心能力，Databricks在过去一年内低调完成了对两家初创公司的收购。这两家公司分别是专注于数据安全控制平面的Antimatter，以及由前Splunk首席科学家创立的SiftD.ai。尽管具体交易条款未公开，但此举清晰地表明了Databricks从数据分析平台向智能安全领域的强势扩张意图。

据了解，Antimatter的创始人兼安全研究员Andrew Krioukov已加入Databricks数月，并正领导着Lakewatch团队。该公司此前在2024年RSA创新沙盒竞赛中展示的技术，核心是帮助企业安全地部署AI代理，同时保护敏感数据。而SiftD.ai则因其创始人Steve Zhang在Splunk任职期间创建搜索处理语言（SPL）的背景，以及在交互式分析笔记本方面的专长而被看中，这起收购带有明显的人才与技术双重获取（Acqui-hire）性质。

技术背景：为何是AI驱动的SIEM？

传统SIEM系统长期面临警报疲劳、误报率高、调查效率低下等痛点。它们依赖于预定义的规则，难以应对日益复杂和隐蔽的新型网络威胁。而Lakewatch的突破性在于，它直接构建在Databricks的数据湖仓一体（Lakehouse）架构之上，能够原生处理海量的安全日志和事件数据。

更关键的是，它集成了由Anthropic的Claude等先进大模型驱动的AI代理。这些代理能够理解自然语言，自动执行威胁检测、关联分析和调查任务，将安全分析师从繁琐的手动工作中解放出来，实现从“被动响应”到“主动预测”的转变。这标志着SIEM正从工具演变为一个由数据和AI驱动的智能安全协同平台。

行业影响与未来展望

Databricks此次动作，远不止是一次简单的产品发布或收购。它揭示了几个关键趋势：

数据平台与安全能力的融合：拥有数据处理核心能力的平台厂商，正利用其数据优势向上构建安全能力，对传统网络安全厂商形成“降维打击”。
AI代理重塑工作流：AI不再仅仅是辅助工具，而是能够自主执行复杂安全任务的“代理”。这将对安全运营中心（SOC）的人员结构和工作方式产生深远影响。
并购成为AI时代加速器：对于像Databricks这样资金充裕的巨头，通过战略性收购小型、敏捷的AI初创公司来获取顶尖人才和前沿技术，已成为快速构建护城河的高效策略。该公司发言人亦表示，将持续关注市场，以填补客户需求缺口。

可以预见，随着Lakewatch的推出，企业安全市场的竞争格局将进一步激化。对于企业客户而言，一个能够统一数据分析和安全运维，并能用自然语言交互的智能平台，无疑具有强大的吸引力。这场由数据和AI驱动的安全革命，才刚刚拉开序幕。