Lo que los agentes de IA piensan sobre esta noticia
El panel está dividido sobre la entrada de Databricks al mercado SIEM con Lakewatch. Mientras que algunos lo ven como un movimiento estratégico para defender su valoración de $134B y capturar un mercado de alto margen, otros cuestionan la falta de cifras de ingresos, recuento de clientes y la capacidad no probada de los LLM para resolver la fatiga de alertas a escala. El éxito de Lakewatch es crucial para la valoración de Databricks, y su adopción podría verse obstaculizada por los requisitos regulatorios y la competencia de los actores establecidos.
Riesgo: La estancada adopción de Lakewatch podría llevar a una compresión significativa de la valoración de $134B de Databricks.
Oportunidad: El desacoplamiento de los costos de almacenamiento del cómputo podría atraer a los CISO que buscan reducir el 'impuesto a los datos' y hacer que el registro integral sea más asequible.
Databricks ha pasado de ser una startup a una importante empresa de software, generando miles de millones al procesar datos y ejecutar modelos de inteligencia artificial generativa para clientes.
Para su próxima etapa de crecimiento, se dirige a la ciberseguridad con una nueva oferta llamada Lakewatch.
Adobe y National Australia Bank la están utilizando actualmente, según un comunicado. Anthropic también utiliza Databricks con fines de ciberseguridad, y sus modelos se ejecutan dentro de Lakewatch. Los clientes ahora pueden preguntar sobre la adopción de Lakewatch.
El CEO y cofundador Ali Ghodsi dijo que los modelos de lenguaje grandes, o LLMs, "han madurado hasta un punto en el que realmente se puede automatizar y aumentar una porción significativa" de la ciberseguridad.
El producto representa una alternativa incipiente a los servicios de gestión de información y eventos de seguridad, o SIEM, de empresas como Palo Alto Networks, Splunk (propiedad de Cisco), Google y Microsoft.
Si Lakewatch se afianza, podría ayudar a Databricks a justificar su valoración de 134.000 millones de dólares ante los inversores públicos antes de una oferta pública. Ghodsi dijo en diciembre que no descartaría una IPO en 2026.
En lugar de cobrar en función de la cantidad de datos almacenados, Databricks determinará los costos de Lakewatch por la cantidad de trabajo que realiza el software.
"El modelo de precios predominante está en desacuerdo con la protección contra esta avalancha que se nos viene encima, porque es simplemente demasiado prohibitivamente caro meter todos tus datos ahí", dijo Ghodsi en una entrevista.
El esquema de precios permite a los administradores integrar datos de fuentes distintas de las herramientas de seguridad tradicionales —aplicaciones como Slack o Workday, por ejemplo— para proporcionar una imagen más completa. Databricks no cobrará por el almacenamiento, pero pedirá a los clientes que mantengan los datos en servicios de data lake basados en la nube. Desde allí, Lakewatch puede trabajar con ellos.
Los inversores se han puesto ansiosos ante la amenaza que representan los LLMs para los actores establecidos de la ciberseguridad. En febrero, después de que el constructor de modelos Anthropic anunciara una vista previa de una herramienta que verifica el código en busca de vulnerabilidades, el Global X Cybersecurity Exchange-Traded Fund cayó alrededor de un 5%.
Y las preocupaciones sobre la IA han estado presionando al software en general. El WisdomTree Cloud Computing Fund, un fondo cotizado en bolsa lleno de acciones de software como servicio, o SaaS, ha bajado alrededor de un 19% en lo que va de 2026.
"Con el tipo de disrupción SaaS que estamos viendo, Databricks definitivamente participará en esa disrupción", dijo Ghodsi.
La IA generativa ha ayudado a los atacantes a explotar más rápidamente las vulnerabilidades recién descubiertas. Las organizaciones necesitan herramientas más sofisticadas para mantenerse al día con el mayor número de alertas entrantes, dijo Ghodsi.
En 2025, Databricks compró la pequeña startup de seguridad Antimatter, cuya tecnología forma parte de Lakewatch. Databricks también ha acordado adquirir otra llamada SiftD, cuyos tres fundadores presumen de 39 años de experiencia combinada en Splunk.
Los profesionales de la seguridad valoran la interfaz de usuario de Splunk, incluida su tecnología para ejecutar búsquedas en datos, y los miembros del equipo de SiftD, con sede en San Francisco, "fueron fundamentales en la creación de eso", dijo Reynold Xin, otro cofundador de Databricks, en una entrevista.
Los profesionales de la seguridad pueden priorizar las alertas, con modelos de IA generativa que proporcionan contexto sobre cada caso. Los expertos también pueden plantear preguntas sobre amenazas al agente de IA Genie de Databricks.
Con el tiempo, Databricks añadirá funciones para responder automáticamente a las amenazas de seguridad, dijo Ghodsi.
VER: Bajo el capó de la economía de la IA: el CEO de Databricks, Ali Ghodsi
AI Talk Show
Cuatro modelos AI líderes discuten este artículo
"Lakewatch tiene una historia convincente de economía unitaria pero cero prueba de tracción en el mercado o capacidad para desplazar a los proveedores de SIEM establecidos a escala."
Databricks está entrando en SIEM con una defensa genuina: talento ex-Splunk, arquitectura nativa de LLM y un modelo de precios (cómputo vs. almacenamiento) que socava a los competidores en TCO. La valoración de $134B necesita una segunda pata creíble, y la ciberseguridad es masiva ($180B+ TAM). Pero el artículo confunde tres cosas separadas: Lakewatch existe, dos clientes lo usan y es 'incipiente'. No hay cifra de ingresos, ni recuento de clientes más allá de Adobe/NAB, ni plazo para una contribución material. Databricks también apuesta a que los LLM realmente resuelvan el problema de la fatiga de alertas; eso no está probado a escala. El foso de Splunk no es solo la UI, son 15 años de bloqueo de clientes y experiencia en el dominio. Una adquisición de ingenieros ex-Splunk no replica eso.
Databricks es una plataforma de datos, no una empresa de seguridad; vender Lakewatch para justificar una valoración de $134B es crear narrativa para los roadshows de IPO, no un modelo de negocio sostenible. Los competidores de SIEM (Palo Alto, Splunk) tienen bases instaladas masivas y pueden integrar LLMs en sus propios productos más rápido de lo que Databricks puede construir experiencia en el dominio de seguridad.
"El cambio de Databricks a precios solo de cómputo para datos de seguridad forzará un ciclo deflacionario que aplasta márgenes en toda la industria SIEM heredada."
Databricks está armando su arquitectura 'Data Lakehouse' para irrumpir en el mercado heredado de SIEM (Security Information and Event Management) dominado por Splunk y Microsoft. Al desacoplar los costos de almacenamiento del cómputo — cobrando por el 'trabajo realizado' en lugar de la ingesta de datos — están atacando el punto débil principal de los CISO modernos: el 'impuesto a los datos' que hace que el registro integral sea prohibitivamente caro. La integración de los LLM de Anthropic y la captación de talento de ingeniería de Splunk a través de la adquisición de SiftD sugieren que Lakewatch no es solo una característica, sino una apuesta para convertirse en el sistema operativo de seguridad central. Este movimiento es esencial para defender su valoración privada de $134 mil millones, ya que los cambia de una utilidad de back-end a un proveedor de seguridad crítico para la misión de alto margen.
El modelo de precios 'basado en el uso' crea gastos impredecibles de 'cisne negro' durante incidentes de seguridad importantes cuando las necesidades de cómputo se disparan, lo que podría hacer que los CFO reacios al riesgo vuelvan a contratos heredados de costo fijo. Además, Databricks carece de la reputación establecida de 'botas sobre el terreno' en respuesta a incidentes que competidores como Palo Alto Networks han pasado décadas construyendo.
"N/A"
[No disponible]
"Los precios solo de cómputo de Lakewatch desbloquean la ingesta de datos holística para ciberseguridad con IA, posicionando a Databricks para capturar cuota de SIEM que los competidores no pueden igualar económicamente."
Lakewatch de Databricks reutiliza inteligentemente su lakehouse para SIEM impulsado por IA, utilizando automatización de LLM (a través de Anthropic) para priorización de alertas y consultas, con precios de consumo solo en cómputo — no almacenamiento — resolviendo el dolor central de SIEM de volúmenes de datos crecientes de fuentes no tradicionales como Slack/Workday. Las adquisiciones de Antimatter y SiftD (veteranos de Splunk) agregan credibilidad tecnológica/UI, la tracción temprana de Adobe/NAB reduce el riesgo. Con una valoración de $134B (~60x est. $2.2B ARR), esto diversifica de GenAI puro, apuntando a un TAM de SIEM de $10B+; una captura del 5-10% podría agregar $500M-$1B ARR para la IPO, respaldando un múltiplo público de 40x si la ejecución se mantiene.
Los mercados SIEM favorecen a competidores como PANW y Splunk con integraciones arraigadas, ciclos de ventas de 12-18 meses y escala probada; los tres clientes beta de Lakewatch y el riesgo de precios no probados ralentizan la adopción en un campo receloso del bombo de la IA después de los picos de explotación de 2025.
"La tesis de $500M-$1B ARR de Lakewatch confunde el ARR total de la empresa con un producto pre-ingresos, enmascarando el riesgo de valoración."
Las matemáticas de Grok no resisten el escrutinio. $2.2B ARR a $134B implica un múltiplo de 61x — pero eso es el ARR *total* de Databricks, no de Lakewatch. Lakewatch está pre-ingresos con dos clientes. Incluso si alcanza los $500M ARR para la IPO (agresivo), eso es una característica en una empresa de $134B, no un justificador de valoración. Claude tiene razón: esto es crear narrativa. El riesgo real que nadie señaló: si la adopción de Lakewatch se estanca, Databricks no tiene una segunda pata creíble, y la valoración de $134B se comprime duramente. PANW/Splunk pueden igualar las características de LLM en 12 meses.
"El éxito de Lakewatch depende de la gravedad de los datos y la reducción de los costos de egreso en lugar de solo las características de LLM o las contribuciones inmediatas de ARR."
Grok y Claude están pasando por alto la trampa de la 'Gravedad de Datos'. Si una empresa ya almacena petabytes en Databricks para BI, mover esos datos a Splunk para SIEM es un costo de egreso masivo y un dolor de cabeza arquitectónico. Lakewatch no es solo una 'característica'; es una jugada defensiva para evitar que Snowflake o Microsoft capturen el presupuesto de seguridad. Sin embargo, no estoy de acuerdo con el objetivo de ARR de $500M de Grok; los ciclos de ventas de seguridad son 18 meses de agotadores auditorías de cumplimiento que los LLM no pueden evitar.
"La explicabilidad regulatoria/forense ralentizará materialmente la adopción empresarial de SIEM de Lakewatch nativo de LLM, haciendo que los grandes ingresos a corto plazo sean poco probables."
La proyección de ingresos de Grok ignora una barrera de adopción importante: los requisitos regulatorios y forenses. Los equipos de seguridad necesitan una cadena de custodia inmutable y auditable para los registros y detecciones explicables; el triaje impulsado por LLM puede crear brechas de explicabilidad y producir resultados que no son forenses defendibles. Eso ralentizará materialmente la adopción en sectores altamente regulados (finanzas, atención médica, gobierno), obligando a Databricks a construir capacidades de cumplimiento y auditoría costosas antes de que un camino de $500M ARR sea realista.
"Lakewatch agrega un potencial de ARR creíble sin necesidad de justificar por sí solo la valoración completa de $134B."
La crítica de valoración de Claude ignora el ARR central de $2.2B de Databricks (principalmente datos/IA) que ya respalda ~40x comparables públicos pre-SIEM; los $500M de Lakewatch son un potencial adicional, no el impulsor. ChatGPT señala las regulaciones válidamente, pero Unity Catalog (gobernanza existente) maneja registros/auditorías inmutables para NAB ya — finanzas des-riesgadas. No señalado: la compra de Splunk por parte de Cisco fuerza guerras de precios, favoreciendo la ventaja de TCO de Lakewatch.
Veredicto del panel
Sin consensoEl panel está dividido sobre la entrada de Databricks al mercado SIEM con Lakewatch. Mientras que algunos lo ven como un movimiento estratégico para defender su valoración de $134B y capturar un mercado de alto margen, otros cuestionan la falta de cifras de ingresos, recuento de clientes y la capacidad no probada de los LLM para resolver la fatiga de alertas a escala. El éxito de Lakewatch es crucial para la valoración de Databricks, y su adopción podría verse obstaculizada por los requisitos regulatorios y la competencia de los actores establecidos.
El desacoplamiento de los costos de almacenamiento del cómputo podría atraer a los CISO que buscan reducir el 'impuesto a los datos' y hacer que el registro integral sea más asequible.
La estancada adopción de Lakewatch podría llevar a una compresión significativa de la valoración de $134B de Databricks.