Databricks entra nel mercato della cybersecurity con il lancio di Lakewatch, rafforzandosi in vista dell'IPO

Databricks è cresciuta da startup a importante azienda software, generando miliardi elaborando dati ed eseguendo modelli di intelligenza artificiale generativa per i clienti.
Per la sua prossima fase di crescita, si rivolge alla cybersecurity con una nuova offerta chiamata Lakewatch.
Adobe e National Australia Bank la stanno attualmente utilizzando, secondo una dichiarazione. Anche Anthropic utilizza Databricks per scopi di cybersecurity, e i suoi modelli sono in esecuzione all'interno di Lakewatch. I clienti possono ora chiedere informazioni sull'adozione di Lakewatch.
Il CEO e co-fondatore Ali Ghodsi ha affermato che i modelli linguistici di grandi dimensioni, o LLM, "sono maturati al punto che è effettivamente possibile automatizzare e aumentare una porzione significativa" della cybersecurity.
Il prodotto rappresenta un'alternativa nascente ai servizi di gestione delle informazioni e degli eventi di sicurezza, o SIEM, di aziende come Palo Alto Networks, Splunk di Cisco, Google e Microsoft.
Se Lakewatch prenderà piede, potrebbe aiutare Databricks a giustificare la sua valutazione di 134 miliardi di dollari agli investitori pubblici in vista di un'offerta pubblica. Ghodsi ha dichiarato a dicembre che non avrebbe escluso un'IPO nel 2026.
Invece di addebitare in base alla quantità di dati archiviati, Databricks determinerà i costi di Lakewatch in base alla quantità di lavoro svolto dal software.
"Il modello di prezzo prevalente è in contrasto con la protezione contro questa valanga che ci sta arrivando, perché è semplicemente troppo proibitivo portare tutti i tuoi dati lì dentro", ha detto Ghodsi in un'intervista.
Lo schema di prezzi consente agli amministratori di integrare dati da fonti diverse dagli strumenti di sicurezza tradizionali — applicazioni come Slack o Workday, ad esempio — per fornire un quadro più completo. Databricks non addebiterà lo storage, ma chiederà ai clienti di mantenere i dati nei servizi di data lake basati su cloud. Da lì, Lakewatch può lavorarci.
Gli investitori sono diventati ansiosi riguardo agli LLM che rappresentano una minaccia per gli incumbent della cybersecurity. A febbraio, dopo che il costruttore di modelli Anthropic ha annunciato un'anteprima di uno strumento che controlla il codice per le vulnerabilità, il Global X Cybersecurity Exchange-Traded Fund è sceso di circa il 5%.
E le preoccupazioni sull'AI hanno esercitato pressioni sul software in generale. Il WisdomTree Cloud Computing Fund, un fondo negoziato in borsa pieno di azioni software-as-a-service, o SaaS, è sceso di circa il 19% finora nel 2026.
"Con il tipo di disruption SaaS che stiamo vedendo, Databricks parteciperà sicuramente a tale disruption", ha detto Ghodsi.
L'IA generativa ha aiutato gli aggressori a sfruttare più rapidamente le vulnerabilità appena scoperte. Le organizzazioni hanno bisogno di strumenti più sofisticati per tenere il passo con il maggior numero di avvisi in arrivo, ha detto Ghodsi.
Nel 2025, Databricks ha acquistato la piccola startup di sicurezza Antimatter, la cui tecnologia fa parte di Lakewatch. Databricks ha anche accettato di acquisire un'altra chiamata SiftD, i cui tre fondatori vantano un'esperienza collettiva di 39 anni in Splunk.
I professionisti della sicurezza apprezzano l'interfaccia utente di Splunk, inclusa la sua tecnologia per l'esecuzione di ricerche sui dati, e i membri del team di SiftD, con sede a San Francisco, "sono stati fondamentali nella creazione di ciò", ha detto Reynold Xin, un altro co-fondatore di Databricks, in un'intervista.
I professionisti della sicurezza possono dare priorità agli avvisi, con i modelli di IA generativa che forniscono contesto su ciascun caso. Gli esperti possono anche porre domande sulle minacce all'agente AI Genie di Databricks.
Nel tempo, Databricks aggiungerà funzionalità per rispondere automaticamente alle minacce alla sicurezza, ha detto Ghodsi.
GUARDA: Sotto il cofano dell'economia AI: il CEO di Databricks Ali Ghodsi