Databricks wchodzi na rynek cyberbezpieczeństwa z premierą Lakewatch, wzmacniając się przed IPO

Databricks przekształciło się ze startupu w dużą firmę programistyczną, generując miliardy dzięki przetwarzaniu danych i uruchamianiu modeli generatywnej sztucznej inteligencji dla klientów.
Na kolejny etap wzrostu firma zwraca się w stronę cyberbezpieczeństwa z nową ofertą o nazwie Lakewatch.
Według oświadczenia, Adobe i National Australia Bank już z niej korzystają. Anthropic również wykorzystuje Databricks do celów cyberbezpieczeństwa, a jego modele działają w ramach Lakewatch. Klienci mogą teraz pytać o wdrożenie Lakewatch.
Dyrektor generalny i współzałożyciel Ali Ghodsi powiedział, że duże modele językowe, czyli LLM, „dojrzały do tego stopnia, że można zautomatyzować i wspomóc znaczną część” cyberbezpieczeństwa.
Produkt stanowi wczesną alternatywę dla usług zarządzania informacjami o bezpieczeństwie i zdarzeniami (SIEM) od takich firm jak Palo Alto Networks, Splunk należący do Cisco, Google i Microsoft.
Jeśli Lakewatch się przyjmie, może pomóc Databricks uzasadnić wycenę 134 miliardów dolarów inwestorom publicznym przed ofertą publiczną. Ghodsi powiedział w grudniu, że nie wyklucza IPO w 2026 roku.
Zamiast pobierać opłaty w zależności od ilości przechowywanych danych, Databricks będzie określać koszty Lakewatch na podstawie ilości pracy wykonywanej przez oprogramowanie.
„Dominujący model cenowy jest sprzeczny z ochroną przed tą nadchodzącą lawiną, ponieważ wciągnięcie wszystkich danych jest zbyt kosztowne” – powiedział Ghodsi w wywiadzie.
Schemat cenowy pozwala administratorom integrować dane ze źródeł innych niż tradycyjne narzędzia bezpieczeństwa – na przykład z aplikacji takich jak Slack czy Workday – aby zapewnić pełniejszy obraz. Databricks nie będzie pobierać opłat za przechowywanie, ale poprosi klientów o przechowywanie danych w chmurowych usługach data lake. Stamtąd Lakewatch może na nich pracować.
Inwestorzy zaniepokoili się tym, że LLM stanowią zagrożenie dla obecnych graczy na rynku cyberbezpieczeństwa. W lutym, po tym jak twórca modeli Anthropic ogłosił zapowiedź narzędzia sprawdzającego kod pod kątem luk, Global X Cybersecurity Exchange-Traded Fund spadł o około 5%.
Obawy związane ze sztuczną inteligencją wywierają presję na oprogramowanie ogólnie. WisdomTree Cloud Computing Fund, fundusz giełdowy wypełniony akcjami software-as-a-service (SaaS), spadł o około 19% od początku 2026 roku.
„W obliczu zakłóceń w branży SaaS, których jesteśmy świadkami, Databricks z pewnością weźmie udział w tych zakłóceniach” – powiedział Ghodsi.
Generatywna sztuczna inteligencja pomogła atakującym szybciej wykorzystywać nowo odkryte luki. Organizacje potrzebują bardziej zaawansowanych narzędzi, aby nadążyć za większą liczbą napływających alertów – powiedział Ghodsi.
W 2025 roku Databricks kupiło mały startup zajmujący się bezpieczeństwem, Antimatter, którego technologia jest częścią Lakewatch. Databricks zgodziło się również przejąć inny startup o nazwie SiftD, którego trzej założyciele mają łącznie 39 lat doświadczenia w Splunk.
Specjaliści ds. bezpieczeństwa doceniają interfejs użytkownika Splunk, w tym jego technologię do wyszukiwania danych, a członkowie zespołu SiftD z San Francisco „byli kluczowi w jego tworzeniu” – powiedział w wywiadzie Reynold Xin, inny współzałożyciel Databricks.
Specjaliści ds. bezpieczeństwa mogą priorytetyzować alerty, a modele generatywnej sztucznej inteligencji zapewniają kontekst dla każdego przypadku. Eksperci mogą również zadawać pytania dotyczące zagrożeń agentowi AI Databricks o nazwie Genie.
Z czasem Databricks doda funkcje automatycznego reagowania na zagrożenia bezpieczeństwa – powiedział Ghodsi.
OGLĄDAJ: Pod maską gospodarki AI: Dyrektor generalny Databricks Ali Ghodsi