Databricks kupuje sigurnost: AI agenti ili pakiranje?

Databricks je potrošio dio svojih svježe nabavljenih 5 milijardi dolara na kupovinu dva startapa — Antimatter i SiftD.ai — koji će poduprijeti njihov novi proizvod za AI sigurnost, Lakewatch. To nije samo još jedan „AI-integrirani“ alat: Lakewatch koristi Anthropicove Claude agente za automatizaciju Security Information and Event Management (SIEM) zadataka, što je korak dalje od uobičajenih log analiza.

Osnivači kupljenih tvrtki — Andrew Krioukov (Antimatter, bivši security researcher) i Steve Zhang (SiftD.ai, bivši chief scientist u Splunku) — donose specijalizirano znanje koje Databricksu nedostaje. Iako se čini kao logičan potez, pitanje je koliko je ovo stvarno nova funkcionalnost, a koliko repakiranje postojećih alata pod AI oznakom.

Databricks već godinama gradi platformu za podatke u oblaku, ali sigurnosni sloj do sada nije bio njihova jaka strana. S obzirom da su i Splunk i Microsoft (koji ima Sentinel) dominantni igrači na SIEM tržištu, Lakewatch mora dokazati da AI agenti donose realnu prednost u performansama, a ne samo u marketingu.

Prema dostupnim informacijama, Lakewatch će se integrirati s Databricksovim Unity Catalogom, što bi moglo biti ključna razlika. Ali dok god nema nezavisnih benchmarkova — a ne samo internih demoa — ostaje jaz između obećanja i stvarne implementacije.

Industrija već reagira: dio dev komuniteta na Hacker News primjećuje da je Databricksov pristup „zanimljiv“, ali upozorava na zavisnost od Anthropicovih modela — što može biti usko grlo ako dođe do promjena u API-ju ili cijeni. Drugi ističu da je SiftD.ai već imao reputaciju za efikasnu detekciju anomalija, pa je pitanje koliko je Databricks zapravo kupio gotov proizvod, a koliko će morati graditi od nule.

Konkretniji signal dolazi iz činjenice da je Splunk — čiji bivši chief scientist sada radi za Databricks — nedavno kupio Nozomi Networks za 12 milijuna dolara, što ukazuje na žestoku bitku za AI sigurnosne alate. Ako Lakewatch zaista radi onako kako obećavaju, Databricks bi mogao postati ozbiljan izazivač Splunku i Microsoftu.

Najzanimljivije je možda to što Databricks ne prodaje Lakewatch kao samostalni proizvod, već kao dio svoje platforme. To znači da će korisnici morati kupiti cijeli ekosustav — što može biti strategijski potez ili jednostavno način da se prikriju mane proizvoda.

Lakewatch bi mogao biti ključni faktor u Databricksovoj strategiji za osvajanje tržišta AI sigurnosnih alata. Međutim, kako bi se taj cilj postigao, Databricks mora biti transparentniji oko svojih planova i rezultata. Bez toga, Lakewatch će biti samo još jedan u nizu AI-integriranih alata koji ne donose stvarnu vrijednost korisnicima.