Databricks, una piattaforma leader di analisi dei dati cloud, si è espansa nel mercato della sicurezza informatica con il lancio di Lakewatch, un nuovo prodotto di sicurezza basato sull’intelligenza artificiale. Per sviluppare questa capacità, la società ha acquisito silenziosamente due startup, Antimatter e SiftD.ai, in accordi non divulgati conclusi rispettivamente lo scorso anno e questa settimana. Questa mossa evidenzia la strategia di crescita aggressiva di Databricks a seguito di un recente round di finanziamento da 5 miliardi di dollari, nonché la crescente importanza dell’integrazione dell’intelligenza artificiale nell’infrastruttura di sicurezza.
Le acquisizioni: una mossa strategica
L’acquisizione di Antimatter, una startup sostenuta da New Enterprise Associates, apporta una preziosa proprietà intellettuale relativa all’implementazione sicura degli agenti IA. La tecnologia di Antimatter si è concentrata sulla creazione di un “piano di controllo dei dati”, un sistema per la gestione dell’accesso e la protezione dei dati sensibili durante l’utilizzo di agenti IA. Ciò suggerisce che Databricks mira ad affrontare una preoccupazione critica nella sicurezza basata sull’intelligenza artificiale: garantire che potenti strumenti di intelligenza artificiale non espongano inavvertitamente dati preziosi.
SiftD.ai, un’azienda molto più piccola che ha lanciato il suo strumento interattivo di collaborazione agente-uomo proprio lo scorso novembre, sembra essere una “acquisita”. Il co-fondatore e CEO della startup, Steve Zhang, è un veterano di Splunk, dove ha sviluppato il Search Processing Language. La sua esperienza è probabilmente fondamentale per integrare gli agenti AI nella piattaforma esistente di Databricks.
Lakewatch: sicurezza basata sull’intelligenza artificiale in azione
Lakewatch sfrutta le capacità di archiviazione dei dati di Databricks e applica agenti AI basati su Claude di Anthropic per eseguire attività SIEM (Security Information and Event Management) tradizionali, come il rilevamento e l’indagine delle minacce. La combinazione dell’analisi massiccia dei dati con l’automazione dell’intelligenza artificiale è progettata per migliorare l’efficienza e la reattività della sicurezza.
Il prodotto è progettato per funzionare in tandem sia con analisti umani che con agenti di intelligenza artificiale. L’approccio interattivo del notebook di SiftD.ai, simile a Jupyter, probabilmente fornisce l’interfaccia per questo flusso di lavoro collaborativo.
Perché è importante
L’ingresso di Databricks nello spazio della sicurezza informatica segnala una tendenza in crescita: la convergenza dell’analisi dei big data e della sicurezza basata sull’intelligenza artificiale. Le soluzioni SIEM tradizionali spesso faticano a tenere il passo con le minacce moderne, generando numerosi avvisi che richiedono una revisione manuale. L’intelligenza artificiale può automatizzare parti di questo processo, ma solo se ha accesso ai dati giusti e viene implementata in modo sicuro.
“L’integrazione dell’intelligenza artificiale nella sicurezza non riguarda solo l’automazione; si tratta di dare un senso alle grandi quantità di dati che i team di sicurezza devono analizzare quotidianamente”, afferma Andrew Krioukov, ora a capo del team Lakewatch presso Databricks.
Le acquisizioni di Antimatter e SiftD.ai erano piccole in termini di numero di dipendenti (meno di 50 dipendenti messi insieme), ma strategicamente significative. Forniscono a Databricks sia il talento che la tecnologia necessari per stabilire un punto d’appoggio credibile nel mercato competitivo della sicurezza informatica. La capacità dell’azienda di integrare rapidamente queste risorse determinerà se Lakewatch diventerà un punto di svolta o semplicemente un altro strumento di sicurezza basato sull’intelligenza artificiale.
