Databricks, uma plataforma líder de análise de dados em nuvem, expandiu-se para o mercado de segurança cibernética com o lançamento do Lakewatch, um novo produto de segurança baseado em IA. Para desenvolver essa capacidade, a empresa adquiriu discretamente duas startups, Antimatter e SiftD.ai, em acordos não divulgados finalizados no ano passado e nesta semana, respectivamente. Esta medida destaca a estratégia de crescimento agressiva da Databricks após uma recente ronda de financiamento de 5 mil milhões de dólares, bem como a importância crescente da integração da IA na infraestrutura de segurança.
As aquisições: uma jogada estratégica
A aquisição da Antimatter, uma startup apoiada pela New Enterprise Associates, traz propriedade intelectual valiosa relacionada à implantação segura de agentes de IA. A tecnologia da Antimatter focou na criação de um “plano de controle de dados” – um sistema para gerenciar o acesso e proteger dados confidenciais durante o uso de agentes de IA. Isso sugere que o Databricks visa abordar uma preocupação crítica na segurança orientada por IA: garantir que ferramentas poderosas de IA não exponham inadvertidamente dados valiosos.
A SiftD.ai, uma empresa muito menor que lançou sua ferramenta interativa de colaboração agente-humano em novembro passado, parece ser uma “aquisição”. O cofundador e CEO da startup, Steve Zhang, é um veterano do Splunk, onde desenvolveu a Search Processing Language. Sua experiência é provavelmente fundamental para integrar agentes de IA na plataforma existente do Databricks.
Lakewatch: segurança alimentada por IA em ação
Lakewatch aproveita os recursos de armazenamento de dados do Databricks e aplica agentes de IA desenvolvidos por Claude da Anthropic para executar tarefas tradicionais de gerenciamento de informações e eventos de segurança (SIEM), como detecção e investigação de ameaças. A combinação de análise massiva de dados com automação de IA foi projetada para melhorar a eficiência e a capacidade de resposta da segurança.
O produto destina-se a funcionar simultaneamente com analistas humanos e agentes de IA. A abordagem de notebook interativo do SiftD.ai, semelhante ao Jupyter, provavelmente fornece a interface para esse fluxo de trabalho colaborativo.
Por que isso é importante
A entrada da Databricks no espaço da segurança cibernética sinaliza uma tendência crescente: a convergência da análise de big data e da segurança baseada em IA. As soluções tradicionais de SIEM muitas vezes lutam para acompanhar as ameaças modernas, gerando alertas esmagadores que exigem revisão manual. A IA pode automatizar partes deste processo, mas apenas se tiver acesso aos dados corretos e for implementada de forma segura.
“A integração da IA na segurança não se trata apenas de automação; trata-se de dar sentido às grandes quantidades de dados que as equipes de segurança devem analisar diariamente”, diz Andrew Krioukov, que agora lidera a equipe Lakewatch na Databricks.
As aquisições da Antimatter e da SiftD.ai foram pequenas em termos de número de funcionários (menos de 50 funcionários combinados), mas estrategicamente significativas. Eles fornecem à Databricks o talento e a tecnologia necessários para estabelecer uma posição confiável no competitivo mercado de segurança cibernética. A capacidade da empresa de integrar rapidamente esses ativos determinará se o Lakewatch se tornará um divisor de águas ou apenas mais uma ferramenta de segurança alimentada por IA.
