Databricks刚融完50亿美元，钱包鼓得厉害，现在直接动手买公司了。
周二这家以云数据分析平台闻名的公司宣布推出Lakewatch。这玩意儿把Databricks海量数据存储能力跟传统SIEM安全信息和事件管理功能揉到一起，靠Anthropic的Claude驱动AI代理来检测和调查威胁。简单说，就是给企业数据湖装上AI眼睛，盯住异常动静。
支撑这个新产品的，是两笔收购。先是去年就悄摸完成的Antimatter，另一笔是过去两周闪电敲定的SiftD.ai，周一刚落袋。两笔交易金额都没公开。
Antimatter由安全研究员Andrew Krioukov创办，2022年拿了NEA领投的1200万美元。SiftD.ai更年轻，PitchBook都没记录它融过资。11月它才上线产品，一个类似Jupyter Notebook的交互笔记本，让人和AI代理一起干活。
Databricks团队跟SiftD.ai联合创始人兼CEO Steve Zhang早有交情。这哥们儿在Splunk干到2021年，当首席科学家，亲手搞出了Search Processing Language。LinkedIn显示他还短暂当过Astronomer CTO，2023年离开后才创的SiftD。
两家都是小体量。SiftD.ai据LinkedIn看只有几个人，基本是人才收购。Antimatter不到50人，可能还带了些知识产权。Krioukov 2024年在RSA创新沙盒大赛舞台上秀过自家技术，做的是“数据控制平面”工具，让企业安全部署代理同时保护敏感数据。
Databricks没说具体收了多少员工，但确认两家团队都已加入。Krioukov已经在公司待了好几个月，现在直接带Lakewatch团队。
这两笔收购落地后，Databricks安全产品线一下补齐了关键拼图。企业数据越来越多，传统SIEM工具在海量日志里找针，效率低、假阳性多。Lakewatch直接让AI代理上阵，结合Databricks自家数据平台，检测速度和准确度都上了一个台阶。
Steve Zhang在Splunk积累的搜索语言经验，显然被Databricks看中。SiftD.ai那个交互笔记本，本来就为人和代理协作设计，现在塞进Lakewatch，等于给安全分析师配了个AI搭档，能一起翻日志、追线索。
Antimatter的“数据控制平面”则解决了一个老大难：怎么让AI代理在敏感数据上跑，却不泄露信息。企业最怕的就是安全工具本身成了风险点，这块技术直接对上胃口。
Databricks现金储备雄厚，上个月50亿美元融资刚到账，加上本身每年几十亿营收，买小公司几乎不带眨眼的。问他们还会不会继续扫货，官方回复基本等于“是”。他们说一直在看下一个机会，目标就是抢在市场前面，把客户缺口堵死。
加密市场这边今天整体偏弱。BTC现报$70,134（24h -1.15%），ETH现报$2,146（24h -0.67%）。机构资金还在观望，但像Databricks这种数据基础设施玩家，正借AI安全切入新赛道，动作比行情还快。
Lakewatch目前还没公布定价和具体上线时间，但从收购节奏看，Databricks明显想快速把产品推出去。安全领域向来是企业预算重头戏，尤其当AI代理开始深度接触核心数据时，防护需求只会水涨船高。
Krioukov从RSA舞台走到Databricks内部，现在带队开发，技术落地路径已经打通。SiftD.ai的笔记本界面也可能成为Lakewatch用户日常操作的主战场，人机协作会是最大卖点。
Databricks过去几年在湖仓一体架构上深耕，现在把AI安全能力叠加上去，等于把数据平台从“存和算”扩展到“护”。客户如果已经在用Databricks存数据，切换成本几乎为零，直接开Lakewatch就能用上AI驱动的威胁狩猎。
小公司被大厂收编后，产品迭代速度通常会加快。SiftD.ai才上线四个月，就被打包进Lakewatch，说明Databricks内部对这个方向的判断很急。
整个交易过程低调到极致。Antimatter去年就谈妥却一直没声张，SiftD.ai更是两周闪电战。Databricks显然不想给对手太多反应时间。
安全市场竞争激烈，Splunk被Cisco收购后，市场格局已变。Databricks这次直接挖Splunk旧将，又把新兴AI安全技术收进来，摆明要在这个细分赛道抢位置。
Krioukov带队，Zhang的技术基因加持，加上Anthropic Claude做底层，Lakewatch的AI代理能力起点就不低。企业以后查威胁，可能不再是人工刷日志，而是跟AI对话，直接问“昨天那笔异常转账背后到底啥情况”。
Databricks持续扫货的信号也很明确。他们钱多、数据多、客户多，现在缺的就是把AI安全这块短板迅速补齐。两笔收购只是开始，后续大概率还有动作。
市场总在变，威胁也在变。Databricks选择这个时候推出Lakewatch，时机卡得死死的。企业数据安全预算不会因为熊市缩水，反而可能因为AI风险上升而增加。
收购完成后，团队已经融合。下一步就是把这些技术真正跑通，让Lakewatch在真实生产环境中证明自己。Databricks的客户群以大企业为主，他们对安全工具的要求向来严苛，产品得经得起推敲。
从数据平台到AI安全平台，Databricks这一步跨得不小，却又踩在自家最擅长的湖仓基础上。后续产品迭代和市场反馈，会决定这笔投资到底值不值。
加密行情短期波动，但基础设施层面的布局从来都是长跑。Databricks用实际行动告诉行业，AI时代的安全，不能再靠老办法，得用新工具、新团队、新思路。