Databricks、AIセキュリティ製品「Lakewatch」を発表——2社買収とClaude連携が示すエンタープライズ戦略
2026年、クラウドデータ分析プラットフォームで知られるDatabricksが、新しいAIセキュリティ製品「Lakewatch」を発表した。これに合わせて、スタートアップ2社の買収も明らかになった。先月完了した50億ドルの資金調達に加え、数十億ドル規模の年間収益を持つDatabricksにとって、今後のM&A攻勢の始まりを告げる動きとも言える。
1. Lakewatchとは何か——データ基盤とSIEMの統合
1-1. DatabricksがセキュリティSIEM市場に参入する理由
SIEMとは、「Security Information and Event Management」の略で、企業内の大量ログ・イベントデータをリアルタイムで収集・分析し、脅威を検出・調査するセキュリティ基盤のことだ。Splunk・Microsoft Sentinel・IBM QRadarなどが従来の主要プレイヤーだった。
Lakewatchの特徴は、Databricksが本来持つ「大規模データの格納・処理能力」をそのままセキュリティ用途に転用し、さらに、AnthropicのClaudeを搭載したAIエージェントが脅威検出・調査を担うという設計だ。データレイクハウスとSIEMの融合という意味で「Lakewatch（湖の番人）」というネーミングは的確だ。
1-2. なぜAnthropicのClaudeなのか
DatabricksがClaudeを選んだことは、先週紹介したOpenAIのAWS政府向け展開の文脈とも関連する。エンタープライズAI市場では、Claudeが「コード理解・長文コンテキスト・エージェント的な推論」に優れるという選好が高まっており、セキュリティログの分析という膨大な文書処理に適している。
RAMPのデータでも示されたように、エンタープライズにおけるAnthropicの採用率が急上昇している現在、DatabricksがClaudeを選択したことはその傾向を強化する一事例だ。
2. 2社の買収——小さなチームが持つ大きな技術資産
2-1. Antimatter——エージェントの安全なデータ保護技術
Antimatterは、2022年にセキュリティ研究者のAndrew Krioukov氏が創業し、New Enterprise Associatesがリードで約1,200万ドルを調達したスタートアップだ。従業員数はLinkedInによれば50人未満。
同社が開発していたのは「データコントロールプレーン」と呼ばれる技術で、企業がAIエージェントを安全に展開しながら機密データを保護する仕組みだ。2024年のRSA Innovation Sandbox Contestでステージ上でデモを披露しており、業界内での認知度はあった。Krioukov氏は数ヶ月前からDatabricksに在籍しており、現在Lakewatchチームを率いている。
2-2. SiftD.ai——2025年11月リリースの超若手スタートアップ
SiftD.aiは、より小規模な買収で、数人のチームしかいなかった。製品リリースは、2025年11月と、買収完了のわずか数ヶ月前だ。開発していたのは「インタラクティブノートブック」で、Jupyterノートブックのようなインターフェースで人間とAIエージェントが協働してデータ分析・調査を行うツールだった。
共同創業者のSteve Zhang氏はSplunkの元チーフサイエンティストで、セキュリティログ処理の標準言語として広く使われる「Search Processing Language（SPL）」の生みの親だ。DatabricksのチームはZhang氏をSplunk時代から知っており、SPLの設計者を直接採用するという実質的なアクイハイア（技術者採用を目的とした買収）の側面が強い。
3. 「常に次を探している」——買収継続戦略の示唆
3-1. 50億ドルの弾薬とM&A加速の背景
Databricksは、先月完了した50億ドルの資金調達により、財務的な余裕は十分にある。同社の広報担当は「我々は常に次を探している。市場の先を行き、顧客のニーズのギャップを埋めることが目標だ」と述べた。
この発言は今後も継続的なスタートアップ買収が続くことを示唆している。今回の2社はいずれも小規模だったが、Databricksにとっては技術のIP取得と人材確保という二つの目的を効率的に達成できる形だった。
3-2. エンタープライズAIセキュリティ市場の競争構図
AIエージェントが企業の基幹システムに深く入り込むにつれ、「エージェントが機密データにアクセスする際のセキュリティ」は急速に重要性を増している。Mistral AIのArthur Mensch氏がGTC講演で「エンタープライズデータのアクセス制御と文脈エンジンが核心的な技術課題だ」と述べていたように、この問題への解答を提供できる企業は大きなビジネスチャンスを持つ。
Databricksが狙うのはまさにその領域で、Splunk（現在は、Ciscoが280億ドルで買収済み）・Microsoft Sentinel・Panther Labsなどの既存プレイヤーとの競争が始まる。
4. 投資家への示唆——Databricksと関連銘柄への視点
4-1. Databricks自体はIPO前の未上場企業
Databricksは、現在未上場であり、直接投資はできない。ただし、関連する上場企業として、Anthropic（未上場だが関連ファンド経由）のClaudeを採用したことはAnthropicの売上に貢献し、データセンターを通じて、NvidiaやAWSの需要にもつながる。
4-2. SIEMセキュリティ市場の動向
既存SIEM市場のリーダーだったSplunkは、Ciscoに280億ドルで買収され、AIネイティブなアプローチへの移行が急速に進んでいる。Databricksのような「データとAIの両方を持つ」プレイヤーがセキュリティに参入することで、従来のセキュリティ専業ベンダーへの競争圧力が高まる可能性がある。Palo Alto Networks・CrowdStrikeなどの上場セキュリティ企業への影響を注視する価値がある。
おわりに
Databricksのアプローチは、巨額調達で得た資金を単純に広告・営業に投じるのではなく、特定の技術課題を解決できる小規模チームを素早く取り込むという形だ。Antimatterの「エージェントとデータ保護の統合」、SiftD.aiの「人間とAIが協働するノートブック体験」——この2つはLakewatchの核心機能であり、単独開発より早く市場に出られた。AI時代の競争優位は「誰が最良の人材と技術を最速で統合できるか」に移行しつつあることを、今回の発表は示している。
