Présentation du produit
Lasso Security a annoncé le lancement de LEAP, un garde‑fou destiné aux applications d’intelligence artificielle qui s’exécute exclusivement sur des processeurs serveur classiques, sans nécessiter de puce graphique. Le même communiqué indique que la société a levé 30 millions de dollars de financement, portant le total des capitaux investis à plus de 37 M$ depuis sa création en 2023.
Architecture et fonctionnement
LEAP se décrit comme transformer‑free et délivre un verdict en moins de cinq millisecondes. Cette latence provient d’une architecture à deux moteurs : le premier, LEAP, effectue un filtrage rapide basé sur des règles légères, tandis que le second, nommé RAPID, exécute un modèle auto‑hébergé capable de juger les décisions nécessitant une interprétation de politique en langage naturel. Un routing layer dirige chaque requête vers le moteur approprié, garantissant que la majorité du trafic ne touche jamais de GPU.
Le choix d’une implémentation CPU‑only repose sur le coût des accélérateurs : les solutions traditionnelles font transiter chaque requête via un grand modèle de langage (LLM) qui consomme des ressources GPU même lorsque la requête s’avère bénigne. Lasso estime que ce modèle économique pousse les entreprises à n’inspecter qu’une fraction du trafic, acceptant le risque sur le reste.
Analyse des performances et des limites
Selon les benchmarks internes de Lasso, LEAP offre un débit « des milliers de fois supérieur » aux garde‑fous existants. Cette affirmation repose sur des mesures internes, sans validation tierce, ce qui limite la capacité à comparer objectivement avec des solutions concurrentes. Le temps de réponse de 5 ms représente une amélioration notable par rapport aux latences typiques de 50‑200 ms observées lorsqu’un LLM GPU est invoqué pour chaque appel.
Le modèle transformer‑free implique toutefois que la profondeur d’analyse s’appuie sur des heuristiques pré‑définies, potentiellement moins expressives que les modèles de grande taille. De plus, la capacité de RAPID à interpréter des politiques en langage naturel dépend de la qualité du modèle auto‑hébergé, dont les exigences de mise à jour et de formation ne sont pas détaillées dans le communiqué.
Contexte commercial et perspectives
L’entreprise affirme couvrir « des dizaines de milliers d’agents et des milliards de requêtes et actions par mois », avec des clients majeurs tels que BMW AG, eToro Group, Fiverr International et le U.S. Department of Homeland Security. Le chiffre d’affaires aurait progressé de plus de 500 % sur les douze derniers mois, bien que le montant absolu ne soit pas communiqué.
L’équipe offensive de Lasso réalise des exercices de red‑team automatisés, dont un test chez un prestataire de santé mondial a permis de récupérer l’ensemble des dossiers patients et de modifier des prescriptions, illustrant les risques que le produit vise à atténuer. Le financement récent, mené par ClearSky Advisors et d’autres investisseurs, est destiné à renforcer les équipes d’ingénierie à Tel‑Aviv et New York, ainsi qu’à étendre la présence dans les secteurs fédéraux et réglementés en Amérique du Nord et en Europe.
