La start-up de sécurité de l'intelligence artificielle Lasso Security Ltd. a lancé aujourd'hui un garde-fou pour les applications d'IA qui s'exécute sur des processeurs de serveur ordinaires, sans qu'aucune puce graphique ne soit requise.
Le produit s'appelle LEAP. Lasso a également annoncé un nouveau financement de 30 millions de dollars.
Les entreprises qui placent des garde-fous devant les systèmes d'IA de production exécutent généralement chaque requête via un deuxième grand modèle de langage, et ce modèle nécessite un matériel accéléré, que la requête s'avère dangereuse ou non. Lasso a déclaré que le coût pousse la plupart des entreprises à inspecter une partie de leur trafic IA et à accepter le risque sur le reste.
LEAP est sans transformateur et rend un verdict en moins de cinq millisecondes, a déclaré la société, soit des milliers de fois le débit des garde-corps existants. Les références sont celles de Lasso.
Le cofondateur et directeur général, Elad Schulman, a déclaré que la question de savoir si les entreprises mettraient l'IA devant leurs clients est « réglée » et que ce dont elles ont désormais besoin, c'est d'une sécurité capable d'inspecter non seulement ce que disent les agents, mais aussi ce qu'ils font.
Ophir Dror, co-fondateur et chef de produit, a exprimé plus crûment son objection à l'approche dominante. « Le concept d'un ou plusieurs agents tuteurs supervisant d'autres agents est formidable, à moins que ce soit vous qui payiez la facture », a-t-il déclaré. « Dans des déploiements réels comportant des millions d'invites et d'actions, cette idée n'est tout simplement pas réalisable. »
LEAP est l'un des deux moteurs de la plateforme. Le second, RAPID, gère un modèle auto-hébergé qui statue sur la petite partie des décisions nécessitant un jugement contre une politique rédigée en langage clair, une approche qui, selon Lasso, coûte une petite fraction de ce que coûterait la même demande via un fournisseur de modèle commercial. Une couche de routage décide quel moteur voit quoi, de sorte que la plupart du trafic ne touche jamais une unité de traitement graphique.
Lasso a d'abord abordé le problème du côté attaquant. Son équipe offensive exécute une équipe rouge automatisée contre les applications et les agents des clients, passant d'invites uniques à des attaques autonomes à plusieurs tours, et ce qu'elle trouve est réinjecté dans le produit. Au cours d'un engagement chez un prestataire de soins de santé mondial, Lasso a déclaré que l'équipe avait extrait le dossier de chaque patient et avait pu modifier les prescriptions.
Le logiciel est déployé dans les environnements clients des services financiers, des assurances, de l'hôtellerie et de l'automobile, et Lasso a déclaré qu'il couvre désormais des dizaines de milliers d'agents et des milliards de demandes et d'actions par mois. Les revenus ont augmenté de plus de 500 % au cours des 12 derniers mois, selon la société, qui n'a pas révélé de chiffre absolu. BMW AG est un client, tout comme eToro Group Ltd., Fiverr International Ltd. et le département américain de la Sécurité intérieure.
ClearSky Advisors a dirigé le cycle de financement. Entrée Capital, qui a dirigé le tour de table de 6 millions de dollars de Lasso en 2023, a renforcé sa position, et iAngels, Singtel Innov8 Pte. Ltd., Mindset et Swish Data ont rejoint l'entreprise.
Schulman et Dror ont fondé Lasso en 2023. Le cycle finance davantage d'ingénieurs dans ses bureaux de Tel Aviv et de New York, a indiqué la société, parallèlement à une poussée vers des comptes fédéraux et industriels réglementés et une couverture commerciale plus large en Amérique du Nord et en Europe. Les investisseurs ont désormais investi plus de 37 millions de dollars dans l'entreprise.
