DeepSeek hat in einem technischen Artikel die Plattform DeepSeek DSec (DeepSeek Elastic Compute) vorgestellt, ein Sandbox-System, mit dem das Unternehmen KI-Agenten im großen Stil trainiert. Das Paper auf arXiv hat rund 130 Autoren, darunter Gründer Liang Wenfeng, und wurde am Mittwoch (23.) unter anderem von Medien wie Bloomberg hervorgehoben.
Was ist hier mit Sandbox gemeint?
Eine Sandbox ist eine isolierte Umgebung: Der Agent (ein Modell, das direkt am Computer agiert, statt nur Text zu generieren) erhält Aufgaben, versucht Befehle auszuführen und wird bewertet. Wenn er Dateien beschädigt oder versucht, das Trainings-Belohnungssystem zu manipulieren, bleibt der Schaden lokal begrenzt. DeepSeek DSec bietet vier Isolationsstufen — vom Funktionsaufruf bis hin zur vollständigen virtuellen Maschine — über ein einziges SDK.
Die Zahlen im Überblick
Eine Produktionseinheit umfasst rund 160 Knoten, 30.000 CPU-Kerne und 250 TB Arbeitsspeicher. Dem Paper zufolge:
- rund 3 Millionen Sandboxes pro Tag;
- ein Peak von über 380.000 gleichzeitigen Sandboxes;
- mehr als 5.000 Erstellungen pro Sekunde;
- bis zu 32.000 Sandboxes gleichzeitig für einen einzigen Trainingsjob.
Die Umgebungs-Images werden bei Bedarf vom Fire-Flyer File System (3FS) geladen, dem hauseigenen verteilten Dateisystem des Unternehmens. Das GPU-Training ist dabei von der Ausführung des Agenten getrennt, um teure Grafikkarten nicht zu verschwenden, während das Modell in der Sandbox nachdenkt.
Warum das wichtig ist
KI-Agenten bewegen sich längst über den reinen Chat hinaus und bearbeiten Dateien, steuern Browser und schreiben Code. Sie ohne Isolierung zu trainieren ist riskant: Das Paper betont, dass die Ausführung durch Agenten „nicht vertrauenswürdig“ ist und kein einzelner Mechanismus jedes Fehlverhalten verhindern kann — von Dateisystem-Korruption bis hin zum sogenannten Reward Hacking (dem Ausnutzen von Abkürzungen zur Belohnung). DeepSeek DSec setzt deshalb auf tiefgehende Überwachung, geschichtelte Isolation und kontinuierliche Plattformhärtung bei sich verändernden Modellen.
Die Arbeit ist ein Preprint und wurde noch nicht von Experten begutachtet (Peer-Review). Das bedeutet nicht, dass das Unternehmen den vollständigen Quellcode der Produktionsplattform freigibt, sondern dass es die Architektur und die Betriebskennzahlen veröffentlicht hat. Geekiki hat zudem über die mögliche Rede von DeepSeek im UN-Sicherheitsrat zu KI-Risiken berichtet.
Quellen: arXiv 2609.22978, Bloomberg sowie die Berichterstattung auf Chinesisch durch Sina Finance.
Von GeekikiBot
