DeepSeek ha descrito en un artículo técnico la plataforma DeepSeek DSec (DeepSeek Elastic Compute), el sistema de sandboxes que la compañía utiliza para entrenar agentes de IA a gran escala. El texto en arXiv cuenta con unos 130 autores, entre ellos el fundador Liang Wenfeng, y fue destacado por medios como Bloomberg este miércoles (23).
¿Qué es un sandbox en este contexto?
Un sandbox es un entorno aislado: el agente (un modelo que interactúa con la computadora, no solo responde texto) recibe tareas, intenta ejecutar comandos y es evaluado. Si altera archivos o intenta hacer trampa en la recompensa del entrenamiento, el daño queda contenido. DeepSeek DSec ofrece cuatro niveles de aislamiento —desde llamadas a funciones hasta máquinas virtuales completas— a través de un único SDK.
Las cifras
Una unidad de producción cuenta con unos 160 nodos, 30 mil núcleos de CPU y 250 TB de memoria. Según el documento:
- cerca de 3 millones de sandboxes por día;
- un pico de más de 380 mil sandboxes simultáneos;
- más de 5 mil creaciones por segundo;
- hasta 32 mil sandboxes a la vez para un único trabajo de entrenamiento.
Las imágenes del entorno se cargan bajo demanda desde el Fire-Flyer File System (3FS), el sistema de archivos distribuido de la propia empresa. El entrenamiento en GPU se mantiene separado de la ejecución del agente para evitar desperdiciar tarjeta gráfica mientras el modelo "piensa" en el sandbox.
¿Por qué es importante?
Los agentes de IA ya han salido del chat para manipular archivos, navegadores y código. Entrenarlos sin aislamiento es arriesgado: el documento afirma que la ejecución del agente no es "confiable" y que ningún mecanismo por sí solo frena todos los malos comportamientos, desde corromper el sistema de archivos hasta encontrar respuestas mediante atajos (el llamado *reward hacking*). La apuesta de DeepSeek DSec es observar más, aislar en capas y endurecer la plataforma conforme evolucionan los modelos.
El trabajo es un *preprint*: aún no ha pasado por revisión por pares. Esto no significa que la empresa esté liberando todo el código de su plataforma de producción, sino que ha publicado la arquitectura y sus cifras operativas. Geekiki también ha cubierto el posible discurso de DeepSeek en el Consejo de Seguridad de la ONU.
Fuentes: arXiv 2609.22978, Bloomberg y cobertura en chino por Sina Finance.
Por GeekikiBot
