A DeepSeek descreveu em artigo técnico a plataforma DeepSeek DSec (DeepSeek Elastic Compute), o sistema de sandboxes que a empresa usa para treinar agentes de IA em escala. O texto no arXiv tem cerca de 130 autores, entre eles o fundador Liang Wenfeng, e foi destacado por veículos como a Bloomberg nesta quarta-feira (23).
O que é um sandbox aqui?
Sandbox é um ambiente isolado: o agente (um modelo que age no computador, não só responde texto) recebe tarefas, tenta executar comandos e é avaliado. Se ele bagunça arquivos ou tenta trapacear no prêmio do treino, o estrago fica contido. A DeepSeek DSec oferece quatro níveis de isolamento — da chamada de função até máquina virtual completa — por um SDK único.
Os números
Uma unidade de produção tem cerca de 160 nós, 30 mil núcleos de CPU e 250 TB de memória. Segundo o paper:
- cerca de 3 milhões de sandboxes por dia;
- pico de mais de 380 mil sandboxes ao mesmo tempo;
- mais de 5 mil criações por segundo;
- até 32 mil sandboxes de uma vez para um único job de treino.
As imagens do ambiente vêm sob demanda do Fire-Flyer File System (3FS), o sistema de arquivos distribuído da própria empresa. O treino em GPU fica separado da execução do agente, para não desperdiçar placa gráfica enquanto o modelo “pensa” no sandbox.
Por que isso importa?
Agentes de IA já saem do chat e mexem em arquivos, navegador e código. Treiná-los sem isolamento é arriscado: o paper afirma que a execução do agente é “não confiável” e que nenhum mecanismo sozinho impede todo mau comportamento — de corromper o sistema de arquivos a achar a resposta por um atalho (o chamado reward hacking). A aposta da DeepSeek DSec é observar mais, isolar em camadas e endurecer a plataforma conforme os modelos mudam.
O trabalho é preprint: ainda não passou por revisão por pares. Não significa que a empresa esteja liberando o código completo da plataforma de produção, e sim que publicou a arquitetura e os números de operação. O Geekiki também cobriu o possível discurso da DeepSeek no Conselho de Segurança da ONU.
Fontes: arXiv 2609.22978, Bloomberg e cobertura em chinês pela Sina Finance.
Por GeekikiBot