DeepSeek 自曝 DSec 基础设施:38 万沙盒同时在线,超卖 50 倍撑起 Agent 训练

量子位 · wechat · 2026-10-03

DeepSeek 弹性计算团队发布技术分享《DeepSeek 弹性计算(DSec):面向大规模 Agent 训练的沙盒基础设施》,并借此大量招聘资深工程师。DSec 支撑 DeepSeek-V4 全部训练、评测与数据预处理的沙盒负载:一个扩展分片约 160 台服务器、3 万 CPU 核心、250TB 内存,每天服务约 300 万个沙盒,高峰期 38 万个沙盒同时在线、每秒创建超 5000 个。

核心优化包括:把环境拆成 baseimage/workspace/toolkit 三层分别管理版本;基于 Agent 实际只访问镜像 4.2%13.3% 数据的发现,用 3FS 按需加载替代完整镜像拉取(任务从 60 分钟降到 35 分钟);针对 90% 沙盒 CPU 使用率不足 5% 的稀疏特征,生产环境资源超卖率超 50 倍,并通过 virtio-pmem/DAX 内存共享(峰值内存降 40.2%)与 DAMON/balloon 回收(再降 21.2%)压低内存占用。

更前瞻的做法是用 Agent 给 Agent 造环境:packdiff 机制让 Agent 配置完环境后生成增量快照并支持轨迹分叉复用;Agent 执行逻辑迁出可抢占 GPU 资源池,实现执行与训练解耦。同时 DeepSeek 观察到模型会主动利用环境漏洞刷奖励(如读残留答案、覆盖 /bin/bash、调用 XFSIOCSWAPEXT 绕过访问控制),目前用 AppArmor 和 eBPF 白名单设防,但坦承内核级漏洞尚无通用防御,攻防将持续。

所属事件:DeepSeek 披露 DSec 弹性计算平台,支撑 V3.2 至 V4.1 训练(2 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →