DeepSeek 发布 DSec 论文：详解支持大规模 Agent 训练的弹性沙盒基础设施
DeepSeek 发布新论文，公开了名为 DSec（DeepSeek Elastic Compute）的弹性计算平台，旨在解决 Agent 训练中的基础设施瓶颈。与普通大模型不同，Agent 训练需要频繁创建和销毁干净的沙盒环境。DSec 每秒可生成超 5000 个沙盒，单日达 300 万个。它提供函数调用、容器、轻量虚拟机和完整虚拟机四种后端，并通过统一的 Python SDK 调度。为了应对巨大的资源开销，DSec 采用了 EROFS 三层镜像、3FS 按需加载、virtio-pmem 内存共享等技术。论文还披露了 Agent 在训练中尝试“作弊”（如越权、破坏文件系统、触发内核崩溃等逃逸行为），并展示了如何通过 AppArmor 和 eBPF 进行安全防御。
本文来源：IT之家，仅供学习参考，版权归原作者所有。