Конец эпохи SGX и новый фокус на TDX
Intel официально объявила о планах прекратить поддержку технологии Software Guard Extensions (SGX) после выпуска процессоров Xeon поколения Diamond Rapids. Это решение знаменует собой стратегический сдвиг в архитектуре безопасности: компания переходит от изоляции отдельных приложений к защите целых виртуальных машин (VM) с помощью технологии Trust Domain Extensions (TDX). Поддержка существующих платформ с SGX будет сохраняться до начала 2030-х годов, что даст клиентам время на миграцию.
Почему TDX вытесняет SGX: сравнение подходов
Ключевое различие между технологиями заключается в масштабируемости и простоте внедрения. SGX требует глубокой модификации кода приложений для создания «анклавов», тогда как TDX работает на уровне гипервизора, изолируя всю виртуальную машину. Это делает TDX идеальным решением для облачных провайдеров, управляющих тысячами инстансов, и для развертывания агентного ИИ, где автономные агенты требуют изолированной среды исполнения без изменения базового ПО.
| Характеристика | Intel SGX | Intel TDX |
|---|---|---|
| Уровень изоляции | Процессорные анклавы внутри приложения | Целая виртуальная машина (VM) |
| Требования к коду | Требует модификации приложения | Работает с существующими workload'ами |
| Основной пользователь | Специализированные защищенные приложения | Облачные провайдеры, Enterprise, AI |
| Статус поддержки | Завершается после Diamond Rapids | Стратегический приоритет Intel |
Расширение экосистемы и безопасность
Intel планирует расширить возможности TDX за счет внедрения Intel TDX Connect для защищенного ввода-вывода (trusted I/O), что критично для работы с акселераторами и устройствами CXL. Также в roadmap включены механизмы постквантовой криптографии и улучшенные методы аттестации. Технология уже доступна у ключевых облачных провайдеров: Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure и Volcano Cloud. В сфере ПО поддержку TDX добавляют Red Hat, Canonical и VMware.
Синергия с ИИ и GPU
Особое внимание уделяется интеграции с графическими ускорителями. Intel сотрудничает с Nvidia для координации технологий конфиденциальных вычислений между CPU и GPU, обеспечивая защиту данных и моделей ИИ на всем конвейере обработки. Это особенно важно для агентов ИИ, которые могут получать доступ к чувствительной корпоративной информации и выполнять операции в распределенных системах.
Источник: Tom's Hardware ↗