Корпорация Intel объявила, что процессоры серии Xeon Diamond Rapids станут последним поколением, поддерживающим технологию Software Guard Extensions (SGX). В дальнейшем компания сосредоточится на развитии архитектуры Trust Domain Extensions (TDX) для задач конфиденциальных вычислений.
Технология SGX позволяет создавать защищенные изолированные области внутри приложений для работы с ключами и данными. Intel подтвердила, что текущие платформы с поддержкой SGX будут получать обновления безопасности и техническую поддержку до начала 2030-х годов, что дает клиентам время на миграцию.
В отличие от SGX, требующей адаптации программного кода, технология TDX изолирует целые виртуальные машины от хост-среды. Это позволяет компаниям запускать существующие приложения в облаке без существенных доработок, обеспечивая при этом более высокую масштабируемость и простоту развертывания.
Intel планирует расширить возможности TDX, добавив поддержку доверенного ввода-вывода (TDX Connect), постквантовое шифрование и улучшенные механизмы аттестации. Также ведется совместная работа с Nvidia для защиты данных и моделей ИИ на уровне взаимодействия CPU и GPU.
Решение TDX уже доступно у крупнейших облачных провайдеров, включая Microsoft Azure, Google Cloud, IBM Cloud, Alibaba Cloud и Volcano Engine. Поддержку технологии также внедряют разработчики программных платформ, в числе которых VMware, Red Hat и Canonical.
