Intel припинить підтримку SGX після Xeon Diamond Rapids

13.10.2026, 10:08 processer.media

Intel планує припинити підтримку технології Software Guard Extensions (SGX) після виходу серверних процесорів Xeon покоління Diamond Rapids і зосередити розвиток конфіденційних обчислень на Trust Domain Extensions (TDX). Як повідомляє Tom's Hardware, Diamond Rapids стане останнім поколінням Xeon із підтримкою SGX.

Компанія продовжить надавати оновлення безпеки й підтримку наявних платформ із SGX до початку 2030-х років. Це має дати клієнтам час перевірити альтернативні рішення на базі TDX та перенести на них чинні застосунки.

SGX створює апаратно захищені анклави всередині застосунків, ізолюючи вибраний код і дані від іншого програмного забезпечення, зокрема операційної системи та гіпервізора. Для використання цієї технології розробники мають проєктувати або змінювати застосунки.

TDX працює інакше: технологія ізолює повні віртуальні машини від середовища хоста, включно з гіпервізором та іншими віртуальними машинами. Це дає змогу захищати наявні навантаження у конфіденційних віртуальних машинах без суттєвого доопрацювання окремих програм. Intel вважає, що така модель краще відповідає вимогам масштабування та розгортання у хмарних середовищах.

Intel планує розширити TDX за допомогою TDX Connect для довіреного введення-виведення, постквантової криптографії та вдосконалених механізмів атестації. Захищене введення-виведення призначене для навантажень, які обмінюються даними із зовнішніми пристроями, адже захист обчислень усередині віртуальної машини не обов’язково поширюється на передавання даних до прискорювачів чи іншої периферії.

Поліпшена атестація має допомагати організаціям перевіряти цілісність захищених середовищ, а постквантова криптографія — протидіяти майбутнім загрозам. Конкретних строків доступності цих доповнень Intel не назвала.

Одним із чинників стратегії компанія називає поширення агентного штучного інтелекту. Intel очікує, що значна частина таких навантажень працюватиме на процесорах, а TDX дасть змогу ізолювати цілі середовища виконання агентів в окремих апаратно захищених віртуальних машинах. TDX уже доступна в Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure та Volcano Cloud; підтримку технології також додають Red Hat, Canonical і VMware.

Читати повністю…