原文標題:Confidential Computing - Growing Momentum, Sharpened Focus
Intel 在 10 月 9 日刊出的機密運算技術文章中,說明未來將把主要研發重心放在 Intel Trust Domain Extensions(TDX),並揭露 Xeon 下一代平台的 SGX 支援規劃。公司指出,代號 Diamond Rapids 的 Xeon 平台將是最後一代內建 Intel Software Guard Extensions(SGX)的產品,這是處理器安全功能長期演進的一項重要變化。
Intel 解釋,SGX 主要提供應用程式層級的隔離執行環境,而市場目前更廣泛採用以虛擬機器為單位的隔離方式。TDX 讓企業能在雲端及自建機房內建立受到硬體保護的機密虛擬機器,降低敏感資料在運算過程中被未授權程式或管理權限存取的風險。公司認為這種部署模式更符合大型雲端服務與企業系統的管理需求。
官方特別強調,這並不代表既有 SGX 平台即刻失去支援。Intel 表示將持續為已推出且具備 SGX 的產品提供維護與安全更新,時程延伸至 2030 年代初期,讓使用該功能的企業有時間進行評估與遷移。後續 TDX 技術則將朝可信任輸入輸出、後量子密碼學及更完整的執行環境驗證發展。
在應用情境方面,Intel 指出機密運算需求已從公有雲延伸至企業私有雲與代理式 AI。當代理程式需要處理內部文件、呼叫工具並與 GPU 協同推論時,CPU 與 GPU 間的資料保護及執行可信度也變得重要。公司列舉多家雲端供應商與企業軟體平台已提供或支援 TDX 相關部署能力。
發生了什麼事
Intel 正式說明 SGX 的後續產品路線,確認 Diamond Rapids 是最後一代支援 SGX 的 Xeon 平台,未來將以 TDX 為機密運算技術主軸。
為什麼重要
這項調整影響機密運算的長期軟硬體相容性。採用 SGX 的系統需要提前規劃,而以虛擬機器隔離為核心的雲端與 AI 工作負載將成為新一代技術投入重點。
影響哪些人
使用 SGX 開發可信任執行環境的軟體團隊、雲端服務商、金融與政府機構,以及需要在本地或雲端保護敏感資料的企業,都應留意未來平台選型。
已確認與未確認
已確認 Diamond Rapids 將是 SGX 支援的終點,既有 SGX 平台仍有安全維護承諾;官方未公布 Diamond Rapids 正式上市日期,也未提供所有既有軟體轉移至 TDX 的具體步驟。