Intel 宣布 Xeon Diamond Rapids 后将逐步淘汰 SGX，全面转向 TDX
Intel 于周五正式宣布，计划在即将推出的 Xeon “Diamond Rapids”（钻石快速）处理器之后停止对软件保护扩展（SGX）技术的支持。未来，Intel 将把机密计算的重心完全转移至信任域扩展（TDX）上。尽管 Intel 承诺在 2030 年代初继续为现有支持 SGX 的平台提供安全更新和支持，但公司将重点扩展 TDX 功能，以满足云计算、企业工作负载以及代理式人工智能（Agentic AI）应用的新兴需求。
从应用级隔离到虚拟机级隔离的技术演进
随着数据主权要求日益重要，组织需要在第三方基础设施上处理敏感信息时防止未经授权的访问。虽然 SGX 和 TDX 均旨在保护数据处理过程中的机密性，但两者采用了截然不同的架构方法。
SGX 通过硬件保护的“飞地”（Enclaves）在应用程序内部隔离选定的代码和数据，使其免受包括操作系统和超级管理器在内的其他软件干扰。这要求开发人员专门设计或修改应用程序以利用受保护的飞地。相比之下，TDX 将整个虚拟机与底层主机环境（包括超视器和其他虚拟机）进行隔离。这种机制允许在不大幅修改单个应用程序的情况下保护现有工作负载，因此对于运行大量虚拟机的云服务提供商而言更具吸引力。
尽管 SGX 和 TDX 多年来都面临过侧通道攻击、特权升级缺陷及认证机制漏洞等安全问题，但 Intel 明确表示，停止支持 SGX 并非出于安全考量。这一决策反映了行业对 VM 级别隔离而非特定应用封锁的偏好。Intel 认为，TDX 提供了更好的可扩展性、更易于部署的操作模型，更符合机密计算广泛采用的趋势。Diamond Rapids 将成为最后一代支持 SGX 的 Xeon 产品，这为客户预留了几年时间验证基于 TDX 的替代方案并迁移现有应用。
TDX 功能扩展：可信 I/O 与后量子加密
与此同时，Intel 计划通过引入额外的安全技术来增强 TDX 的功能。这些改进包括：
- Intel TDX Connect：旨在实现可信输入/输出（Trusted I/O）。这对于需要与外部设备通信的工作负载至关重要，因为虚拟机内部的计算保护通常不延伸至虚拟机与加速器或其他外围设备之间传输的数据（例如 CXL 扩展器）。
- 后量子加密与增强认证：改进的认证机制将帮助组织验证受保护环境的完整性，而后量子加密技术则用于应对未来的安全威胁。
目前尚不清楚这些增强功能的具体可用日期。
驱动因素：代理式 AI 与生态合作
推动 Intel 机密计算策略转变的关键因素之一是加速代理式 AI 的采用。与传统应用程序不同，自主代理能够访问敏感的企业信息、跨系统执行操作并与其它代理交互。Intel 预计许多此类工作负载将在 CPU 上运行，而 TDX 在此场景下具有显著优势：它可以保护整个代理执行环境，无需广泛的软件修改，并允许多个代理在共享基础设施上的独立硬件隔离虚拟机中运行。
针对 GPU 加速的 AI 工作负载，Intel 正与 Nvidia 合作，协调 CPU 和 GPU 之间的机密计算技术，以在整个处理管道中扩展对敏感数据和 AI 模型的保护。
目前，Intel TDX 已通过主要云服务商提供支持，包括阿里云、Google Cloud、IBM Cloud、Microsoft Azure 和火山引擎。此外，红帽（Red Hat）、Canonical 和 VMware 正在为其软件平台增加 TDX 支持，以促进其在私有云和企业环境中的采用。
