英特尔SGX时代走向终结 Diamond Rapids成最后支持至强 TDX接棒推进机密计算普及

据悉，英特尔至强Diamond Rapids处理器将成为最后一代支持软件防护扩展（SGX）的芯片。SGX是英特尔的硬件安全功能，可在处理器内部建立受保护隔离区，用于保护密钥、用户数据或敏感业务逻辑。

英特尔表示，SGX方案要求开发者修改应用，而信任域扩展（TDX）技术将整个虚拟机与底层环境隔离，企业无需大幅修改即可在云服务器中运行现有应用。TDX具备更高可扩展性和易部署性，符合机密计算大规模应用趋势。

英特尔计划扩展TDX能力，新增TDX Connect可信I/O、后量子加密及增强证明机制，并携手Nvidia协调CPU与GPU的机密计算技术，以保护敏感数据和AI模型。

TDX已通过阿里云、谷歌云、IBM云、微软Azure及Volcano云等主要云服务提供商推出，同时红帽、Canonical和VMware正在为其软件平台添加TDX支持，以促进其在私有云和企业环境中的应用。