Intel 宣布在 Xeon Diamond Rapids 之后逐步淘汰 SGX，转向 TDX

Intel 周五宣布，将在即将推出的 Xeon 'Diamond Rapids' CPU 之后停止对 SGX（Software Guard Extensions）的支持——距离这项技术登陆其主流服务器平台仅过去五年。今后 Intel 将把机密计算的重心转向 TDX（Trust Domain Extensions）。现有支持 SGX 的平台会持续维护到 2030 年代初，与此同时，Intel 将不断扩展 TDX 能力，以满足云计算、企业工作负载以及 Agentic AI 应用的新需求。 毫无疑问，随着企业希望在第三方运营的基础设施上处理数据时也能保护敏感信息不被未授权访问，数据主权要求正变得越来越重要。Intel SGX 和 TDX 虽然都以保护处理中的敏感信息为目标，但两者的实现方式截然不同。 SGX 在应用程序内部提供硬件保护的 enclave，将选定的代码和数据与操作系统、hypervisor 等其他软件隔离。而 TDX 则将整个虚拟机与底层宿主环境（包括 hypervisor 和其他虚拟机）隔离开来。SGX 要求开发者专门设计或改造应用以使用受保护的 enclave，TDX 则可以直接把现有工作负载放进机密虚拟机中保护，无需对各个应用做大量改动——这让 TDX 对运营大量虚拟机的云服务提供商尤其有吸引力。 尽管 SGX 和 TDX 这些年来都曝出过不少安全漏洞，包括侧信道攻击、提权缺陷，以及针对远程证明机制的攻击，但 Intel 表示，放弃 SGX 并非出于安全方面的考虑。

Intel 决定逐步淘汰 SGX，反映了行业更倾向于虚拟机级隔离而非面向特定应用的安全 enclave。据 Intel 称，TDX 具备可扩展性、部署简便性以及大规模普及机密计算所需的操作模型。尽管 SGX 让机密计算得以在数据中心落地，并持续服务注重安全的客户，但 Intel 认为未来的需求将向 TDX 倾斜。因此，Diamond Rapids 将是最后一代支持 SGX 的 Xeon，这为客户验证基于 TDX 的替代方案并迁移现有应用留出了数年缓冲期。Intel 将继续为支持 SGX 的平台提供安全更新和技术支持，直至 2030 年代初，客户将有充足时间将新部署迁移到 TDX。

与此同时，Intel 计划通过引入额外安全技术来扩展 TDX 能力。其中包括旨在实现可信 I/O 的 Intel TDX Connect，以及后量子密码学和增强的证明机制。可信 I/O 对需要与外部设备通信的工作负载尤为关键，因为保护虚拟机内部计算并不一定涵盖 VM 与加速器或其他外设（例如 CXL 扩展器，尽管 Intel 尚未明确证实）之间传输的数据安全。改进的证明机制有助于组织验证受保护环境的完整性，而后量子密码学则将应对未来的安全威胁。目前，Intel 尚未公布这些增强功能的具体可用时间。

推动英特尔机密计算战略的一个重要因素似乎是智能体 AI 的加速落地。与传统应用不同，自主智能体可能会访问敏感的企业信息、跨多个系统执行操作，并与其他智能体进行交互。英特尔预计大量此类工作负载将运行在 CPU 上，在此场景下，TDX 可能为智能体 AI 应用提供实用优势。与 SGX 不同，TDX 无需进行大量的软件修改即可保护整个智能体执行环境，并允许多个智能体在共享基础设施上运行于彼此隔离的硬件虚拟机中。对于 GPU 加速的 AI 工作负载，英特尔正与 Nvidia 合作，协调 CPU 和 GPU 之间的机密计算技术，从而将数据与 AI 模型的保护延伸至整个处理流程（这显然比英特尔为 Nvidia 定制 Xeon CPU 的合作范围更广）。