Intel откажется от SGX в пользу TDX

Intel объявила о прекращении поддержки технологии Software Guard Extensions (SGX) после выхода серверных процессоров Xeon поколения Diamond Rapids. Компания сосредоточит усилия в области конфиденциальных вычислений на технологии Trust Domain Extensions (TDX). Поддержка существующих платформ с SGX будет осуществляться до начала 2030-х годов, что даст клиентам время на миграцию.

SGX и TDX используют принципиально разные подходы к защите данных. SGX создаёт аппаратно-защищённые анклавы внутри приложений, изолируя отдельный код и данные от операционной системы и гипервизора. TDX изолирует целые виртуальные машины от хост-среды, включая гипервизор и другие ВМ, и не требует доработки приложений. Именно это делает TDX более привлекательным для облачных провайдеров, управляющих большим количеством виртуальных машин.

Intel не называет проблемы безопасности причиной отказа от SGX, хотя обе технологии сталкивались с уязвимостями, включая атаки по сторонним каналам и flaws в механизмах аттестации. По словам компании, TDX обеспечивает масштабируемость, простоту развёртывания и операционную модель, необходимую для широкого внедрения конфиденциальных вычислений. Diamond Rapids станет последним поколением Xeon с поддержкой SGX.

В ближайшие годы Intel планирует расширить возможности TDX. Среди заявленных улучшений — TDX Connect для доверенного ввода-вывода (trusted I/O), постквантовая криптография и усовершенствованные механизмы аттестации. Доверенный ввод-вывод особенно важен для рабочих нагрузок, взаимодействующих с внешними устройствами, так как защита вычислений внутри ВМ не всегда распространяется на данные, передаваемые между ВМ и ускорителями. Конкретные сроки появления этих функций не раскрываются.

Одним из драйверов стратегии Intel в области конфиденциальных вычислений становится агентный ИИ. Автономные агенты могут получать доступ к чувствительной корпоративной информации, выполнять операции в разных системах и взаимодействовать друг с другом. Intel ожидает, что многие такие нагрузки будут выполняться на CPU, и TDX может дать преимущество, позволяя защищать целые среды исполнения агентов без существенной переработки ПО и изолировать нескольких агентов в отдельных аппаратно-изолированных ВМ на общей инфраструктуре.

Для GPU-ускоренных ИИ-нагрузок Intel сотрудничает с Nvidia над согласованием технологий конфиденциальных вычислений между CPU и GPU, чтобы защитить чувствительные данные и модели на всём конвейере обработки. TDX уже доступна у крупных облачных провайдеров, включая Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure и Volcano Cloud. Red Hat, Canonical и VMware добавляют поддержку TDX в свои платформы для частных и корпоративных облаков.