快科技 10 月 13 日消息，英特尔近日正式宣布，其标志性的软件保护扩展（SGX）技术将在至强 Diamond Rapids 处理器之后停止支持。

这一决策标志着英特尔的机密计算路线发生了重大调整，未来将全面转向基于虚拟机的信任域扩展（TDX）技术。

据英特尔官方介绍，Diamond Rapids 将是最后一代支持 SGX 的至强处理器平台。虽然该技术即将退场，但英特尔承诺将为现有的 SGX 平台提供安全更新支持直至 2030 年代初。

这为依赖 SGX 的企业客户留出了数年的验证与迁移窗口期，使其能够平滑地过渡到 TDX 架构。

在技术实现上，SGX 与 TDX 存在本质差异：SGX 采用的是应用级隔离方案，通过在应用程序内部创建硬件保护的 " 隔离区 " 来确保存储与运算的安全。

简单来说，开发者必须对现有的软件代码进行深度修改，才能利用 SGX 的安全特性，这种高昂的开发成本限制了 SGX 在大规模云环境中的普及速度。

相比之下，TDX 采用的是虚拟机级隔离方案，它能将整个虚拟机与底层的宿主机环境完全隔离开来，企业不需要对现有应用做任何改动，就能在云端实现机密计算。

这种易于部署和扩展的特性，正是云服务商和企业客户最终选择 TDX 而非 SGX 的核心原因。

与此同时，为了应对新兴的 AI 需求，英特尔还在不断扩展 TDX 的功能边界，在最新的技术规划中，TDX 将引入受信任的 I/O 和后量子加密技术，以支持日益复杂的智能体 AI 应用。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：青山