إنتل ستوقف SGX بعد Xeon Diamond Rapids، والتركيز ينتقل إلى TDX

إنتل تنهي عصر SGX مع Diamond Rapids

أعلنت إنتل أنها ستوقف دعم تقنية Software Guard Extensions (SGX) بعد معالجات Xeon Diamond Rapids القادمة. ستنقل الشركة جهود الحوسبة السرية إلى تقنية Trust Domain Extensions (TDX)، وهو تغيير استراتيجي بعد حوالي خمس سنوات من ظهور SGX في منصة الخوادم الرئيسية لإنتل.

ستمدد إنتل دعم المنصات المجهزة بـ SGX الحالي حتى أوائل عام 2030، مما يمنح المستخدمين عدة سنوات لاختبار البدائل القائمة على TDX ونقل التطبيقات الحالية. لا تذكر الشركة مشاكل الأمان كسبب للقرار، على الرغم من أن كلاً من SGX و TDX واجها ثغرات على مر السنين، بما في ذلك هجمات القنوات الجانبية وأخطاء تصعيد الامتيازات وهجمات ضد آليات التوثيق الخاصة بهما.

من مغلفات التطبيقات إلى عزل الآلة الافتراضية

يستخدم SGX و TDX مناهج مختلفة بشكل كبير لحماية البيانات أثناء الاستخدام. ينشئ SGX مغلفات محمية بالأجهزة داخل التطبيقات، تعزل الكود والبيانات المختارة عن البرامج الأخرى، بما في ذلك نظام التشغيل والمشرف. بينما يعزل TDX، على العكس، آلات افتراضية كاملة عن بيئة المضيف الأساسية، بما في ذلك المشرف والآلات الافتراضية الأخرى.

نظرًا لأن SGX يفرض على المطورين تصميم أو تعديل التطبيقات لاستخدام المغلفات المحمية، تقول إنتل إن TDX يوفر قابلية التوسع وسهولة النشر والنموذج التشغيلي اللازم للاعتماد الواسع على الحوسبة السرية. يمكن لـ TDX حماية أعباء العمل الحالية في آلات افتراضية سرية دون تغييرات كبيرة على التطبيقات، وهو ما تعتبره الشركة جذابًا بشكل خاص لمقدمي الخدمات السحابية الذين يديرون أعدادًا كبيرة من الآلات الافتراضية.

TDX Connect والتشفير ما بعد الكمي والذكاء الاصطناعي الوكيلي

تخطط إنتل لتوسيع TDX بتقنيات أمان إضافية، بما في ذلك Intel TDX Connect لـ trusted I/O، والتشفير ما بعد الكمي، وآليات توثيق محسنة. يتناول Trusted I/O أعباء العمل التي تتفاعل مع الأجهزة الخارجية، لأن حماية الحسابات داخل الآلة الافتراضية لا تمتد إلى البيانات المنقولة بين VM والمسرعات أو الأجهزة الطرفية الأخرى. ستساعد آليات التوثيق المحسنة المؤسسات على التحقق من سلامة البيئات المحمية، بينما التشفير ما بعد الكمي مصمم لمواجهة تهديدات الأمان المستقبلية. لم تكشف إنتل عن تواريخ محددة لتوفر هذه التحسينات.

القوة الدافعة الرئيسية للاستراتيجية هي الاعتماد المتسارع على الذكاء الاصطناعي الوكيلي. قد يحتاج الوكلاء المستقلون إلى الوصول إلى معلومات إنتاجية حساسة، وتنفيذ عمليات عبر أنظمة متعددة، والتفاعل مع وكلاء آخرين. تتوقع إنتل أن يعمل العديد من أعباء العمل هذه على وحدات المعالجة المركزية، حيث يمكن لـ TDX حماية بيئة تنفيذ الوكيل بأكملها دون تغييرات كبيرة في البرامج، وتمكين عدة وكلاء من العمل في آلات افتراضية معزولة بالأجهزة بشكل منفصل على بنية تحتية مشتركة. لأعباء عمل الذكاء الاصطناعي المسرّعة بواسطة GPU، تتعاون إنتل مع Nvidia لمواءمة تقنيات الحوسبة السرية بين وحدات المعالجة المركزية ووحدات معالجة الرسومات، وتوسيع الحماية لتشمل البيانات الحساسة ونماذج الذكاء الاصطناعي طوال عملية المعالجة.

دعم النظام البيئي السحابي والبرمجي

إنتل TDX متاح بالفعل من خلال مزودي الخدمات السحابية الرائدين، بما في ذلك Alibaba Cloud و Google Cloud و IBM Cloud و Microsoft Azure و Volcano Cloud. في الوقت نفسه، تضيف Red Hat و Canonical و VMware دعم TDX إلى منصاتها البرمجية، لتمكين نشره في السحابات الخاصة وبيئات الإنتاج.

المصادر: Tom'S Hardware