Intel מפסיקה את SGX אחרי Xeon Diamond Rapids, מעבר המיקוד ל-TDX

Intel מסיים את עידן ה-SGX עם Diamond Rapids

Intel הכריזה כי היא תפסיק את התמיכה בטכנולוגיית Software Guard Extensions (SGX) אחרי הדור הקרוב של מעבדי Xeon Diamond Rapids. החברה תעביר את מערכת הכוח של המחשוב החשאי לטכנולוגיית Trust Domain Extensions (TDX), מה שהוא שינוי אסטרטגי כחמש שנים בערך אחרי ש-SGX הופיע בפלטפורמת השרתים הראשית של Intel.

Intel תאריך את התמיכה בפלטפורמות המצוידות ב-SGX הקיים עד תחילת שנות ה-2030, מה שיתן ללקוחות מספר שנים לבחון חלופות מבוססות TDX ולהעביר אפליקציות קיימות. החברה לא מציינת בעיות אבטחה כסיבה להחלטה, אף שגם SGX וגם TDX נפגעו מפרצות במהלך השנים, כולל תקיפות ערוץ צדדי, באגים בהסלמה ותקיפות נגד מנגנוני האישור שלהם.

מאקלאובי אפליקציות לבידוד מכונה וירטואלית

SGX ו-TDX משתמשים בגישות שונות משמעותית להגנה על נתונים בזמן שימוש. SGX יוצר אקלאובים מוגנים בחומרה בתוך אפליקציות, המפרידים קוד ונתונים נבחרים מתוכנות אחרות, כולל מערכת הפעלה והיפרווייזור. TDX לעומת זאת, מפריד מכונות וירטואליות שלמות מסביבת המארח הבסיסית, כולל היפרווייזור ו-VM-ים אחרים.

מכיוון ש-SGX מחייב מפתחים לתכנן או לשנות אפליקציות ליצירת אקלאובים מוגנים, לטענת Intel, TDX מציע סקלביליות, פשטות פריסה ומודל תפעולי, הנחוצים להטמעה רחבה של מחשוב חשאי. TDX יכול להגן על עומסים קיימים ב-VM-ים חשאיים ללא שינויים משמעותיים באפליקציות, מה שהחברה רואה בו מושך מיוחד עבור ספקי שירותי ענן, אשר מנהלים מכונות וירטואליות רבות.

TDX Connect, קריפטוגרפיה פוסט-קוונטית ו-AI אגנטי

Intel מתכננת להרחיב את TDX עם טכנולוגיות אבטחה נוספות, כולל Intel TDX Connect עבור trusted I/O, קריפטוגרפיה פוסט-קוונטית ומנגנוני אישור משופרים. Trusted I/O מתייחס לעומסים המתקשרים עם התקנים חיצוניים, שכן הגנה על חישובים בתוך מכונה וירטואלית אינה מתפרשת על נתונים המועברים בין VM למאיצים או להתקנים פריפריאליים אחרים. אישור משופר יסייע לארגונים לאמת את שלמות הסביבות המוגנות, בעוד קריפטוגרפיה פוסט-קוונטית נועדה להתמודד עם איומי אבטחה עתידיים. Intel לא חשפה תאריכים ספציפיים לזמינות השיפורים האלה.

הכוח המניע הראשי של האסטרטגיה הוא ההטמעה המאיצה של AI אגנטי. לאגנטים אוטונומיים עשוי להיות גישה למידע תעשייתי רגיש, לבצע פעולות במערכות מרובות ולתקשר עם אגנטים אחרים. Intel מצפה שרבים מהעומסים הללו ירוצו על CPU-ים, שבהם TDX יכול להגן על סביבת הביצוע המלאה של אגנט ללא שינויים משמעותיים בתוכנה ולאפשר למספר אגנטים לפעול ב-VM-ים מבודדים חומרתית בתשתית משותפת. עבור עומסי AI בהאצה על GPU, Intel משתפת פעולה עם Nvidia כדי ליישר את טכנולוגיות המחשוב החשאי בין CPU-ים ל-GPU-ים ולהרחיב את ההגנה לכל תהליך העיבוד של נתונים רגישים ומודלי AI.

תמיכה במערכת אקוסיסטמה עננית ותוכנתית

Intel TDX כבר זמין באמצעות ספקי ענן מובילים, כולל Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure ו-Volcano Cloud. במקביל, Red Hat, Canonical ו-VMware מוסיפים תמיכה ב-TDX לפלטפורמות התוכנה שלהם, כדי לאפשר הטמעתו בעננים פרטיים ובסביבות תעשייתיות.

מקורות: Tom'S Hardware