Intel, Xeon Diamond Rapids sonrası SGX'i kaldırır, odağı TDX'e kaydırır

Intel, SGX dönemini Diamond Rapids ile sona erdiriyor

Intel, gelecek Xeon Diamond Rapids işlemcilerinin ardından Software Guard Extensions (SGX) teknolojisine verdiği desteği sonlandıracağını duyurdu. Şirket, gizli bilişim altyapısını Trust Domain Extensions (TDX) teknolojisine kaydıracak; bu, SGX'in Intel'in ana akım sunucu platformunda belirmesinden yaklaşık beş yıl sonra gelen stratejik bir değişiklik.

Intel, SGX ile donatılmış mevcut platformlar için desteğini 2030'lu yılların başına kadar sürdürecek; bu, kullanıcılara TDX tabanlı alternatifleri denemeleri ve mevcut uygulamalarını geçirmeleri için birkaç yıl daha süre tanıyacak. Şirket, kararın nedeni olarak güvenlik sorunlarını saymıyor, ancak SGX gibi TDX de yıllar içinde yan kanal saldırıları, ayrıcalık yükseltme açıkları ve attestasyon mekanizmalarına karşı saldırılarla uğraştı.

Uygulama enklavlarından sanal makine izolasyonuna

SGX ve TDX, kullanım sırasındaki verileri korumak için son derece farklı yaklaşımlar kullanır. SGX, uygulamalarda donanımla korunan enklavlar oluşturur ve seçili kodu ile verileri diğer yazılımlardan, işletim sisteminden ve hipervizörden ayırır. TDX ise tam sanal makineleri temel ana makine ortamından, hipervizörden ve diğer VM'lerden izole eder.

SGX, geliştiricilerin uygulamalarını korunan enklavlar için yeniden yazmasını veya değiştirmesini gerektirdiği için, Intel'in ifadesiyle TDX, gizli bilişimin yaygınlaştırılması için gereken ölçeklenebilirlik, basit kurulum ve işletim modeli sunar. TDX, mevcut iş yüklerini uygulamalarda önemli değişiklik yapmadan gizli VM'lerde koruyabilir; bu durum şirkete göre özellikle çok sayıda sanal makine işleten bulut sağlayıcıları için caziptir.

TDX Connect, Kuantum Sonrası Kriptografi ve Ajans AI

Intel, TDX'i Intel TDX Connect (güvenli I/O için), post-kuantum kriptografi ve gelişmiş attestasyon mekanizmaları gibi ek güvenlik teknolojileriyle genişletmeyi planlıyor. Güvenli I/O, dış cihazlarla iletişim kuran iş yüklerini kapsar; çünkü sanal makine içindeki hesaplamaların güvenliği, VM ile hızlandırıcılar veya diğer çevresel cihazlar arasında aktarılan verileri kapsamaz. Gelişmiş attestasyon, kuruluşların güvenli ortamların bütünlüğünü denetlemelerine yardımcı olur; post-kuantum kriptografi ise gelecekteki güvenlik tehditlerine karşı tasarlanmıştır. Intel bu iyileştirmelerin erişilebilirlik tarihlerini henüz açıklamadı.

Stratejinin ana itici gücü, ajanların yapay zekasının hızla benimsenmesidir. Otonom ajanlar hassas üretim verilerine erişebilir, birden fazla sistemde işlem gerçekleştirebilir ve diğer ajanlarla etkileşime girebilir. Intel, bu tür iş yüklerinin büyük ölçüde CPU'larda çalışacağını öngörüyor; burada TDX, ajanın yürütme ortamını önemli yazılım değişiklikleri olmadan koruyabilir ve birden fazla ajanın paylaşılan altyapı üzerinde ayrı, donanımla izole VM'lerde çalışmasına olanak tanır. GPU hızlandırmalı AI iş yükleri için Intel, gizli bilişim teknolojilerini CPU'lar ve GPU'lar arasında koordine etmek ve korumayı hassas veriler ile AI modelleri üzerindeki tüm işleme sürecine yaymak için Nvidia ile iş birliği yapıyor.

Bulut ve Yazılım Ekosistemi Desteği

Intel TDX şu anda Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure ve Volcano Cloud gibi önde gelen bulut sağlayıcıları tarafından sunulmaktadır. Aynı zamanda Red Hat, Canonical ve VMware, özel bulutlar ve kurumsal ortamlarda TDX kullanılabilirliğini sağlamak için yazılım platformlarına TDX desteği eklemektedir.

Kaynaklar: Tom'S Hardware