Intel припиняє підтримку SGX після Xeon Diamond Rapids, фокусується на TDX

Intel завершує епоху SGX з Diamond Rapids

Intel оголосила, що підтримку технології Software Guard Extensions (SGX) буде припинено після наступного покоління процесорів Xeon Diamond Rapids. Компанія перенесе зусилля у сфері конфіденційних обчислень на технологію Trust Domain Extensions (TDX), що є стратегічною зміною приблизно через п'ять років після того, як SGX з'явилася в мейнстрімі серверних платформ Intel.

Intel продовжить підтримку наявних платформ із SGX до початку 2030-х років, що дасть користувачам кілька років на перевірку альтернатив на основі TDX та перенесення наявних додатків. Компанія не називає проблеми безпеки причиною рішення, хоча і SGX, і TDX протягом років стикалися з вразливостями, серед яких атаки на бічні канали, помилки ескалації привілеїв та атаки на їхні механізми атестації.

Від анклавів додатків до ізоляції віртуальних машин

SGX і TDX використовують принципово різні підходи до захисту даних під час виконання. SGX створює в додатках апаратно захищені анклави, які ізольують вибраний код і дані від іншого програмного забезпечення, зокрема від операційної системи та гіпервізора. TDX натомість ізолює цілі віртуальні машини від середовища базового хоста, зокрема від гіпервізора та інших віртуальних машин.

Оскільки SGX змушує розробників проектувати або змінювати додатки для створення захищених анклавів, за словами Intel, TDX пропонує масштабованість, простоту розгортання та операційну модель, необхідні для широкого впровадження конфіденційних обчислень. TDX може захищати наявні навантаження в конфіденційних віртуальних машинах без суттєвих змін додатків, що компанія вважає особливо привабливим для постачальників хмарних сервісів, які керують великою кількістю віртуальних машин.

TDX Connect, постквантова криптографія та агентний ШІ

Intel планує розширити TDX додатковими технологіями безпеки, серед яких Intel TDX Connect для trusted I/O, постквантова криптографія та вдосконалені механізми атестації. Trusted I/O стосується навантажень, які взаємодіють із зовнішніми пристроями, оскільки захист обчислень усередині віртуальної машини не поширюється на дані, що передаються між нею та пристроями прискорення чи іншою периферією. Вдосконалена атестація допоможе організаціям перевіряти цілісність захищених середовищ, а постквантова криптографія призначена для майбутніх загроз безпеки. Intel не розкрила конкретні дати доступності цих покращень.

Головним рушійним фактором стратегії є прискорене впровадження агентного ШІ. Автономні агенти можуть отримати доступ до конфіденційної виробничої інформації, виконувати операції в кількох системах та взаємодіяти з іншими агентами. Intel очікує, що багато таких навантажень працюватимуть на процесорах, де TDX може захистити все середовище виконання агента без суттєвих змін у програмному забезпеченні та дозволити кільком агентам працювати в окремих апаратно ізольованих віртуальних машинах на спільній інфраструктурі. Для навантажень ШІ з прискоренням на GPU Intel співпрацює з Nvidia, щоб узгодити технології конфіденційних обчислень між процесорами та GPU і поширити захист на весь процес обробки конфіденційних даних і моделей ШІ.

Підтримка хмарного та програмного екосистем

Intel TDX уже доступний через провідних хмарних провайдерів, серед яких Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure та Volcano Cloud. Разом з тим Red Hat, Canonical та VMware додають підтримку TDX до своїх програмних платформ, щоб забезпечити можливість його розгортання в приватних хмарах та корпоративних середовищах.

Джерела: Tom'S Hardware