Intel sẽ ngừng hỗ trợ SGX sau Xeon Diamond Rapids, tập trung sang TDX cho confidential computing

Tóm tắt nhanh

• Intel thông báo sẽ ngừng hỗ trợ Intel SGX sau thế hệ Xeon 'Diamond Rapids' và chuyển trọng tâm sang Trust Domain Extensions (TDX).
• Công ty sẽ tiếp tục hỗ trợ các nền tảng có SGX hiện tại đến đầu những năm 2030 để cho khách hàng thời gian chuyển đổi.
• TDX cô lập toàn bộ máy ảo khỏi host, hypervisor và các VM khác, khác với SGX là enclave cấp ứng dụng.
• Intel cho rằng TDX dễ triển khai hơn và phù hợp với quy mô cloud, cho phép bảo vệ workload hiện có mà không cần sửa ứng dụng nhiều.
• Cả SGX và TDX từng gặp các lỗ hổng an ninh (side-channel, privilege escalation, attestation), nhưng Intel không viện lý do bảo mật để ngừng SGX.
• Diamond Rapids sẽ là thế hệ Xeon cuối cùng hỗ trợ SGX, giúp khách hàng có vài năm để thử nghiệm TDX và di chuyển ứng dụng.
• Intel dự định mở rộng TDX với các công nghệ như Intel TDX Connect (trusted I/O), mật mã hậu lượng tử và cơ chế attestation cải tiến.
• Trusted I/O nhằm bảo vệ dữ liệu khi VM giao tiếp với thiết bị ngoài, vì bảo vệ trong VM chưa chắc bao phủ dữ liệu truyền ra ngoài.
• Intel chưa công bố thời điểm cụ thể cho các nâng cấp TDX mới.
• Intel cho rằng TDX sẽ phù hợp với nhu cầu tăng nhanh của agentic AI, vì các agent tự chủ có thể truy cập thông tin nhạy cảm và thực thi trên nhiều hệ thống.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.