Información clave
Intel ha anunciado planes para descontinuar su tecnología Software Guard Extensions (SGX) tras el lanzamiento de sus próximos procesadores Xeon Diamond Rapids. La compañía tiene la intención de cambiar su enfoque de computación confidencial hacia Trust Domain Extensions (TDX) para abordar mejor las necesidades de la computación en la nube, las cargas de trabajo empresariales y las aplicaciones de IA agente.
Las dos tecnologías utilizan enfoques de seguridad distintos. SGX crea enclaves protegidos por hardware dentro de las aplicaciones para aislar código y datos específicos del sistema operativo y del hipervisor. Por el contrario, TDX aísla máquinas virtuales completas del entorno anfitrión.
Debido a que TDX no requiere que los desarrolladores modifiquen las aplicaciones, ofrece una mayor facilidad de implementación y escalabilidad en comparación con el modelo de enclave específico de la aplicación de SGX. Intel planea mejorar TDX con nuevas características, incluyendo E/S confiable a través de TDX Connect, criptografía poscuántica y mecanismos de atestación mejorados. Estas adiciones tienen como objetivo asegurar las transferencias de datos entre máquinas virtuales y periféricos, aunque Intel no ha proporcionado fechas de disponibilidad específicas para estas actualizaciones.
La compañía aclaró que las vulnerabilidades de seguridad no son la razón para eliminar gradualmente SGX. Si bien Diamond Rapids será la última generación de Xeon en admitir SGX, Intel mantendrá el soporte y las actualizaciones de seguridad para las plataformas existentes habilitadas para SGX hasta principios de la década de 2030. TDX está actualmente disponible a través de los principales proveedores de nube como Google Cloud, Microsoft Azure e IBM Cloud, con soporte de plataforma de software que se expande a través de Red Hat, Canonical y VMware.
