要点
Intelは、次期Xeon Diamond Rapids CPUのリリース後、Software Guard Extensions（SGX）技術を廃止する計画を発表しました。 同社は、クラウドコンピューティング、エンタープライズワークロード、およびエージェント型AIアプリケーションのニーズにより適切に対応するため、機密コンピューティングの焦点をTrust Domain Extensions（TDX）へと移行する意向です。
これら2つの技術は、異なるセキュリティアプローチを採用しています。 SGXは、アプリケーション内にハードウェアで保護されたエンクレーブを作成し、特定のコードやデータをオペレーティングシステムやハイパーバイザーから分離します。 対照的に、TDXは仮想マシン全体をホスト環境から分離します。
TDXは開発者がアプリケーションを変更する必要がないため、SGXのアプリケーション固有のエンクレーブモデルと比較して、展開の容易さとスケーラビリティに優れています。 Intelは、TDX Connectによる信頼できるI/O、耐量子計算機暗号、および改善された認証メカニズムなどの新機能でTDXを強化する計画です。 これらの追加機能は仮想マシンと周辺機器間のデータ転送を保護することを目的としていますが、Intelはこれらのアップグレードの具体的な提供時期については明らかにしていません。
同社は、セキュリティの脆弱性がSGX廃止の理由ではないと明言しました。 Diamond RapidsがSGXをサポートする最後のXeon世代となりますが、Intelは2030年代初頭まで、既存のSGX対応プラットフォームに対するサポートとセキュリティアップデートを継続します。 TDXは現在、Google Cloud、Microsoft Azure、IBM Cloudなどの主要なクラウドプロバイダーを通じて利用可能であり、Red Hat、Canonical、VMware全体でソフトウェアプラットフォームのサポートが拡大しています。
