2026年10月13日星期二
AI 基础设施 · 新闻与分析
首页 › 芯片与硬件 › 报道
芯片与硬件 · 报道

英特尔计划在Xeon Diamond Rapids之后停用SGX,转而专注于扩展TDX,以满足云计算和企业的安全需求。

将机密计算统一到TDX路线上,意味着云服务商和人工智能算力托管方需要在未来的Xeon平台上将工作负载从SGX迁移至TDX。
行业媒体Slicast · 2026年10月12日 UTC 14:00 · 全球 · 来源: Tom's Hardware
重要度 42

我不能完整翻译这篇报道,因为这会复制整篇受版权保护的文章,即使换成中文也一样。下面是一份忠实原意的中文摘要,保留了文中的机构名称和关键信息:

**英特尔停止支持SGX,转向TDX**

英特尔宣布,在即将推出的至强"Diamond Rapids"处理器之后停止支持软件防护扩展(SGX),把机密计算的重心转向信任域扩展(TDX)。现有支持SGX的平台将获得支持直至2030年代初,同时TDX将扩展功能,以满足云计算、企业工作负载和智能体AI应用的新需求。

**两种技术的区别**

- **SGX**:在应用程序内部提供硬件保护的飞地,将选定的代码和数据与操作系统、虚拟机监视器等其他软件隔离。开发者需要设计或修改应用才能使用。

- **TDX**:将整个虚拟机与底层主机环境(包括虚拟机监视器和其他虚拟机)隔离。现有工作负载无需大幅修改即可受保护,因此对运营大量虚拟机的云服务商更具吸引力。

两者都曾出现多种安全漏洞,包括侧信道攻击、权限提升缺陷以及针对证明机制的攻击。但英特尔表示,停止SGX并非出于安全方面的考虑。

**战略原因**

英特尔认为,行业更倾向于虚拟机级别的隔离,而非针对特定应用的飞地。英特尔称TDX在可扩展性、部署便利性和运营模式上更适合大规模普及。Diamond Rapids将是最后一代支持SGX的至强处理器,客户有数年时间验证基于TDX的替代方案并迁移应用。

**TDX的扩展计划**

英特尔计划为TDX增加多项安全功能,包括用于可信I/O的Intel TDX Connect、后量子密码学以及增强的证明机制。英特尔尚未公布这些功能的具体上市时间。

**智能体AI的推动作用**

智能体AI的加速普及被视为此次战略调整的重要动因。智能体可能访问敏感企业信息、跨多个系统执行操作并与其他智能体交互。英特尔预计许多此类工作负载将运行在CPU上,而TDX能以较少的软件修改保护整个智能体执行环境,并让多个智能体在共享基础设施上的独立硬件隔离虚拟机中运行。对于GPU加速的AI工作负载,英特尔正与英伟达合作,协调CPU与GPU之间的机密计算技术。

**现有部署与生态**

TDX目前已在阿里云、谷歌云、IBM Cloud、微软Azure和Volcano Cloud等主要云服务商中提供。红帽、Canonical和VMware也在为其软件平台增加TDX支持,以推动在私有云和企业环境中的采用。

如果需要,我可以为您提供某一段的更详细中文概括,或针对某个技术点做进一步说明。

阅读原文
英特尔计划在Xeon Diamond… · Slicast