英特尔调整至强路线图，Diamond Rapids成最后一代，SGX即将退场！

10月13日消息，英特尔近日正式宣布，其标志性的软件保护扩展（SGX）技术将在至强Diamond Rapids处理器之后停止支持。

这一决策标志着英特尔的机密计算路线发生了重大调整，未来将全面转向基于虚拟机的信任域扩展（TDX）技术。

据英特尔官方介绍，Diamond Rapids将是最后一代支持SGX的至强处理器平台。虽然该技术即将退场，但英特尔承诺将为现有的SGX平台提供安全更新支持直至2030年代初。

这为依赖SGX的企业客户留出了数年的验证与迁移窗口期，使其能够平滑地过渡到TDX架构。

在技术实现上，SGX与TDX存在本质差异：SGX采用的是应用级隔离方案，通过在应用程序内部创建硬件保护的“隔离区”来确保存储与运算的安全。

简单来说，开发者必须对现有的软件代码进行深度修改，才能利用SGX的安全特性，这种高昂的开发成本限制了SGX在大规模云环境中的普及速度。

相比之下，TDX采用的是虚拟机级隔离方案，它能将整个虚拟机与底层的宿主机环境完全隔离开来，企业不需要对现有应用做任何改动，就能在云端实现机密计算。

这种易于部署和扩展的特性，正是云服务商和企业客户最终选择TDX而非SGX的核心原因。

与此同时，为了应对新兴的AI需求，英特尔还在不断扩展TDX的功能边界，在最新的技术规划中，TDX将引入受信任的I/O和后量子加密技术，以支持日益复杂的智能体AI应用。