英特尔 SGX 时代进入倒计时，Diamond Rapids 成最后一代支持的至强处理器
10月12日，科技媒体Tom's Hardware发布文章指出，英特尔Xeon Diamond Rapids将成为最后一代支持SGX的至强处理器，此后机密计算将转向TDX。
SGX（Software Guard Extensions）是英特尔的硬件安全功能，能在应用内部创建受保护隔离区，隔离特定代码与数据，常用于保护密钥、用户数据或敏感业务逻辑。现有SGX平台的安全更新与支持将持续至2030年代初，客户仍有时间迁移。
TDX（Trust Domain Extensions）是英特尔面向虚拟机的机密计算技术。与SGX要求开发者修改应用不同，TDX将整个虚拟机与底层环境及其他虚拟机隔离，使企业无需大幅修改软件即可在云服务器中运行现有应用。
英特尔表示，TDX可扩展性更高、部署更易，符合机密计算大规模应用的运营模式。英特尔计划扩展TDX能力，新增TDX Connect可信I/O、后量子加密及增强证明机制，可信I/O可保护虚拟机与加速器、外设间的数据传输。
在智能体AI场景中，TDX可在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。英特尔还与Nvidia协调CPU与GPU的机密计算技术，将保护范围延伸至敏感数据与AI模型。
英特尔TDX已通过阿里云、谷歌云、IBM云、微软Azure和Volcano云等主要云服务提供商推出。同时，红帽、Canonical和VMware也在为其软件平台添加TDX支持，以促进其在私有云和企业环境中的应用。
