英特尔已确认，下一代至强处理器Diamond Rapids将成为最后一代支持SGX（Software Guard Extensions，软件防护扩展）的至强产品。此后，英特尔的机密计算战略重心将全面转向TDX（Trust Domain Extensions，信任域扩展）。这一信息由科技媒体Tom’s Hardware于10月12日报道，意味着英特尔在硬件安全领域持续十余年的SGX技术路线进入退出阶段。
SGX是英特尔推出的硬件安全功能，其核心机制是在应用程序内部建立受保护的隔离区，将特定代码与数据同操作系统、虚拟机监控程序及其他软件隔离开来。该技术长期被用于保护密钥、用户数据或敏感业务逻辑，在金融、医疗等对数据隐私要求较高的行业中有一定部署。不过，SGX方案通常要求开发者对应用进行修改或专门设计，这在一定程度上限制了其大规模推广。
根据英特尔公布的信息，现有SGX平台将继续获得安全更新与支持，直至2030年代初。这一时间窗口为客户预留了迁移周期，但技术路线的切换已不可逆转。英特尔方面表示，TDX具备更高可扩展性、更易部署，并符合机密计算大规模应用所需的运营模式。
与SGX不同，TDX面向虚拟机层面提供机密计算能力。它将整个虚拟机与底层主机环境及其他虚拟机隔离，使企业无需大幅修改软件即可在云服务器中运行既有应用。这一特性降低了机密计算的使用门槛，也更适应云原生环境下多租户共享基础设施的部署需求。
英特尔计划进一步扩展TDX的能力边界，新增TDX Connect可信I/O、后量子加密及增强证明机制。其中，可信I/O可保护虚拟机与加速器、外设之间的数据传输。在智能体AI场景中，TDX可在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。此外，英特尔正与Nvidia协调CPU与GPU的机密计算技术，将保护范围延伸至敏感数据与AI模型。
生态建设方面，英特尔TDX已通过阿里云、谷歌云、IBM云、微软Azure和Volcano云等主要云服务提供商推出。红帽、Canonical和VMware也正在为其软件平台添加TDX支持，以促进其在私有云和企业环境中的应用。从云服务商到企业软件厂商的同步推进，表明TDX的产业配套正在逐步成型。
从SGX向TDX的迁移，反映了机密计算从应用级隔离向虚拟机级隔离的技术演进路径。SGX的退出并不意味着英特尔放弃硬件安全能力，而是将重心转向更易规模化落地的方案。对于仍在使用SGX的企业客户而言，未来数年将是评估迁移成本和制定过渡计划的关键时期。随着TDX在主流云平台和企业软件中的支持逐步完善，机密计算在企业级市场的渗透率有望进一步提升。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
