Intel vai descontinuar tecnologia SGX após processadores Xeon Diamond Rapids

A Intel anunciou que os processadores Xeon Diamond Rapids serão os últimos a suportar a tecnologia SGX, focando o futuro da computação confidencial no TDX.

Transição estratégica na computação confidencial

A Intel anunciou planos para descontinuar o suporte à tecnologia Software Guard Extensions (SGX) após o lançamento da próxima geração de processadores Xeon, conhecida como Diamond Rapids. Esta decisão marca uma mudança estratégica na forma como a empresa aborda a computação confidencial nos seus centros de dados, concentrando os esforços futuros na tecnologia Trust Domain Extensions (TDX).

Embora a Intel mantenha o suporte para as plataformas SGX existentes até ao início da década de 2030, a empresa pretende direcionar o desenvolvimento para o TDX, que considera mais adequado para as necessidades atuais de computação na nuvem, cargas de trabalho empresariais e aplicações de IA agente.

Diferenças fundamentais entre SGX e TDX

A transição reflete uma preferência da indústria pelo isolamento ao nível da máquina virtual (VM) em vez de enclaves específicos por aplicação:

• SGX (Software Guard Extensions): Cria enclaves protegidos por hardware dentro das aplicações, isolando código e dados específicos. Exige que os programadores modifiquem as aplicações para utilizar estes enclaves.
• TDX (Trust Domain Extensions): Isola máquinas virtuais inteiras do ambiente anfitrião (incluindo o hipervisor). Permite proteger cargas de trabalho existentes sem necessidade de alterações extensas no software, sendo uma solução mais escalável para fornecedores de serviços em nuvem.

A Intel sublinha que esta mudança não se deve a problemas de segurança, mas sim à facilidade de implementação e ao modelo operacional superior que o TDX oferece para a adoção em larga escala.

Futuro e expansão do TDX

Para o futuro, a Intel planeia expandir as capacidades do TDX com novas tecnologias, incluindo:

• Intel TDX Connect: Focado em permitir I/O (entrada/saída) de confiança, essencial para comunicações com periféricos e aceleradores.
• Criptografia pós-quântica: Para mitigar ameaças de segurança futuras.
• Mecanismos de atestação melhorados: Para ajudar as organizações a verificar a integridade dos seus ambientes protegidos.

A adoção do TDX já é uma realidade em grandes fornecedores de nuvem, como Microsoft Azure, Google Cloud e IBM Cloud, com suporte crescente em plataformas de software como Red Hat e VMware, facilitando a transição para ambientes de nuvem privada e empresarial.

Fontes

• https://www.tomshardware.com/pc-components/cpus/intel-to-phase-out-sgx-after-xeon-diamond-rapids-in-favor-of-tdx-confidential-computing-pivot-adds-trusted-i-o-and-post-quantum-crypto-for-agentic-ai