← Главная новостей | Торговый зал
2026-11-04 · Источник：Tom's Hardware
Разворот к конфиденциальным вычислениям вшивает trusted I/O и пост-квантовую криптографию в серверный роадмап безопасности Intel, нацеленный на облако, энтерпрайз и агентные ИИ-нагрузки.
Эра энклавов в серверном кремнии Intel подходит к концу. Software Guard Extensions — SGX, фича конфиденциальных вычислений уровня приложений, встроенная в процессоры Xeon, — будет прекращена после грядущего поколения Diamond Rapids.
На её месте Intel консолидирует стратегию конфиденциальных вычислений вокруг Trust Domain Extensions, или TDX. Там, где SGX выкраивает защищённые области для отдельных приложений, TDX работает на уровне виртуальных машин, экранируя целые гостевые нагрузки от гипервизора, хостовой ОС и других тенантов. Вместо поддержания двух параллельных архитектур конфиденциальных вычислений по всей серверной линии компания сконцентрируется на расширении возможностей TDX.
Заявленная мотивация Intel центрируется на новых требованиях безопасности в облачных вычислениях, энтерпрайз-нагрузках и, что заметно, в агентном ИИ. Обе технологии делят одну фундаментальную цель — защищать данные в употреблении, а не только в покое или транзите, — но проводят границу доверия в очень разных местах. Изоляция уровня гипервизора ложится более прямо на то, как мульти-тенантная облачная инфраструктура реально потребляется, чем энклавы на каждое приложение, а взлёт агентного ИИ выталкивает конфиденциальные вычисления из нишевой комплаенс-фичи к базовой гигиене инфраструктуры.
Угол агентного ИИ приносит самые конкретные дополнения. Как часть расширения TDX Intel наслаивает trusted I/O и пост-квантовую криптографию, обе заточенные под сценарии агентного ИИ. Trusted I/O отвечает на вопрос, к чему подключаются автономные агенты; пост-квантовая криптография спроектирована держать их коммуникации защищёнными против будущих атакующих с квантовыми возможностями.
Для облачных провайдеров и энтерпрайз-архитекторов практический эффект — жёсткая граница. Diamond Rapids становится последним поколением Xeon, несущим SGX, давая зависимым от энклавов развёртываниям определённый конец пути, тогда как нагрузки на базе TDX сидят ровно на линии продолжения. С одной архитектурой для квалификации вместо двух ревью безопасности и комплаенса вокруг конфиденциальных вычислений должны упроститься, — кроме мест, где зависимость от SGX уже вшита в существующий софт.
Пункт назначения — единая архитектура безопасности, построенная меньше для экранирования отдельных приложений и больше для нагрузок — и агентов, — которые действуют сами.
Теги: Intel · Xeon Diamond Rapids · SGX · TDX · Confidential Computing · Agentic AI
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал