Intel เตรียมยุติ SGX หลังรุ่น Diamond Rapids มุ่งเป้าใช้ TDX แทน

Intel ประกาศแผนปรับกลยุทธ์ด้านความปลอดภัยครั้งสำคัญ โดยจะยุติการสนับสนุนเทคโนโลยี Software Guard Extensions (SGX) ในซีพียูตระกูล Xeon หลังจากรุ่น Diamond Rapids เป็นต้นไป เพื่อมุ่งเน้นการพัฒนา Trust Domain Extensions (TDX) อย่างเต็มตัวเพื่อตอบรับความต้องการด้าน Confidential Computing ในยุคใหม่

ความแตกต่างหลักระหว่างสองเทคโนโลยีคือ SGX จะใช้วิธีแยกส่วนโค้ดและข้อมูลภายในแอปพลิเคชันเป็นส่วนย่อย แต่ TDX จะใช้วิธีแยกเครื่องเสมือน (VM) ทั้งหมดออกจากสภาพแวดล้อมของผู้ให้บริการ ซึ่งช่วยให้องค์กรต่างๆ สามารถย้ายงานเดิมขึ้นระบบ Cloud ได้ง่ายกว่าโดยไม่ต้องแก้ไขซอฟต์แวร์ใหม่ในระดับลึกเหมือน SGX

การเปลี่ยนแปลงครั้งนี้มีเป้าหมายเพื่อรองรับความปลอดภัยในกลุ่ม Cloud computing และ Agentic AI ที่ต้องมีการประมวลผลข้อมูลที่อ่อนไหวข้ามระบบ โดย Intel มีแผนจะเพิ่มขีดความสามารถให้ TDX ทั้งด้าน Trusted I/O และการรองรับ Post-quantum cryptography เพื่อป้องกันภัยคุกคามในอนาคต

สำหรับลูกค้าที่ยังใช้งานระบบ SGX ในปัจจุบัน Intel ยืนยันว่าจะยังคงสนับสนุนและให้การอัปเดตความปลอดภัยต่อไปจนถึงช่วงต้นทศวรรษ 2030 เพื่อให้เวลาผู้ประกอบการในการทดสอบและเปลี่ยนผ่านระบบไปสู่ TDX ได้อย่างราบรื่น ซึ่งปัจจุบันผู้ให้บริการรายใหญ่อย่าง Microsoft Azure และ Google Cloud ได้เริ่มรองรับเทคโนโลยี TDX แล้ว