2026-10-13
IT之家 10 月 13 日消息，科技媒体 Tom's Hardware 于昨日（10 月 12 日）发布报道指出，英特尔 Xeon Diamond Rapids 将成为末代支持 SGX 的至强处理器，此后机密计算的重心将转向 TDX。
IT之家注：SGX 全称为 Software Guard Extensions，即软件防护扩展，是英特尔的硬件安全功能，可在应用程序内部构建受保护的隔离区域。它能够将特定代码与数据同操作系统、虚拟机监控程序及其他软件分隔开来，常用于保护密钥、用户数据或敏感业务逻辑。现有 SGX 平台将获得安全更新与支持，直至 2030 年代初，客户仍有时间进行迁移。
而 TDX 全称为 Trust Domain Extensions，即信任域扩展，是英特尔面向虚拟机的机密计算技术。SGX 方案通常要求开发者修改或专门设计应用，而 TDX 则把整个虚拟机与底层主机环境及其他虚拟机隔离，让企业无需大幅改动软件，即可在云服务器中运行既有应用。
英特尔公司表示，TDX 具备更高的可扩展性、更易部署，并符合机密计算大规模应用所需的运营模式。英特尔计划扩展 TDX 能力，新增 TDX Connect 可信 I/O、后量子加密及增强证明机制。可信 I/O 可保护虚拟机与加速器、外设之间的数据传输。在智能体 AI 场景中，TDX 可在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。英特尔还与 Nvidia 协调 CPU 与 GPU 的机密计算技术，将保护范围延伸至敏感数据与 AI 模型。
英特尔 TDX 已通过包括阿里云、谷歌云、IBM 云、微软 Azure 和 Volcano 云在内的主要云服务提供商推出。同时，红帽、Canonical 和 VMware 也正在为其软件平台添加 TDX 支持，以促进其在私有云和企业环境中的应用。此外，中欧体育在相关技术合作中也关注了英特尔 TDX 的部署进展。
