Intel เตรียมเลิกสนับสนุน SGX หลัง Xeon Diamond Rapids หันไปเน้น TDX แทน

Intel ประกาศเมื่อวันศุกร์ว่าจะยุติการสนับสนุนเทคโนโลยี Software Guard Extensions (SGX) หลังจากชิป Xeon รุ่น Diamond Rapids ที่กำลังจะเปิดตัว และหันไปทุ่มเทการพัฒนาด้าน confidential computing ให้กับ Trust Domain Extensions (TDX) แทน หลังจากเพิ่งนำ SGX มาใช้ในแพลตฟอร์มเซิร์ฟเวอร์หลักได้เพียง 5 ปี บริษัทระบุว่าจะยังคงดูแลและอัปเดตความปลอดภัยให้แพลตฟอร์มที่ใช้ SGX อยู่เดิมต่อไปจนถึงช่วงต้นปี 2030s เพื่อให้ลูกค้ามีเวลาย้ายไปใช้ TDX

SGX และ TDX ต่างออกแบบมาเพื่อปกป้องข้อมูลระหว่างการประมวลผล แต่ใช้แนวทางต่างกัน โดย SGX จะสร้าง enclave ที่ได้รับการป้องกันระดับฮาร์ดแวร์ภายในแอปพลิเคชัน แยกโค้ดและข้อมูลบางส่วนออกจากซอฟต์แวร์อื่น รวมถึงระบบปฏิบัติการและ hypervisor ซึ่งต้องให้นักพัฒนาออกแบบหรือแก้ไขแอปเพื่อใช้งาน ขณะที่ TDX จะแยกทั้งเครื่องเสมือน (VM) ออกจากสภาพแวดล้อมโฮสต์ทั้งหมด ทำให้ปกป้องเวิร์กโหลดเดิมได้โดยไม่ต้องแก้ไขแอปพลิเคชันมากนัก จุดนี้ทำให้ TDX เหมาะกับผู้ให้บริการคลาวด์ที่ดูแล VM จำนวนมาก

Intel ระบุว่าการตัดสินใจเลิกใช้ SGX ไม่ได้เกี่ยวกับปัญหาความปลอดภัย แม้ทั้ง SGX และ TDX จะเคยเจอช่องโหว่หลายรูปแบบมาก่อน แต่เป็นเพราะอุตสาหกรรมเริ่มนิยมการแยกข้อมูลระดับ VM มากกว่า enclave เฉพาะแอป โดย TDX ให้ความสามารถด้านการขยายขนาด ความง่ายในการใช้งาน และรูปแบบปฏิบัติการที่เหมาะกับการใช้งาน confidential computing ในวงกว้างมากกว่า Diamond Rapids จะเป็น Xeon รุ่นสุดท้ายที่รองรับ SGX

นอกจากนี้ Intel ยังมีแผนขยายความสามารถของ TDX ด้วยเทคโนโลยีเพิ่มเติม เช่น TDX Connect สำหรับการเชื่อมต่อ I/O ที่เชื่อถือได้ รวมถึงการเข้ารหัสแบบ post-quantum และกลไกยืนยันตัวตน (attestation) ที่ปรับปรุงขึ้น แต่ยังไม่เปิดเผยกำหนดเวลาที่ชัดเจนสำหรับฟีเจอร์เหล่านี้ หนึ่งในปัจจัยสำคัญเบื้องหลังกลยุทธ์นี้คือการเติบโตของ agentic AI ซึ่ง Intel มองว่า TDX จะช่วยปกป้องสภาพแวดล้อมการทำงานของ AI agent ได้ทั้งหมดโดยไม่ต้องแก้ซอฟต์แวร์มาก และยังทำงานร่วมกับ Nvidia เพื่อขยายการป้องกันข้อมูลและโมเดล AI ตลอดกระบวนการประมวลผลบน GPU ด้วย

ปัจจุบัน Intel TDX มีให้ใช้งานแล้วผ่านผู้ให้บริการคลาวด์รายใหญ่ เช่น Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure และ Volcano Cloud ขณะที่ Red Hat, Canonical และ VMware กำลังเพิ่มการรองรับ TDX ในแพลตฟอร์มซอฟต์แวร์ของตน เพื่อให้ใช้งานได้ทั้งในคลาวด์ส่วนตัวและสภาพแวดล้อมองค์กร