Intel تجعل Diamond Rapids آخر معالجات Xeon الداعمة لتقنية SGX

حددت Intel نهاية واضحة لمسار تقنية Software Guard Extensions المعروفة اختصارًا باسم SGX، وبذلك ستكون منصة Xeon المقبلة المسماة Diamond Rapids آخر جيل يدعمها، بينما تركز الشركة استثمارات الحوسبة السرية مستقبلًا على Intel TDX.

لماذا تنتقل Intel من SGX إلى TDX؟

تعزل SGX أجزاء محددة من التطبيق داخل جيوب آمنة، أما TDX فتعزل آلة افتراضية كاملة بفرض حماية من العتاد. تقول Intel إن السوق اتجه إلى هذا النموذج لأنه أسهل في النشر والتوسع، خصوصًا مع السحابة الخاصة والعامة وأحمال الذكاء الاصطناعي. يمكنك مراجعة تغطيتنا لمعالجات Xeon 6+ المخصصة للذكاء الاصطناعي.

تشير الشركة إلى أن خدمات مبنية على TDX متاحة لدى Microsoft Azure و Google Cloud و IBM Cloud و Alibaba Cloud، مع توسع الدعم لدى Red Hat وCanonical  و VMware. هذه أسماء تذكرها Intel لتوضيح الانتشار، وليست قياسًا مستقلًا للأمان أو الأداء.

ماذا يعني القرار لمستخدمي SGX؟

لا يعني الإعلان إيقاف SGX فورًا. تؤكد Intel استمرار الدعم والتحديثات الأمنية للمنصات الحالية حتى أوائل ثلاثينيات هذا القرن، كما نشرت مسارات انتقال للتطبيقات التي تعتمد على SGX. عمليًا، على فرق البنية التحتية البدء في اختبار التوافق مع TDX قبل دورة التحديث التالية للخوادم.

يرتبط التحول أيضًا بحماية وكلاء الذكاء الاصطناعي والبيانات السيادية؛ إذ ترى Intel أن عزل الآلات الافتراضية يسمح بفرض حدود أوضح على البيانات أثناء المعالجة، مع إمكان تنسيق الحماية بين المعالج وكارت الشاشة في أحمال الذكاء الاصطناعي.

الهجرة المبكرة أذكى من الانتظار

أعتقد أن الإعلان مهم لأنه يمنح المؤسسات وقتًا حقيقيًا بدلًا من مفاجأتها بإيقاف تقني. لكن TDX ليس بديلًا مباشرًا لكل تصميم مبني على SGX، لذلك ستحتاج التطبيقات الحساسة إلى اختبارات تهديد وأداء، لا مجرد تغيير خيار في إعدادات الخادم.