Спустя всего пять лет после внедрения технологии Software Guard Extensions (SGX) в свои основные серверные платформы, Intel в пятницу объявила о планах прекратить ее поддержку после выпуска процессоров Xeon «Diamond Rapids» и сосредоточить усилия в области конфиденциальных вычислений на Trust Domain Extensions (TDX). Компания продолжит поддерживать существующие платформы с поддержкой SGX до начала 2030-х годов, одновременно расширяя возможности TDX для удовлетворения новых требований облачных вычислений, корпоративных рабочих нагрузок и автономных приложений ИИ.
Без сомнения, требования к суверенитету данных становятся все более важным фактором, поскольку организации стремятся защитить конфиденциальную информацию от несанкционированного доступа даже при ее обработке на инфраструктуре, управляемой третьими сторонами. Хотя и Intel SGX, и TDX предназначены для защиты конфиденциальной информации во время ее обработки, они используют существенно разные подходы.
SGX обеспечивает аппаратную защиту анклавов в приложениях для изоляции выбранного кода и данных от другого программного обеспечения, включая операционную систему и гипервизор. TDX, напротив, изолирует целые виртуальные машины от базовой хостовой среды, включая гипервизор и другие ВМ. В то время как SGX требует от разработчиков проектировать или модифицировать приложения для использования защищенных анклавов, TDX может защищать существующие рабочие нагрузки внутри конфиденциальных ВМ без существенных изменений в отдельных приложениях, что делает TDX особенно привлекательным для поставщиков облачных услуг, управляющих большим количеством виртуальных машин.
Хотя и SGX, и TDX за годы столкнулись с многочисленными уязвимостями безопасности, включая атаки по побочным каналам, ошибки повышения привилегий и атаки на их механизмы аттестации, Intel не ссылается на проблемы безопасности как на причину своего решения прекратить поддержку SGX.
Решение Intel поэтапно отказаться от SGX отражает предпочтение отрасли изоляции на уровне ВМ по сравнению с анклавами, специфичными для приложений. По словам Intel, TDX обеспечивает масштабируемость, простоту развертывания и операционную модель, необходимую для широкого внедрения конфиденциальных вычислений. Хотя SGX обеспечила конфиденциальные вычисления в центрах обработки данных и продолжает обслуживать клиентов, заботящихся о безопасности, Intel считает, что будущий спрос будет отдавать предпочтение TDX. Поэтому Diamond Rapids станет последним поколением Xeon с поддержкой SGX, что даст клиентам несколько лет на проверку альтернативных решений на базе TDX и миграцию существующих приложений. Intel продолжит предоставлять обновления безопасности и поддержку платформ с поддержкой SGX до начала 2030-х годов, поэтому у ее клиентов будет достаточно времени для внедрения TDX для новых развертываний.
Тем временем Intel планирует расширить возможности TDX за счет дополнительных технологий безопасности. К ним относятся Intel TDX Connect, предназначенный для обеспечения доверенного ввода-вывода, а также постквантовая криптография и улучшенные механизмы аттестации. Доверенный ввод-вывод особенно важен для рабочих нагрузок, взаимодействующих с внешними устройствами, поскольку защита вычислений внутри виртуальной машины не обязательно распространяется на данные, передаваемые между ВМ и ускорителями или другими периферийными устройствами (например, расширители CXL, хотя Intel точно не подтвердила это). Улучшенная аттестация поможет организациям проверить целостность защищенных сред, а постквантовая криптография поможет решить будущие угрозы безопасности. Intel не раскрыла конкретные даты доступности этих улучшений.
Одним из важных факторов, лежащих в основе стратегии Intel в области конфиденциальных вычислений, кажется, является ускоренное внедрение автономного ИИ. В отличие от обычных приложений, автономные агенты могут получать доступ к конфиденциальной корпоративной информации, выполнять операции в нескольких системах и взаимодействовать с другими агентами. Intel ожидает, что многие такие рабочие нагрузки будут выполняться на ЦП, и здесь TDX может предложить практические преимущества для автономных приложений ИИ. В отличие от SGX, TDX может защищать целые среды выполнения агентов без существенных модификаций программного обеспечения и позволять нескольким агентам работать в отдельных, аппаратно изолированных ВМ на общей инфраструктуре. Для рабочих нагрузок ИИ с ускорением на ГП Intel сотрудничает с Nvidia для координации технологий конфиденциальных вычислений между ЦП и ГП, чтобы распространить защиту на конфиденциальные данные и модели ИИ на протяжении всего конвейера обработки (что явно шире, чем разработка Intel пользовательских ЦП Xeon для Nvidia).
Intel TDX уже доступен через основных облачных провайдеров, включая Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure и Volcano Cloud. Тем временем Red Hat, Canonical и VMware добавляют поддержку TDX в свои программные платформы для обеспечения внедрения в частных облаках и корпоративных средах.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Anton Shilov
