Intel завершит развитие SGX в Xeon после Diamond Rapids и сосредоточится на TDX

Коротко: 9 октября 2026 года Intel сообщила, что следующая платформа Xeon под кодовым именем Diamond Rapids станет последней с поддержкой Intel SGX. Дальнейшее развитие конфиденциальных вычислений компания связывает прежде всего с Intel TDX, при этом поддержку и обновления безопасности для SGX-платформ планирует сохранять до начала 2030-х годов.

Информация опубликована в Intel Newsroom в колонке Майка Феррон-Джонса, отвечающего за вывод технологий безопасности платформ на рынок. Intel объясняет решение переходом отрасли к изоляции виртуальных машин и ориентируется на TDX для облачных и корпоративных сред.

Компания сообщает о развитии TDX Connect для доверенного ввода-вывода, средств аттестации и постквантовой криптографии. Важно читать это как направление работы производителя. Колонка не устанавливает единую дату прекращения поддержки каждого конкретного сервера и не объявляет мгновенное отключение уже работающих SGX-приложений.

Редакция ЮКОМС рекомендует начать с инвентаризации: какие сервисы используют SGX, кто поддерживает их код, как выполняется аттестация и где хранятся связанные ключи и политики. Если защищённые вычисления спрятаны внутри стороннего продукта, информацию о зависимостях и будущем обновлении нужно запросить у его поставщика.

Полезно разделить аппаратную совместимость и готовность приложения. Покупка новой платформы не означает, что существующий сценарий заработает на ней без изменений. Перед проектом перехода следует проверить операционную систему, виртуализацию, библиотеки и способ проверки доверия. Затем определить, какие компоненты требуется адаптировать и кто будет отвечать за результат.

Для рабочего пилота нужны сценарии штатной работы и отказа. Например, как приложение реагирует на недоступность службы аттестации, как проходит обновление и как восстанавливается после перезапуска. Такое испытание помогает увидеть зависимости, которые обычно остаются за пределами перечня процессорных функций.

Технические средства защиты следует сопоставлять с конкретной моделью угроз. Нужно описать, от чьего доступа защищаются данные, кому доверяют управление системой и какие действия должна подтверждать аттестация. Сама отметка о поддержке технологии в спецификации ещё не отвечает на эти вопросы.

Защита при выполнении вычислений должна рассматриваться вместе с контролем доступа, хранением секретов, обновлениями и резервным копированием. Для ИИ-сервиса отдельно стоит проверить путь данных через CPU, ускоритель и сетевые компоненты. Если часть этого пути работает по другой политике доверия, требования к ней нужно зафиксировать до запуска.

При долгом сроке эксплуатации серверов разумно запросить у поставщика письменную матрицу поддержки. В ней должны быть конкретные модели, версии программного обеспечения, условия обновлений и планы перехода. Формулировка Intel о начале 2030-х задаёт общий горизонт, но не заменяет обязательств поставщика используемого решения.

Практический вывод: владельцам действующих SGX-систем стоит использовать объявленное направление дорожной карты для спокойного планирования. Первым шагом должен стать перечень зависимостей и пилот целевого решения. Сроки закупки и переноса можно определить после этого, исходя из требований приложения и подтверждённой поддержки выбранной платформы.

Confidential Computing — Growing Momentum, Sharpened Focus — 2026-10-09

Иллюстрация аппаратной защиты данных из Intel Newsroom. Источник: Intel; редакционное использование по Intel Terms of Use §6.4. Это иллюстрация, не фотография процессора Diamond Rapids. Техническая обработка: прозрачные поля 16:9, изменение размера при подготовке, сжатие WebP; кадр сохранён целиком.

Источник изображения

Разрешение на редакционное использование, Intel Terms of Use §6.4