Intel ha avviato il conto alla rovescia per SGX, la sua storica tecnologia di isolamento hardware per le applicazioni. La prossima generazione Xeon Diamond Rapids sarà infatti l’ultima famiglia di processori server a mantenere il supporto a Software Guard Extensions.
Dopo Diamond Rapids, la strategia per il confidential computing si sposterà su TDX, soluzione pensata per proteggere intere macchine virtuali invece di singole porzioni di codice. È un passaggio importante perché cambia l’approccio tecnico: meno interventi sul software e più integrazione diretta nei contesti cloud e aziendali.
Perché Intel archivia gradualmente SGX sui futuri Xeon
SGX, acronimo di Software Guard Extensions, è stato sviluppato per creare enclave protette all’interno delle applicazioni, separando codice e dati sensibili dal sistema operativo, dall’hypervisor e da altri livelli software. In pratica, è una tecnologia utile per proteggere chiavi crittografiche, dati utente e logiche applicative critiche, ma richiede spesso adattamenti specifici da parte degli sviluppatori.
Intel non interromperà però il supporto in modo brusco. Le piattaforme SGX già in uso continueranno a ricevere aggiornamenti di sicurezza e assistenza fino ai primi anni del prossimo decennio, lasciando quindi una finestra concreta per pianificare la migrazione. Il punto centrale è che SGX non viene più visto come il perno dell’evoluzione del confidential computing in ambito server.
TDX prende il posto di SGX con un modello più adatto al cloud
Trust Domain Extensions, o TDX, è la risposta di Intel per gli ambienti virtualizzati. Invece di isolare singole funzioni applicative, TDX protegge l’intera macchina virtuale dal sistema host e dalle altre VM. Questo approccio rende più semplice portare applicazioni già esistenti in ambienti protetti, senza doverle riprogettare in profondità.
Intel descrive TDX come una piattaforma più scalabile, più facile da distribuire e più coerente con i modelli operativi richiesti dalle infrastrutture cloud moderne. L’azienda prevede anche un’espansione delle capacità della piattaforma con TDX Connect per l’I/O affidabile, nuove funzioni di attestazione e supporto alla crittografia post-quantistica.
Cloud provider e AI spingono il cambio di rotta verso TDX
La direzione scelta da Intel è già allineata con il mercato. TDX è stato introdotto da grandi operatori cloud come Google Cloud, IBM Cloud, Microsoft Azure, Alibaba Cloud e Volcano Cloud, mentre player software come Red Hat, Canonical e VMware stanno aggiungendo il supporto alle proprie piattaforme per favorirne l’uso nei datacenter privati e nelle infrastrutture enterprise.
C’è poi un tema sempre più attuale: l’intelligenza artificiale. Nei carichi AI multi-tenant, TDX può offrire isolamento hardware tra ambienti condivisi, un requisito che diventa cruciale quando dati sensibili e modelli proprietari girano sulla stessa infrastruttura.
