2026-10-12 · 来源：{'name': "Tom's Hardware", 'url': 'https://www.tomshardware.com/pc-components/cpus/intel-to-phase-out-sgx-after-xeon-diamond-rapids-in-favor-of-tdx-confidential-computing-pivot-adds-trusted-i-o-and-post-quantum-crypto-for-agentic-ai'}
应用级飞地时代走向终点,虚拟机级信任域成为唯一主线;可信I/O与后量子密码被纳入服务器安全路线图,直指云、企业与智能体AI工作负载。
英特尔服务器芯片中的"飞地时代"正在落幕。Software Guard Extensions——即SGX,这项内置于至强处理器的应用级机密计算特性——将在即将到来的Diamond Rapids一代之后被停止支持。对于长期依赖SGX构建数据保护体系的云厂商和企业架构师而言,这既是一条明确的终点线,也是一次被迫提前规划的架构迁移。
取而代之的是,英特尔正在将其机密计算战略整合到Trust Domain Extensions(TDX)之上。两者的核心差异在于信任边界的画法:SGX为单个应用切出受保护的内存区域,而TDX工作在虚拟机层面,将整个客户机工作负载与虚拟机监控器、宿主操作系统以及其他租户隔离开来。英特尔不再愿意在服务器产品线上同时维护两套平行的机密计算架构,而是选择集中资源扩展TDX的能力边界。
英特尔给出的理由集中在云计算、企业工作负载,尤其是智能体AI等新兴安全需求上。两种技术在根本目标上一致——保护"使用中"的数据,而不仅仅是静态存储或传输中的数据——但它们划定的信任位置截然不同。从实际消费方式看,虚拟机监控器层面的隔离与多租户云基础设施的运行形态更为贴合,远比逐应用构建飞地的模式来得直接。与此同时,智能体AI的崛起正在把机密计算从一个细分领域的合规特性,推向基础设施级"底线卫生"的位置。
智能体AI这一角度带来了最具体的增量。作为TDX扩展的一部分,英特尔正在叠加可信I/O与后量子密码两项能力,均面向智能体AI场景设计。可信I/O回应的是自主智能体"连接到什么"的问题——当代理需要调用外部数据源、设备与服务时,输入输出通道本身必须进入信任范围;后量子密码则为智能体的通信提供面向未来的保障,抵御未来具备量子计算能力的攻击者。这两点恰好对应智能体AI部署中最为薄弱的环节:代理的感知入口与通信链路。
对云服务商和企业架构师来说,这一转变的实际效果是一条清晰的技术边界。Diamond Rapids成为最后一个搭载SGX的至强世代,依赖飞地的部署由此获得了明确的截止时点,而基于TDX的工作负载则稳稳处于延续路径之上。只需认证一套架构而非两套,围绕机密计算的安全与合规评审理应变得更为简单——除非SGX依赖早已固化在现有软件之中。对于这类存量系统,迁移窗口实际上是"到Diamond Rapids为止",评估改造成本已被提上日程。
从采购与选型角度看,这一消息对AI算力买家具有直接意义。若你的机密计算需求来自多租户隔离、模型权重保护或智能体自主执行场景,TDX路线与虚拟机粒度的隔离天然契合,现阶段选配支持TDX的平台风险较低;反之,若现有业务深度绑定SGX SDK与飞地编程模型,则需在采购合同中明确当前世代的供货与支持周期,并同步启动向TDX或替代方案迁移的技术验证。机密计算能力正从"加分项"变为AI基础设施的"门槛项",在算力采购评审中应将其与显存、互联带宽并列为核心指标。
从行业视角看,这则消息也反映出机密计算市场的收敛趋势:虚拟机级信任域正成为主流范式,主流云厂商的机密虚拟机服务与TDX路线互相印证。对二级市场与算力交易而言,安全架构的生命周期同样影响残值评估——一个已宣布终结的特性,会在中长期影响对应世代服务器在机密计算场景下的流通价值。
英特尔设定的终点,是一个不再为遮蔽单个应用而建、而是为那些自主行动的工作负载——以及智能体——而构建的统一安全架构。飞地谢幕,信任域登场,服务器安全的叙事正在换页。
【真实行情数据】Diamond Rapids该型号当前无在售挂价数据。
Q: SGX何时正式退场,最后一个支持的至强世代是哪一代?
A: 根据英特尔路线,SGX将在Diamond Rapids一代之后停止,因此Diamond Rapids是最后一个搭载SGX的至强世代。
Q: TDX与SGX的核心区别,以及对智能体AI新增了什么能力?
A: SGX在应用级划出受保护飞地,TDX则在虚拟机层面隔离整个客户机负载;面向智能体AI,TDX新增了可信I/O与后量子密码两项能力。
主题标签: Intel · Xeon Diamond Rapids · SGX · TDX · Confidential Computing · Agentic AI
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅