Intel ha deciso di concentrare i propri sforzi nel campo del Confidential Computing sulla tecnologia TDX (Trust Domain Extensions), basata sull'isolamento delle macchine virtuali. Questa scelta segna un cambio di rotta significativo rispetto al passato, quando l'azienda aveva puntato molto su SGX (Software Guard Extensions), una tecnologia di enclave a livello applicativo. La roadmap aggiornata prevede che Diamond Rapids sarà l'ultima piattaforma Xeon a supportare SGX, con supporto e aggiornamenti di sicurezza garantiti fino ai primi anni 2030.
Perché Intel abbandona SGX
La decisione di Intel riflette l'evoluzione delle esigenze del mercato. TDX offre un approccio più scalabile e adatto alle infrastrutture cloud moderne, dove l'isolamento a livello di macchina virtuale è cruciale per proteggere i carichi di lavoro sensibili. Al contrario, SGX, pur essendo stata pionieristica, ha mostrato limiti in termini di complessità di sviluppo e copertura delle risorse. La spinta arriva da tre fattori principali: AI agentica, cloud privato e sovranità dei dati. Le aziende richiedono ambienti sicuri per elaborare dati riservati senza compromettere le prestazioni, e TDX sembra rispondere meglio a queste necessità.
Impatti per sviluppatori e clienti
Per gli sviluppatori e i clienti Intel, la transizione comporterà un adattamento graduale. Chi utilizza SGX potrà continuare a farlo su Diamond Rapids e riceverà aggiornamenti di sicurezza fino ai primi anni 2030, ma non ci saranno nuove piattaforme con supporto SGX. Parallelamente, Intel intensificherà lo sviluppo di TDX, integrandolo nelle future generazioni di processori Xeon. L'obiettivo è offrire un ecosistema unificato per il Confidential Computing, in grado di proteggere dati e applicazioni in ambienti virtualizzati e multi-tenant. Questa mossa potrebbe anche spingere i concorrenti come AMD (con SEV) e ARM (con CCA) a rivedere le proprie strategie.
In sintesi, Intel traccia una linea netta: TDX è il futuro del Confidential Computing, mentre SGX è destinato a un tramonto controllato. La partita si giocherà sulla capacità di attrarre sviluppatori e partner in un ecosistema che mette al centro la sicurezza senza rinunciare alle prestazioni.
