Intel تتخلى عن SGX لصالح TDX بعد Xeon Diamond Rapids

مقدمة تحليلية

في 12 أكتوبر 2026، أعلنت Intel عن خططها لوقف دعم تقنية Software Guard Extensions (SGX) بعد الجيل القادم من معالجاتها Xeon 'Diamond Rapids'. هذا القرار، الذي يأتي بعد خمس سنوات فقط من تقديم SGX لمنصة خوادمها الرئيسية، يمثل تحولاً استراتيجياً كاملاً نحو Trust Domain Extensions (TDX) في جهود الحوسبة السرية. ستواصل الشركة دعم المنصات الحالية المزودة بتقنية SGX حتى أوائل العقد 2030، لكنها ستوجه مواردها لتوسيع قدرات TDX. تعكس هذه الخطوة المتطلبات المتزايدة لسيادة البيانات وحماية المعلومات الحساسة من الوصول غير المصرح به، خاصة في بيئات الحوسبة السحابية وأعباء العمل المؤسسية وتطبيقات الذكاء الاصطناعي الوكيلي (agentic AI).

تؤكد Intel أن هذا التغيير ضروري لتلبية الاحتياجات المستقبلية للسوق، مشيرة إلى أن 'Diamond Rapids' سيكون آخر جيل من Xeon يدعم SGX.

التحليل التقني

تختلف مقاربة SGX وTDX بشكل جوهري لحماية البيانات أثناء المعالجة.

• SGX: عزل على مستوى التطبيق

  توفر مناطق معزولة (enclaves) محمية بواسطة الأجهزة داخل التطبيقات. هذه المناطق تعزل الأكواد والبيانات المختارة عن البرمجيات الأخرى، بما في ذلك نظام التشغيل والمراقب الافتراضي (hypervisor). تتطلب SGX من المطورين إعادة تصميم أو تعديل التطبيقات للاستفادة من هذه المناطق المحمية.

• TDX: عزل على مستوى الجهاز الافتراضي

  تعمل على عزل الأجهزة الافتراضية بأكملها (VMs) عن بيئة المضيف الأساسية، بما في ذلك المراقب الافتراضي والأجهزة الافتراضية الأخرى. يمكن لـ TDX حماية أعباء العمل الحالية داخل الأجهزة الافتراضية السرية دون تغييرات واسعة النطاق للتطبيقات الفردية، مما يجعلها جذابة بشكل خاص لمقدمي الخدمات السحابية الذين يديرون أعداداً كبيرة من الأجهزة الافتراضية.

على الرغم من أن كلتا التقنيتين، SGX وTDX، واجهتا ثغرات أمنية متعددة على مر السنين، بما في ذلك هجمات القنوات الجانبية (side-channel attacks) وعيوب تصعيد الامتياز (privilege-escalation flaws) وهجمات ضد آليات الإثبات (attestation mechanisms)، لم تذكر Intel المخاوف الأمنية سبباً لقرارها بوقف دعم SGX. بدلاً من ذلك، تشير Intel إلى أن TDX توفر:

• قابلية التوسع (scalability)
• سهولة النشر (ease of deployment)
• نموذج التشغيل المطلوب لاعتماد واسع النطاق للحوسبة السرية.

تخطط Intel لتوسيع قدرات TDX بميزات أمنية إضافية. هذه تشمل Intel TDX Connect، المصمم لتمكين الإدخال/الإخراج الموثوق به (trusted I/O)، بالإضافة إلى التشفير ما بعد الكمومي (post-quantum cryptography) وآليات إثبات محسّنة (enhanced attestation). يُعد الإدخال/الإخراج الموثوق به حاسماً لأعباء العمل التي تتصل بالأجهزة الخارجية، لضمان حماية البيانات المنقولة بين الجهاز الافتراضي والأجهزة الطرفية (كالموسعات CXL)، رغم أن Intel لم تؤكد هذا الأخير تحديداً.

السياق وتأثير السوق

يعكس قرار Intel بالتخلص التدريجي من SGX تفضيل الصناعة لعزل الأجهزة الافتراضية على مناطق الحماية الخاصة بالتطبيقات. رغم أن SGX مكنت الحوسبة السرية في مراكز البيانات وخدمت العملاء المهتمين بالأمن، ترى Intel أن الطلب المستقبلي سيتحول لصالح TDX. تتيح هذه الخطوة للعملاء، بعد الجيل الأخير من Xeon Diamond Rapids الداعم لـ SGX، عدة سنوات لتقييم حلول بديلة تعتمد على TDX وترحيل تطبيقاتهم الحالية. ستستمر Intel في توفير تحديثات الأمان والدعم للمنصات التي تدعم SGX حتى أوائل العقد 2030.

تُعد التطبيقات الوكيلية للذكاء الاصطناعي (agentic AI) محركاً مهماً لاستراتيجية Intel للحوسبة السرية. هذه الوكلاء قد يصلون إلى معلومات مؤسسية حساسة، وينفذون عمليات عبر أنظمة متعددة، ويتفاعلون مع وكلاء آخرين. تتوقع Intel أن العديد من هذه الأعباء ستعمل على وحدات المعالجة المركزية، حيث يمكن لـ TDX توفير مزايا عملية لتطبيقات الذكاء الاصطناعي الوكيلي بحماية بيئات تنفيذ الوكلاء بأكملها دون تعديلات برمجية مكثفة. كما تمكن TDX وكلاء متعددين من العمل في أجهزة افتراضية منفصلة ومعزولة بالأجهزة على بنية تحتية مشتركة.

تعمل Intel أيضاً مع Nvidia لتنسيق تقنيات الحوسبة السرية عبر وحدات المعالجة المركزية ووحدات معالجة الرسوميات لتوسيع حماية البيانات والنماذج الذكاء الاصطناعي عبر خط المعالجة بأكمله. تتوفر Intel TDX حالياً عبر مقدمي الخدمات السحابية الرئيسيين، بما في ذلك Alibaba Cloud، Google Cloud، IBM Cloud، Microsoft Azure، و Volcano Cloud. بالإضافة إلى ذلك، تضيف Red Hat، Canonical، و VMware دعم TDX لمنصات برامجهم لتسهيل الاعتماد في السحب الخاصة وبيئات الشركات.