Il 9 ottobre 2026 Intel ha annunciato che Diamond Rapids sarà l’ultima piattaforma Xeon a includere Intel Software Guard Extensions (SGX) e che la sua roadmap per il Confidential Computing si concentrerà su Intel Trust Domain Extensions (TDX). Per le piattaforme SGX esistenti, l’azienda prevede di mantenere supporto e aggiornamenti di sicurezza nei primi anni 2030: il passaggio di strategia non coincide quindi con una cessazione immediata del supporto. Intel ha illustrato la roadmap in un commento firmato da Mike Ferron-Jones, Go-to-Market Lead for Platform Security and Integrity.
SGX protegge enclave, TDX intere macchine virtuali
La differenza centrale riguarda che cosa viene isolato. La spiegazione tecnica di Igor’sLAB descrive SGX come una protezione per porzioni selezionate di codice e dati di un’applicazione, racchiuse in enclave; TDX, invece, protegge una macchina virtuale (VM) nel suo insieme.
| Aspetto | Intel SGX | Intel TDX |
| Perimetro protetto | Porzioni selezionate di codice e dati in enclave | Un’intera macchina virtuale |
| Ruolo nella roadmap Xeon | Diamond Rapids sarà l’ultima piattaforma Xeon a includerlo | Tecnologia su cui Intel concentra la roadmap del Confidential Computing |
I due perimetri rispondono a esigenze diverse: isolare singoli componenti di un’applicazione non equivale a proteggere l’intera VM. Per questo il passaggio da SGX a TDX va valutato in base a ciò che ogni carico di lavoro deve isolare, anziché trattato come una sostituzione automatica.
Quale supporto prevede Intel per le piattaforme SGX
Intel prevede di continuare a fornire supporto e aggiornamenti di sicurezza per le piattaforme SGX esistenti nei primi anni 2030 e afferma che i clienti avranno diversi anni per pianificare, validare e gestire la migrazione. È un orizzonte indicato dall’azienda per le piattaforme esistenti, non una data unica di fine supporto per ciascuna.
Perché Intel punta su TDX
Intel motiva la scelta citando la scalabilità, la facilità di distribuzione e il modello operativo delle tecnologie che isolano le macchine virtuali. Sono i criteri con cui l’azienda spiega la propria direzione strategica. Tra gli ambiti in cui dichiara di voler continuare a investire figurano l’I/O affidabile con Intel TDX Connect, la crittografia post-quantistica e meccanismi di attestazione potenziati; Intel non ha legato tutti questi sviluppi a Diamond Rapids.
