Intel ogłosił 9 października 2026 r., że Diamond Rapids będzie ostatnią platformą Xeon z obsługą Intel Software Guard Extensions (SGX). Firma koncentruje dalszą roadmapę Confidential Computing na Intel Trust Domain Extensions (TDX), a wsparcie i aktualizacje bezpieczeństwa dla istniejących platform SGX planuje utrzymywać do początku lat 30. XXI wieku. Intel podał te plany w swoim komentarzu.
SGX chroni fragment aplikacji, TDX — całą maszynę wirtualną
SGX zabezpiecza wybrane fragmenty kodu i dane aplikacji w enklawach, natomiast TDX obejmuje ochroną całą maszynę wirtualną. Taką różnicę opisuje Igor’sLAB.
| Technologia | Zakres ochrony |
| Intel SGX | Wybrane fragmenty kodu i dane aplikacji w enklawie |
| Intel TDX | Cała maszyna wirtualna |
Dla zespołów utrzymujących oprogramowanie oparte na SGX zmiana oznacza, że nie można zakładać prostego przeniesienia każdego obciążenia do TDX. Obie technologie wyznaczają granice ochrony na innym poziomie, dlatego przy planowaniu migracji trzeba uwzględnić wymagania konkretnego obciążenia.
Intel planuje dalsze wsparcie istniejących platform SGX
Ogłoszenie nie oznacza natychmiastowego końca wsparcia. Intel planuje zapewniać wsparcie i aktualizacje bezpieczeństwa dla istniejących platform SGX do początku lat 30. XXI wieku. Firma mówi również o kilku latach na planowanie, walidację i migrację. To horyzont przedstawiony przez Intela w roadmapie, a nie jedna data zakończenia wsparcia dla każdej platformy.
Dlaczego Intel stawia na TDX
Intel uzasadnia koncentrację na TDX skalowalnością, łatwością wdrożenia i modelem operacyjnym technologii izolujących maszyny wirtualne. To argumenty firmy za kierunkiem roadmapy, a nie niezależne porównanie bezpieczeństwa lub wydajności SGX i TDX. Intel wymienia też TDX Connect, kryptografię postkwantową i rozszerzone poświadczanie jako obszary dalszych inwestycji; nie przypisuje wszystkich tych rozwiązań do platformy Diamond Rapids.
