Em 9 de outubro de 2026, a Intel anunciou que Diamond Rapids será a última plataforma Xeon a incluir Intel Software Guard Extensions (SGX) e que sua roadmap de computação confidencial terá foco em Intel Trust Domain Extensions (TDX). O anúncio da Intel define um ponto final para o SGX nas futuras plataformas Xeon, mas também prevê a continuidade do suporte às plataformas existentes.
SGX e TDX protegem partes diferentes do sistema
A diferença central está no que cada tecnologia isola. A Igor’sLAB explica que o SGX protege código e dados selecionados de um aplicativo dentro de enclaves, enquanto o TDX protege uma máquina virtual inteira. A explicação técnica da Igor’sLAB ajuda a entender por que mudar de tecnologia não é simplesmente trocar uma sigla por outra: a adequação da migração depende dos requisitos de cada workload.
| Aspecto | Intel SGX | Intel TDX |
| Escopo de proteção | Código e dados selecionados de aplicativos, isolados em enclaves | Uma máquina virtual inteira, também chamada de VM confidencial ou Trust Domain |
| Papel na roadmap Xeon | Diamond Rapids será a última plataforma Xeon a incluir SGX | Foco da roadmap de computação confidencial da Intel |
O que acontece com as plataformas SGX existentes
A Intel planeja manter suporte e atualizações de segurança para as plataformas SGX existentes até os primeiros anos da década de 2030. A empresa afirma que o roteiro dá aos clientes vários anos para planejar, validar e conduzir uma migração no próprio ritmo. Esse plano de suporte faz parte do anúncio da Intel.
Para quem mantém sistemas que usam SGX, a diferença entre os escopos de proteção é importante na avaliação da migração: enclaves protegem componentes selecionados de um aplicativo; o TDX toma a máquina virtual como unidade de proteção. A escolha depende do que cada workload precisa isolar.
Por que a Intel concentra a roadmap em TDX
A Intel atribui o foco em TDX à escalabilidade, à facilidade de implantação e ao modelo operacional de tecnologias de isolamento de máquinas virtuais. Esses são os motivos apresentados pela empresa para a adoção mais ampla desse tipo de proteção. A justificativa consta no comentário da Intel.
Entre as áreas de investimento em TDX citadas pela Intel estão a entrada e saída confiáveis com Intel TDX Connect, a criptografia pós-quântica e a atestação aprimorada.
