← News-Übersicht | Spotmarkthalle
2026-11-05 · Quelle：Tom's Hardware
Die Verschiebung beim Confidential Computing faltet Trusted I/O und Post-Quanten-Kryptografie in Intels Server-Sicherheits-Roadmap ein – ausgerichtet auf Cloud-, Enterprise- und agentische-KI-Workloads.
Die Enklaven-Ära in Intels Server-Silicon geht zu Ende. Software Guard Extensions – SGX, das Confidential-Computing-Feature auf Anwendungsebene, das in Xeon-Prozessoren eingebaut ist – wird nach der kommenden Diamond-Rapids-Generation eingestellt.
An seiner Stelle konsolidiert Intel seine Confidential-Computing-Strategie um Trust Domain Extensions, kurz TDX. Wo SGX geschützte Regionen für einzelne Anwendungen herausschneidet, operiert TDX auf der Ebene virtueller Maschinen und schirmt ganze Gast-Workloads vom Hypervisor, vom Host-Betriebssystem und von anderen Mietern ab. Statt zwei parallele Confidential-Computing-Architekturen über seine Serverlinie hinweg zu pflegen, konzentriert sich das Unternehmen darauf, TDX-Fähigkeiten auszubauen.
Intels angeführte Begründung zentriert auf neuen Sicherheitsanforderungen über Cloud Computing, Enterprise-Workloads und, bemerkenswert, agentische KI hinweg. Beide Technologien teilen dasselbe Grundziel – Daten im Gebrauch zu schützen, nicht bloß in Ruhe oder im Transit –, doch sie ziehen die Vertrauensgrenze an sehr unterschiedlichen Stellen. Isolation auf Hypervisor-Ebene bildet direkter ab, wie Multi-Tenant-Cloud-Infrastruktur tatsächlich konsumiert wird, als es Enklaven pro Anwendung tun, und der Aufstieg der agentischen KI drängt Confidential Computing von einem Nischen-Compliance-Feature zur Baseline-Infrastruktur-Hygiene.
Der agentische-KI-Winkel bringt die konkretesten Zugaben. Als Teil des TDX-Ausbaus schichtet Intel Trusted I/O und Post-Quanten-Kryptografie ein, beide ausgerichtet auf agentische-KI-Szenarien. Trusted I/O spricht die Frage an, womit sich autonome Agenten verbinden; Post-Quanten-Kryptografie ist darauf entworfen, ihre Kommunikation gegen künftige quantenfähige Angreifer sicherzuhalten.
Für Cloud-Anbieter und Enterprise-Architekten ist der praktische Effekt eine harte Grenze. Diamond Rapids wird die letzte Xeon-Generation mit SGX und gibt enklavenabhängigen Deployments einen definierten Endpunkt, während TDX-basierte Workloads stracks auf dem Fortsetzungspfad sitzen. Mit einer zu qualifizierenden Architektur statt zweier sollten Sicherheits- und Compliance-Reviews rund um Confidential Computing einfacher werden – außer dort, wo SGX-Abhängigkeit bereits in bestehende Software eingebacken ist.
Das Ziel ist eine einzige Sicherheitsarchitektur, gebaut weniger zum Abschirmen einzelner Anwendungen und mehr für Workloads – und Agenten –, die eigenständig agieren.
Tags: Intel · Xeon Diamond Rapids · SGX · TDX · Confidential Computing · Agentic AI
萬安算交所 AIXX · AIXX · Verifizierte Computing-Börse · Zur Spotmarkthalle