Przez lata bezpieczeństwo danych w chmurze opierało się na szyfrowaniu w spoczynku i w transmisji. Jednak w miarę jak obliczenia stają się coraz bardziej złożone, pojawia się luka – dane podczas przetwarzania pozostają podatne na ataki. Tu wchodzi Confidential Computing (obliczenia poufne), które z niszowej ciekawostki dla sektorów wysokiego ryzyka, staje się kluczowym elementem infrastruktury cyfrowej. Na naszych łamach znajdziesz również poradniki o innych technologiach tej firmy, jak Intel APO, czy Intel XeSS.

Mamy problem – autonomia agentów AI okazała się ryzykowna

Największym wyzwaniem, przed którym stajemy w 2026 roku, nie jest sama inteligencja modeli AI, ale ich autonomia. Przechodzimy od prostych chatbotów do tzw. Agentic AI – systemów, które potrafią samodzielnie podejmować decyzje, korzystać z narzędzi i operować na wrażliwych procesach biznesowych w imieniu użytkownika. Dla przedsiębiorstw pojawia się pytanie – jak zweryfikować, co robi agent, do czego ma dostęp i czy proces jego myślenia nie został zmanipulowany? Bez sprzętowej izolacji, delegowanie zadań autonomicznym agentom w środowiskach chmurowych jest operacją bardzo wysokiego ryzyka.

Izolacja sprzętowa, a nie tylko software’owa

Rozwiązaniem tego problemu nie jest kolejna warstwa oprogramowania, lecz zabezpieczenia na poziomie procesora. Technologie takie jak Intel TDX (Trust Domain Extensions) wprowadzają mechanizm izolacji, który tworzy bezpieczne enklawy (Trusted Execution Environments) wewnątrz procesora. W praktyce oznacza to, że dane i procesy są odizolowane od reszty systemu, w tym od hiperwizora czy administratorów chmury.

Dzięki współpracy technologii CPU (Intel TDX) i GPU (NVidia), ochrona obejmuje cały potok przetwarzania danych przez modele językowe (LLM). Dane są chronione nie tylko podczas przechowywania, ale w momencie, gdy procesor i karta graficzna intensywnie pracują nad ich analizą. Możemy sprzętowo zapewnić, że kod agenta, który wykonuje zadanie, jest dokładnie tym, który został zatwierdzony, a jego operacje na danych są w pełni odizolowane od innych procesów w chmurze.

Intel TDX zastępuje SGX

Intel TDX zyskał popularność w chmurach publicznych, gdzie skala operacji, model współdzielenia zasobów oraz rosnące zapotrzebowanie klientów na izolację sprzętową sprawiły, że technologie Confidential Computing okazały się naturalnym rozwiązaniem. Główni dostawcy chmury, w tym Microsoft Azure, Alibaba Cloud, Google Cloud, IBM Cloud oraz Volcano Cloud, udostępnili już usługi oparte na Intel TDX, a część z nich rozszerza te możliwości o funkcje poufnego AI akcelerowanego przez jednostki GPU. Ten trend przenosi się obecnie do środowisk chmury korporacyjnej oraz chmur prywatnych, dzięki coraz szerszemu wsparciu dla Intel TDX ze strony platform programowych, takich jak Red Hat, Technologie bezpieczeństwa są najbardziej wartościowe wtedy, gdy można je wdrażać szeroko i spójnie – zarówno w infrastrukturze lokalnej, jak i w chmurze publicznej – bez konieczności modyfikowania każdej pojedynczej aplikacji.

Choć technologia Intel SGX położyła fundamenty pod Confidential Computing w centrach danych, branża coraz wyraźniej przesuwa się w stronę technologii izolacji maszyn wirtualnych, takich jak Intel TDX. W ramach tej strategii, nadchodząca generacja procesorów Intel Xeon (o nazwie kodowej Diamond Rapids) będzie ostatnią, która będzie wspierać Intel SGX. Intel daje klientom kilka lat na zaplanowanie, przetestowanie i migrację, jednocześnie zapewniając wsparcie oraz aktualizacje bezpieczeństwa dla platform z technologią Intel SGX aż do początku lat 30-tych.

FAQ

Co to jest Intel TDX i jak działa?

Intel Trust Domain Extensions (Intel TDX) to technologia firmy Intel służąca do realizacji poufnego przetwarzania danych (confidential computing). To sprzętowe środowisko zaufanego wykonywania kodu (TEE, Trusted Execution Environment) umożliwia tworzenie domen zaufania (TD, Trust Domains) – maszyn wirtualnych odizolowanych na poziomie sprzętowym, zaprojektowanych w celu ochrony wrażliwych danych i aplikacji przed nieautoryzowanym dostępem.

Technologia Intel TDX jest aktywowana przez moduł Intel TDX, którego kod i pomiary są weryfikowane przez procesor. Moduł ten działa w nowym trybie procesora o nazwie SEAM (Secure Arbitration Mode), pełniąc funkcję równorzędną wobec menedżera maszyn wirtualnych (VMM, Virtual Machine Monitor). Obsługuje wchodzenie do domen zaufania i wychodzenie z nich, wykorzystując istniejącą infrastrukturę wirtualizacji. Moduł jest przechowywany w zarezerwowanym obszarze pamięci wskazywanym przez rejestr SEAM Range Register (SEAMRR).

Intel TDX wykorzystuje rozszerzenia sprzętowe do zarządzania pamięcią i jej szyfrowania. Chroni również poufność oraz integralność stanu procesora CPU należącego do domeny zaufania przed dostępem z kodu działającego poza trybem SEAM. Technologia Intel TDX opiera się na szeregu mechanizmów architektonicznych, w tym na trybie SEAM, wspólnym bicie w adresie fizycznym gościa (GPA, Guest Physical Address), bezpiecznych tablicach stron rozszerzonych (EPT, Extended Page Tables), tabeli metadanych adresów fizycznych, technologii Intel Total Memory Encryption – Multi-Key (Intel TME-MK) oraz zdalnej atestacji (remote attestation).

Źródło: Intel

W artykule znajduje się link afiliacyjny do sklepu G2A.com. Jeśli kupisz gry za jego pomocą, wesprzesz działanie Tekknological.pl