隨著人工智慧、雲端服務和資料主權要求的融合，機密運算正從專門的安全技術轉向重要的數位基礎設施
機密計算正蓬勃發展。過去一年，我們看到大量新用戶湧現，軟體支援不斷增強，以及將機密運算應用於人工智慧工作負載的投資日益增長。各組織希望在更多地方使用更多敏感數據，以提供更有價值的服務——從保護隱私的雲端服務和機密人工智慧，到受監管的工作負載和數據權限。
但這些應用場景需要更強有力的保障，確保資料、模型和工作負載在雲端和企業環境中處理時始終受到保護。正因如此，在安全、隱私和合規性要求日益增長的環境中，保密計算正成為保護敏感資料和工作負載的重要途徑。
可信任服務始於受保護的數據
行動生態系統表明，保護隱私的雲端服務正迅速成為客戶的期望。蘋果與 Google 雲端合作推出的私有雲計劃，利用運作在英特爾至強處理器上的英特爾 TDX 信任域，在保護用戶隱私的同時，也提供了先進的雲端功能。中國行動裝置和服務領導者 OPPO 也與英特爾合作，推出了類似的私有雲計劃，該計劃旨在確保敏感資料「始終可用，但永不可見」。
這些部署反映了更廣泛的行業趨勢。保密計算不僅關乎降低風險，還能幫助使用者獲得足夠信任、願意使用的服務，進而贏得監管機構和合作夥伴的青睞。
智能體人工智慧和數據主權提高了風險
隨著企業開始在生產環境中部署人工智慧代理，信任的重要性與智慧本身不相上下。智慧代理擁有巨大的潛力，但許多企業仍然對賦予軟體更大的自主權來處理敏感資料和業務流程持謹慎態度。企業需要可信任的基礎設施來幫助驗證代理的身份、存取權限、運作方式以及其執行過程是否受到損害。自主代理將越來越多地與敏感的企業資料交互，跨系統執行操作，並與其他代理和服務進行交互。這可能會顯著提高生產力，但也會帶來新的風險。
機密計算在此變得至關重要。隨著代理規模的擴大，企業需要採取措施來驗證代理的完整性、強制執行策略並保護資料。由於許多代理工作負載將在 CPU 上運行，Intel TDX 為保護企業和雲端環境中的機密虛擬機器和容器提供了一個可擴展的基礎架構。當代理程式與 GPU 互動以執行諸如大型語言模型推理等任務時，Intel 與 NVIDIA 合作，協調 CPU 和 GPU 上的機密運算技術，從而實現更完善的機密 AI，並將資料和模型保護擴展到整個 AI 管線。
數據主權運動是機密計算快速發展的另一個原因。對於在歐盟和其他地區運作的組織而言，問題不再只是資料儲存在哪裡，還包括誰可以存取資料、在何種授權下以及採用何種技術控制。
將資料定位在特定區域固然重要，但主權不僅取決於地理邊界。機密運算透過硬體強制隔離，使資料能夠在可信任執行環境中處理，從而避免未經授權的軟體、管理員或鄰近工作負載的存取。 Intel TDX 提供這項技術強制層，幫助組織即使在跨多個司法管轄區的雲端環境中處理敏感數據，也能保持對數據的控制。
勢頭正從雲端擴展到企業級應用
英特爾 TDX 最初在公有雲領域獲得廣泛應用，其規模、多租戶特性以及客戶對更高隔離性的需求，使得機密運算得以迅速融入其中。包括微軟 Azure、阿里雲、Google 雲端、IBM 雲端和火山雲端（中文版）在內的主要雲端服務供應商都已提供基於英特爾 TDX 的服務，而多家供應商正在將這些功能擴展到 GPU 加速的機密人工智慧領域。
隨著包括 Red Hat、Canonical 和 VMware 在內的更多軟體平台支援 Intel TDX，這股勢頭正擴展到企業和私有雲環境。這一點至關重要，因為安全技術只有在無需修改每個應用程式的情況下，就能在本地和公有雲上廣泛且一致地部署時，才能發揮其最大價值。
將我們的路線圖聚焦於客戶的未來發展方向
英特爾 SGX 在資料中心領域建立了機密運算解決方案，並持續服務注重安全性的客戶。但隨著業界對虛擬機器隔離技術（例如英特爾 TDX）的日益重視，業界已逐漸趨同，因為這些技術能夠提供客戶廣泛採用所需的可擴展性、易部署性和維運模式。因此，英特爾將機密運算路線圖的重點放在了英特爾 TDX 上。
作為這項策略的一部分，代號為「鑽石激流」（Diamond Rapids）的英特爾下一代 Xeon 平台將是最後一款搭載英特爾 SGX 晶片的平台。我們現在與客戶分享這一路線圖方向，旨在讓他們有數年時間按照自己的步調進行規劃、驗證和遷移，同時我們將繼續為搭載英特爾 SGX 晶片的平台提供支援和安全更新，直至 2030 年代初。
這反映了客戶目前部署機密運算的現狀，以及我們認為未來擴大應用範圍的最大機會所在。英特爾將繼續投資於英特爾 TDX 的增強功能，包括透過英特爾 TDX Connect 實現可信任 I/O、後量子加密和增強型認證，以幫助客戶保護日益敏感的工作負載。
建構一項全新的技術類別需要時間。如今，客戶正在雲端、企業和人工智慧環境中部署機密運算，以協助保護日益敏感的工作負載。隨著這些需求的不斷增長，Intel TDX 旨在幫助企業大規模地保護敏感資料和工作負載。
(作者：Mike Ferron-Jones，平台安全與完整性市場推廣負責人)
看QNAP活動文拿好禮| ioioTIMES 中秋大放送 留言得好禮
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手
