英特尔在机密计算技术路线上做出了一次明确的取舍。据科技媒体Tom's Hardware报道，至强Xeon Diamond Rapids将成为最后一款支持SGX（Software Guard Extensions，软件防护扩展）的处理器，此后英特尔在该领域的技术重心将全面转向TDX。这意味着SGX在至强产品线中的角色正进入倒计时。

SGX是一项硬件级安全功能，其思路是在应用程序内部划出受保护的隔离区，把指定代码和数据与操作系统、虚拟机监控程序及其他软件隔开，常用于保护密钥、用户数据或敏感业务逻辑。但这一方案对开发者并不友好——通常需要修改应用或专门设计，才能让程序适配SGX的运行方式。

接棒者TDX（Trust Domain Extensions，信任域扩展）则选择了另一条路径。它面向虚拟机提供机密计算能力，将整个虚拟机与底层主机环境及其他虚拟机隔离。企业无需大幅改动软件，就能在云服务器中运行既有应用。英特尔方面表示，TDX具备更高的可扩展性、更易部署，也契合机密计算走向大规模应用所需的运营模式。

对于已经在使用SGX的客户，英特尔并未切断后路：现有SGX平台将继续获得安全更新与支持，直至2030年代初，迁移窗口仍然存在。与此同时，英特尔计划为TDX扩展多项能力，包括TDX Connect可信I/O、后量子加密以及增强证明机制。其中可信I/O用于保护虚拟机与加速器、外设之间的数据传输。在智能体AI场景下，TDX可在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。