Intel SGXの終焉：複雑さと市場の現実のせめぎ合い

Intelは、12世代プロセッサー（ワークステーション/デスクトップ/ラップトップ/組込みプラットフォーム）でのSoftware Guard Extensions（SGX）の廃止を発表し、ハイエンドXeon CPU（サーバー用）でのみサポートを継続すると発表しました。クラウド環境での信頼性を高めることを目的としていたSGXですが、ハードウェア、マイクロコード、ファームウェアなど複数のレベルにわたる複雑な実装により、コストが高く、脆弱性も存在することが判明しました。この記事では、SGXの複雑さ、リスク（キーの漏洩、サイドチャネル攻撃など）、誤った脅威モデル、市場での過剰な宣伝について詳しく説明しています。最終的に、IntelはSGXの適用範囲をサーバー市場に限定することで、それが万能のセキュリティソリューションではないことを認めています。