Intel TDXとは？仮想マシン単位の機密実行環境
Intel TDX（Trust Domain Extensions）の位置づけと、AIワークロードに使われる理由を整理します。
- 公開:
- 著者:
- Private AI Navi 編集部
- 読了目安:
- 約3分
広告について: 本ページには広告・アフィリエイトリンクが含まれます。掲載順位や評価は報酬額だけで決定せず、編集方針に基づいて作成しています。 広告掲載ポリシー
位置づけ
TEEの実装にはいくつかの粒度があります。
| 粒度 | 特徴 | | --- | --- | | プロセス/エンクレーブ単位 | 保護範囲が小さく厳密だが、アプリの作り替えが必要になりやすい | | 仮想マシン単位 | 既存のOS・アプリをほぼそのまま保護領域へ入れられる |
Intel TDX は後者、仮想マシン単位で保護領域（Trust Domain）を作る方式です。
なぜAIで使われるのか
AI推論のスタックは、OS・ドライバ・推論エンジン・モデルと層が厚く、プロセス単位の保護に載せ替えるのは現実的ではありません。VM単位であれば、既存の構成をそのまま持ち込みやすくなります。
これが、TEEベースのAIクラウドでVM単位の方式が採られることが多い理由です。
確認すべきこと
要確認: 対応世代、クラウド事業者ごとの提供状況、アテステーションの検証手順これらは製品・世代・提供事業者によって異なるため、本サイトでは断定的な記述を避けています。導入時は、利用するクラウドの公式文書で確認してください。
関連サービス
| サービス | プライバシー方式 | 提供形態 | 総合スコア | 情報の状態 |
|---|---|---|---|---|
| Phala | TEE | api / confidential-ai / gpu-cloud | 60/100 | 一部検証・0日前 |
| Nillion | 未確認 | confidential-ai / api | 0/100 | 未検証・1日前 |
スコアの算出方法は編集方針に記載しています。料金・機能は変更される場合があります。
よくある質問
TDXを使えばクラウド事業者にデータを見られませんか？
そう設計されている仕組みですが、保護範囲は構成によって変わります。特にGPUを使う場合、CPU側の保護だけでは不十分です。実装の詳細を公式文書で確認してください。
TDXとSGXの違いは何ですか？
保護の粒度が異なります。SGXはプロセス内のエンクレーブ単位、TDXは仮想マシン単位です。AIワークロードのように層が厚い構成では、VM単位のほうが適用しやすくなります。
本記事の掲載内容の最終確認日: 2026-07-26（9日前）
- #Intel TDX
- #TEE
- #Confidential Computing
本記事の内容は執筆時点の公開情報にもとづきます。料金・機能・ポリシーは変更される場合があります。 誤りを見つけた場合はお問い合わせからご連絡ください。確認のうえ修正し、更新日を明記します。