Intel SGX
Intel Software Guard Extensions — un TEE (Trusted Execution Environment) aislado por hardware. Las aplicaciones corren en un "enclave" donde ni el kernel ni el hipervisor pueden leer la memoria. Skylake en adelante (2015), obsoleto en CPUs de consumo desde 2021.
Casos de uso: DRM (el streaming en 4K de Netflix requería SGX), computación confidencial (Fortanix, Anjuna), gestión de claves privadas. La lista de vulnerabilidades es llamativa: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Intel dejó de incluir SGX en las CPUs de escritorio y portátil a partir de la 11.ª generación — solo sobrevive en Xeon de servidor. Alternativas modernas: AMD SEV-SNP, ARM TrustZone, AWS Nitro Enclaves. Tendencia de VMs confidenciales: Microsoft Azure DCSv3 (VMs con SGX), Google y Azure con computación confidencial vía AMD-SEV. SGX prometió más de lo que cumplió y nunca llegó a la adopción masiva.