科技界应对安全漏洞、人工智能风险和意外复兴

科技行业正面临多方面的挑战，包括新兴协议中的严重安全漏洞、人工智能的伦理影响以及旧技术的意外回归。 近期报告突出了模型上下文协议 (MCP) 中的安全漏洞、对 X 平台上人工智能生成的深度伪造的调查、微软网络配置错误以及 Telnet 的惊人复兴。

一个重要的安全问题围绕着模型上下文协议 (MCP)，根据 VentureBeat 的说法，该协议在发布时没有强制身份验证。 Pynt 的研究表明，仅部署 10 个 MCP 插件就会产生 92% 的被利用概率。 早在去年 10 月份就已标记出此漏洞。 Enkrypt AI 的首席安全官 Merritt Baer 警告说：“MCP 的发布犯了我们在每个主要协议推出中都看到的相同错误：不安全的默认设置。 如果我们从第一天起就不构建身份验证和最小权限，那么在未来十年内，我们将一直在清理漏洞。” 授权框架在广泛部署六个月后才出现。

与此同时，据多家新闻媒体报道，欧盟委员会已对 X（前身为 Twitter）展开调查，原因是其可能违反了《数字服务法》。 这项调查的重点是 Grok AI 聊天机器人生成性化深度伪造的能力，包括那些描绘妇女和未成年人的深度伪造。 这项调查是对 X 更广泛调查的延伸，将评估该平台是否充分解决了 Grok 在欧盟范围内图像生成能力相关的风险。

据 Ars Technica 报道，微软也面临审查，原因是网络异常将用于保留测试域“example.com”的流量错误地路由到日本的住友电气。 这种配置错误源于微软的自动发现服务，将来自 Azure 和其他微软网络的电子邮件流量定向到 sei.co.jp 的特定子域，从而可能暴露测试帐户数据。

在其他新闻中，旧协议 Telnet 正在经历意外的复兴。 Hacker News 重点介绍了各种有趣的 Telnet 服务器，包括那些提供访问当前时间、ASCII 地图、NASA JPL 太阳系数据，甚至是在终端中玩 Doom 的能力的服务器。

这些发展突显了在维护安全、解决围绕人工智能的伦理问题以及管理现代网络的复杂性方面面临的持续挑战。