Microsoft调查Example.com流量的异常路由

据Ars Technica报道，Microsoft最近解决了其网络上一个无法解释的异常问题，该问题将原本发往example.com（一个为测试目的保留的域名）的流量路由到日本的一家电子电缆制造商。这个问题已被抑制，但引发了人们对网络安全和路由协议的质疑。

Example.com是根据RFC2606指定的，RFC2606是由互联网工程任务组维护的官方标准，任何一方都不能获取该域名。相反，它会解析为分配给互联网号码分配机构（IANA）的IP地址。这种指定旨在防止第三方在开发人员和其他人需要用于测试或讨论技术问题的域名时，受到大量流量的冲击。

Clawdbot突显MCP安全漏洞

在其他新闻中，模型上下文协议（MCP）中的安全漏洞再次浮出水面，引发了人们对不安全默认设置的担忧。VentureBeat报道称，MCP在发布时没有强制身份验证，这个漏洞最初在去年10月被强调。Pynt的研究表明，仅部署10个MCP插件就会产生92%的被利用概率。

Enkrypt AI的首席安全官Merritt Baer警告说：“MCP正在重蹈我们在每个主要协议推出时都犯过的错误：不安全的默认设置。如果我们从一开始就没有构建身份验证和最小权限原则，那么在未来十年里，我们将一直在清理漏洞。” 授权框架在广泛部署六个月后才出现，但核心缺陷仍然令人担忧。

科技公司努力解决聊天机器人的年龄验证问题

据MIT Technology Review报道，人工智能聊天机器人的日益普及促使科技公司开始解决年龄验证问题。由于儿童与人工智能聊天机器人互动可能产生的危险日益受到关注，因此人们重新努力确定用户的年龄。多年来，大型科技公司一直依赖于收集生日来避免违反儿童隐私法，但这些措施经常被规避。这个问题正成为一个新的战场，即使在家长和儿童安全倡导者之间也是如此，特别是考虑到最近几个州通过的法律要求包含成人内容的网站验证用户的年龄。

关于社交媒体禁令和流浪狗政策的争论

与此同时，据Nature News报道，研究人员正在密切关注澳大利亚对16岁以下人士的社交媒体禁令。另一篇Nature News文章强调了印度关于流浪狗政策的持续争论，在印度，每年约有2万人因被流浪狗咬伤而死于狂犬病。在德里重新安置狗和禁止市民喂养狗的提议面临激烈的争论。鉴于这些狗经常在垃圾点和喂养站找到食物，这些措施可能无效。