デフォルトでIPv6アドレス内にMACアドレスを含めることは大きなセキュリティ問題ではありませんか

多くの場合、サーフィン中に特定されたくありません。一つには、あなたのブラウジング履歴があなたの知らないうちに販売され、あなたに利益をもたらさないかもしれません。

それが「主要な関心事」であるかどうかは意見のポイントですが、この考えは以前からあり、行動に至りました。Microsoft自身がこれをカバーするRFCを提案しました。RFC 4941、IPv6のステートレスアドレス自動設定のプライバシー拡張（2007年9月）。IIRC、Windowsはデフォルトでこれを使用します。LinuxIPv6スタックにはオプションとしてこれがあり（選択したディストリビューションはデフォルトですでに設定されている場合があります）、OS X 10.6もサポートしています。これは、エンドユーザーデバイスの非常に大きな部分です。

はい、それは懸念事項であり、一部のオペレーティングシステムがEUI-64標準を意図的に使用せず、アドレスの最後の64ビットにランダムデータを使用することを好む理由です。