一大波AI机器人正在上岗

在宇视总裁张鹏国看来，有一业务，横跨多领域，很少有公司全身而退，是绝对的顶级苦李，它叫“智慧社区”。

从AI来了，云来了，5G来了，每次技术的突破，都陆续引入一批尝鲜者和振臂高呼“社区即将被颠覆”的乐观派。

雷锋网(公众号：雷锋网)曾讨论过智慧灯杆的近况《被低估的灯杆》。智慧灯杆未来的长安之花无人质疑，但落地的星光一直埋没在其他产业一次次突破的浪潮里。

智慧社区7年，社区没地震，智慧的星光也没能如野火燎全国万千社区的原。皆因这些看起来大而美的行业，内里充斥着不为人知的杂、碎和苦。

一群人的江湖

有人的地方就有生意，社区作为人的核心聚集地，某个角度它是幸运的：有众多追求者趋之若鹜。

围猎者以物业公司、地产公司、互联网厂商、科技公司等利益相关体为首，牵涉面广，流派众多，同时几年来在主导权上明争暗斗。

不同于其他门派闻风而来，地产公司是当之无愧的地主豪强。
 

这项研究对内部创建的数据集上的商业语音识别模型进行了基准测试。共同作者声称，词错误率(Word Error Rate, WER)(一种常见的语音识别性能指标)要显著高于最佳报告结果，这可能表明自然语言处理(NLP)领域存在更多待克服的问题。

据了解，目前ASR已广泛应用于诸多场景中，如电话会议、电子邮件、智能设备等。ASR模型的综合基准中，标准语料库的WER仅有2%~3%，而正是这一统计数据遭到了上述作者的质疑。他们声称，大多数ASR的交互场景都是在“类似于聊天机器人”的背景下进行的，说话人往往因为意识到跟他们的交互对象是聊天机器人，因此通常会将命令简化成结构紧凑的简短词语，而非正常的自然对话。作者基于来自1595个供应商和1261个客户的50个呼叫中心对话数据集对几套ASR系统进行了评估。其通常时间长达8.5个小时，其中2.2个小时是对话。通过测试，作者发现ASR系统的错误率基本在15%以下，这与基准测试中的2%相悖。
 

10)CVE-2020-1472(又名Netlogon)-攻击者使用Netlogon远程协议(MS-NRPC)与域控制器的易受攻击的Netlogon安全通道建立连接时，存在提权漏洞。

11) CVE-2019-1040-当中间人攻击者成功绕过NTLM MIC(消息完整性检查)保护时，能够利用的一个微软Windows的篡改漏洞。

12)CVE-2018-6789-将手工消息发送到Exim邮件传输代理可能会导致缓冲区溢出。这可用于远程执行代码并接管电子邮件服务器。

13)CVE-2020-0688-当Microsoft Exchange软件无法正确处理内存中的对象时，该软件中存在一个远程执行代码漏洞。

14) CVE-2018-4939-某些Adobe ColdFusion版本存在可利用的不可信数据反序列化漏洞。成功的利用可能导致任意代码执行。

15) CVE-2015-4852-Oracle WebLogic 15 Server中的WLS安全组件允许远程攻击者通过精心制作的序列化Java对象执行任意命令。

16) CVE-2020-2555-Oracle Fusion中间件的Coherence产品中存在一个漏洞。这个容易利用的漏洞允许未经身份验证的攻击者通过T3进行网络访问，从而危害Oracle Coherence系统。

17) CVE-2019-3396-Atlassian Confluence 17 Server中的Widget Connector宏允许远程攻击者通过服务器端模板注入在Confluence Server或数据中心实例上实施路径遍历和远程代码执行。

18)CVE-2019-11580-能向Atlassian Crowd或Crowd Data Center实例发送请求的攻击者可以利用此漏洞安装任意插件，从而允许远程执行代码。

19) CVE-2020-10189-由于不信任数据的反序列化，Zoho ManageEngine Desktop Central允许远程执行代码。

20)CVE-2019-18935-ASP.NET AJAX的Progress Telerik UI包含一个.NET反序列化漏洞。漏洞利用可能导致远程执行代码。

21)CVE-2020-0601(又名CurveBall)-Windows CryptoAPI(Crypt32.dll)验证椭圆曲线密码(ECC)证书的方式中存在一个欺骗漏洞。攻击者可以通过使用欺骗性的代码签名证书对恶意可执行文件进行签名来利用此漏洞，从而使该文件冒充来自受信任的合法来源。

22)CVE-2019-0803-Windows中存在Win32k组件无法正确处理内存中对象的特权提升漏洞。

23)CVE-2017-6327-Symantec Messaging Gateway可能会遇到远程执行代码的问题。

24)CVE-2020-3118-Cisco IOS XR软件的Cisco发现协议实施中的漏洞，可允许未经身份验证的相邻攻击者执行任意代码，或导致设备重启。

25) CVE-2020-8515-DrayTek Vigor设备允许通过shell元字符以root用户身份(无需身份验证)远程执行代码。

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!