Cảnh báo của Úc về các tác nhân AI đến vào một thời điểm khó xử: hàng thập kỷ thiếu đầu tư đã khiến các hệ thống cốt lõi trong khu vực công và tiện ích phụ thuộc vào các nền tảng giòn, phụ thuộc lẫn nhau. Những môi trường này không được thiết kế để tự động hóa thông minh và liên tục dò xét mọi giao diện bị phơi bày. Khi các tác nhân AI ngày càng tự chủ hơn—lặp lại qua các bước khám phá, lựa chọn khai thác và leo thang đặc quyền—kinh tế càng nghiêng về phía các nhà vận hành hệ thống di sản, đặc biệt khi các cửa sổ bảo trì không được chấp nhận về mặt chính trị và thời gian ngừng hoạt động gây tổn hại danh tiếng.
Mối đe dọa không chỉ là các lỗ hổng zero-day. Các tác nhân tăng cường các hoạt động tẻ nhạt: thử mật khẩu dựa trên tín hiệu hành vi, mệt mỏi MFA kết hợp với kỹ thuật xã hội có nhận thức ngữ cảnh, và chuỗi chính xác các cấu hình sai mà các nhà vận hành thường bỏ sót. Trong các môi trường IT/OT hỗn hợp, các giao thức lỗi thời, mạng phẳng và chu kỳ vá lỗi dài làm tăng phạm vi thiệt hại. Các bộ công nghệ nhà cung cấp không được hỗ trợ và tích hợp tùy chỉnh gây khó khăn cho việc duy trì vệ sinh cơ bản, trong khi các kết nối SaaS giàu dữ liệu và bí mật không được quản lý tạo điều kiện thuận lợi cho kẻ thù tự động xâm nhập và duy trì lâu dài.
Ở cấp chính sách, Úc đang tranh luận về các rào cản AI và năng lực chủ quyền, nhưng sự bền bỉ phụ thuộc vào việc xóa bỏ nợ an ninh trước khi triển khai các dịch vụ AI mới. Mua sắm phải khuyến khích việc loại bỏ hệ thống cũ, không chỉ mua sắm, và yêu cầu kiến trúc có thể quan sát được—danh mục tài sản, SBOM, chuẩn nhận dạng—giúp người bảo vệ đo lường giảm thiểu rủi ro. AI chủ quyền nên có nghĩa là khả năng tính toán đáng tin cậy, các đường dẫn dữ liệu tin cậy và phản ứng sự cố có kinh nghiệm, không chỉ là lưu trữ mô hình. Nếu không có sự điều chỉnh này, quốc gia có nguy cơ nhập khẩu sự tinh vi trong khi xuất khẩu sự ổn định.
Đối với các chuyên gia thực hành, kịch bản ngắn hạn là ưu tiên không khoan nhượng. Lập bản đồ các phụ thuộc tài sản quan trọng, loại bỏ các dịch vụ di sản bị phơi bày (RDP/SMB/VPN cũ), và phân đoạn OT khỏi IT doanh nghiệp với các kiểm soát egress nghiêm ngặt. Nâng cao nhận dạng—MFA chống phishing, khóa phần cứng cho quản trị viên, và đánh giá truy cập liên tục. Đầu tư vào phát hiện hiểu được vòng lặp tự động hóa: thu thập dữ liệu độ trung thực cao, cảm biến dựa trên eBPF, và phân loại bất thường hỗ trợ mô hình. Xác thực bằng đội đỏ/đội tím và các bài tập bàn giả định kẻ thù tự chủ, sử dụng công cụ. Ngân sách nên thể hiện giảm thời gian khắc phục và bề mặt tấn công đo lường được, không chỉ là các nền tảng mới.