傳統殭屍網路只會猛攻登入表單或掃描單一漏洞。現代 AI 代理則會反覆執行：盤點資產、摘要橫幅洩漏、測試有效載荷，並根據遙測數據調整策略——全程無需人工微控。它們整合公開情報、洩漏憑證與雲端錯誤配置，選擇最便宜可行的存取路徑。這對澳洲很重要，因為遺留公共系統暴露出決定性模式與冗長錯誤，教導代理下一步該攻擊何處。即使單步被阻，代理也能適應、擴大偵察範圍並嘗試替代工具，直到低技術、高頻率的漏洞鏈成功。

醫療、運輸、公用事業與機構入口網站依賴終止生命週期的作業系統版本、扁平網路與脆弱整合。系統停機升級與公眾期望及法規服務水平協議衝突。同時，供應商生態系統使協調與回滾複雜化。這是代理利用未變更預設、過時身份與存取管理角色或網路暴露管理面板的完美目標。成本曲線殘酷：每月延遲都加劇風險，因為模型越來越擅長指紋辨識遺留技術（如過時 TLS、遺留 VPN 握手），並製作能繞過用戶訓練的情境誘餌。

常見鏈條包括暴露的遠端存取跳板主機、透過未修補中介軟體的權限提升，接著利用無限制委派或遺留 SMB 進行橫向移動。在 OT 中，弱分段與共用憑證促成跨域穿越。雲端方面，代理瞄準過度寬鬆的服務主體與過時備份桶來部署工具。劇本還包括針對內部協助機器人的提示注入，以竊取機密或修改基礎設施即代碼。這些都不需零日漏洞——只需自動化、耐心列舉與撰寫能適應防禦者遺忘鎖定的脆弱介面的膠水代碼。

第 0–30 天：建立資產與暴露基線；關閉面向網際網路的遺留協議；對管理員強制抗釣魚多因素認證；輪替並保管共用密鑰。第 31–60 天：分段 OT；設定預設拒絕的出口規則；部署具腳本阻擋功能的端點偵測與回應（EDR）；啟用條件存取。第 61–90 天：部署高訊號遙測（DNS、認證、程序啟動）；為關鍵應用採用軟體物料清單（SBOM）；對網路暴露服務制定 14 天修補服務水平協議。第 91–120 天：針對代理類戰術技術與程序（TTP）執行紅隊/紫隊演練；建立隔離操作手冊；驗證備份與不可變日誌。僅在衛生提升、誤報減少且遏止更快更有信心後，才加入模型輔助分流。

主權 AI 目標應優先可靠運算、審核過的數據集與為機構及關鍵基礎設施共享的防禦工具。採購可要求軟體物料清單、安全預設配置與 AI 整合系統的獨立安全測試。將補助與淘汰終止生命週期技術掛鉤，而非平行試點增加介面。規定身份強化與分段為新 AI 工作負載觸及生產環境的前提。最後，標準化事件報告並資助跨部門演練，假設對手為自主代理，讓澳洲在下一波大規模自動化浪潮來臨前建立作戰準備，而非僅有政策框架。