大多数成功的入侵仍然始于暴露的服务、弱认证、被盗凭证、存在漏洞的软件或可信第三方，而非复杂的AI流水线。