Não sei explicar por que ele oferece a opção e, em seguida, ignora sua resposta. Sem instalar, não posso confirmar esse comportamento, no entanto, é fácil corrigi-lo.
Edite /etc/apt/apt.conf.d/50unattended-upgrades
e comente a linha -security
.
// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
// "${distro_id}:${distro_codename}-security";
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};