Eu aluguei um VPS e, como uma reação do tipo kneejerk (é um servidor Windows), obtive AV para isso.
Dado que eu faço muito pouco com isso como um usuário logado (eu o uso como um servidor web), instale meu próprio software nele e, ocasionalmente, baixe bibliotecas da Microsoft e outros, há necessidade de AV em tudo?
Acho que minha pergunta se resume a isso: uma máquina pode ser infectada sem que um usuário humano seja envolvido e, em caso afirmativo, como? Ou eu só preciso de antivírus para proteger meu servidor de minhas próprias ações tolas?
can a machine become infected without a human user being involved, and if so, how
Sim, por qualquer número de vetores. Muito provavelmente são vulnerabilidades em qualquer software que você esteja executando no servidor, mas também possíveis (embora raras) são vulnerabilidades do sistema operacional exploradas remotamente.
Eu não me sentiria confortável em executar sem um antivírus atualizado.