自動更新設定をしていないのに、 SP2 が自動更新されたのではないですよね？

もともと自動アップデートでしたが配布を無効にすることが可能でした。しかし、その配布無効も期限が終了しています。

Windows Update および自動アップデートによる Windows XP Service Pack 2 の配布を一時的に無効にする
http://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/s... [microsoft.com]

・Windows XP SP2 の配布を一時的に無効にするこのメカニズムは、英語版 Windows XP SP2 の配布が始まった 2004 年 8 月 16 日から 2005 年 4 月 12 日までの 240 日間 (8 か月間) 有効であることに注意してください。この期間が終了すると、Windows XP SP2 は、Windows XP および Windows XP Service Pack 1 のすべてのシステムに配布されます。
  • 日本語版も英語版と同じく 2005 年 4 月 12 日まで有効です。

愛知県や日立は、NT 4.0やMeでもいいらしいです。 https://www.shinsei.e-aichi.jp/home/aichi/ach/AchAgreement2.jsp [e-aichi.jp]

セキュリティパッチが欲しかったらSP2にしろってことです。
WindowsXPそのもののサポートはまだまだ続きますから、
その間は、無印やSP1などを最新のServicePackに上げることは可能です。

時系列的には、
WindowsXP無印: 2001年11月発売、2004年9月セキュリティサポート終了
WindowsXP SP1: 2002年9月公開、2006年10月セキュリティサポート終了
WindowsXP SP2: 2004年9月公開、HomeはVista発売後2年、ProはVista発売後7年でWindowsXPのサポート終了予定

って流れですね。

マイクロソフトのサポート対象は [microsoft.com]

1 つ前のサービス パックについては、最新サービス パック リリース後 12 か月間まで、サポートの対象となります。最新のサービス パックに対して、テストおよび展開に更なる時間が必要な場合、最新サービス パック リリース後 24 ヶ月まで延長される場合があります。

だそうですので、XPSP2公開2年後、予定通りサポート終了ってことです。

無印の方は2年前にサポート終了してますが、今あるXP無印をSP2にアップデートは当然できます。
(というか、昔買ったXP無印やSP1のCDから今OSを再インストールしようとしたら、まずOSをインストール→すかさずSP2に上げる、という手順になります…)

Windows2000系列の方も
Windows2000無印: 2000年2月発売、2001年6月にセキュリティサポート終了?(終了時期情報は見つけられませんでした。SP2公開時に終わってるはず)
Windows2000 SP1: 2000年8月公開、2002年8月セキュリティサポート終了
Windows2000 SP2: 2001年6月公開、2004年6月セキュリティサポート終了
Windows2000 SP3: 2002年8月公開、2005年6月セキュリティサポート終了
Windows2000 SP4: 2003年7月公開、2010年6月Windows2000の延長サポートフェイズ終了予定
となっています。

つまり、今後しばらくは「Windows2000 SP4 のセキュリティパッチ」と「WindowsXP SP2のセキュリティパッチ」が公開されるので、「2000使うならSP4にしろ」「XP使うならSP2にしろ」ってことです。

今のうちにSP2をダウンロード [microsoft.com]しておけばいいだけでは？

とはいっても、世の中にはSPなしの状態のパッケージを買った人もいる訳です(ここにも1人)。そういう人に対して最新のSPが入手できなくなるという事態にはならないと思うので、新たなSP出るまでは(出るかどうかは知りませんが)このリンク先が消滅することは無いのではないかと勝手に期待してます。

Win2KのSP3を今から入手しようと思っても無理だけど、SP4はまだ入手できるようですし [microsoft.com]。

これは私のスルー力が試されているんでしょうか？:-)

下手に導入して、不都合が起きると困る環境も多いんじゃないでしょうか。
特にSP2登場時いくらかの不具合があったので、二の足を踏み続けている例もあるでしょう。
（月例パッチも最新版ほホイホイ入れてると、たまにエライ目に遭うようですし）

かつて無印XPプリインストールノートパソコンを購入後、
メーカーサイト上で「SP1適用は動作保証外です」とか書かれていて唖然としました。

再インスト覚悟で適用、結果的に問題でませんでしたが
同じようなケースで製造メーカーが「保証外」と掲げているなら、
怖くてアップグレードしてないユーザーもいるんじゃないかな、と。

メーカー品のユーザーには「SP？それ、食えるのか？」
くらいしか知らない人も沢山いそうですしね。