そりゃそう
攻撃側だって侵入できそうな口が無いかAI使って探すわけで、
その探索先はOSSだろうがプロプライエタリだろうが関係ない

インターネットに露出してるシステムなんて下手するとこれから
毎日のようにパッチ適用する羽目になってもおかしくない
しんどいわあ