调用开源的API（Javascript）有什么安全风险和隐私风险？

现在开源的API越来越多，比如各种地图API， google的可视化API 阿里云的API想问一下调用这些开源API有什么安全风险或者隐私风险比如黑客能不能在Google maps API上挂木马，然后窃取所有调用google 地图的网站的信息， 这样他就不用挨个去攻击那些网站了。这种想法在理论上或者技术上可不可行，也就是说用开源api存不存在这种风险？拜谢大家！