Att någon av de större Android custom ROM:en (som Lineage, Graphene, Calyx, /e/, iodé) skulle bli hackade av någon insider, ser jag som minimal.
Det är större chans att ditt charterplan till kanarieöarna störtar.
Det du ska vara försiktig med är helt andra saker.
1. Det är som sagt små utvecklarteam bakom custom ROM, vilket kan resultera i att uppdateringar tar tid.
Dyker det upp ett säkerhetshål i Android är det mer troligt att det tar veckor istället för dagar för custom ROMs att bli uppdaterade.
2. Börjar man med custom ROMs för att komma bort från Google, provar man ofta samtidigt alternativ till Google Play, som Fdroid, Aurora och likn.
Gör du det och inte vet vad du sysslar med får du skylla dig själv, för där är vilda västern.