Non sono un amante della CLI, a volte preferisco svolgere alcune attività in un server usando una GUI piuttosto che usare la CLI (velocizza il mio lavoro), ma non so se installare una GUI e accedervi utilizzando VNC e SSH si comprometterà la sicurezza del server.
Ogni nuovo servizio o programma può rappresentare un nuovo rischio per la sicurezza perché può avere le proprie vulnerabilità. X11 ha i propri CVE, per esempio. Quindi, quando accedete a qualcosa come VNC, introducete altri potenziali problemi e possibilità di errori di configurazione.
Quindi, sì, ci sono rischi intrinseci, ma non specifici per le GUI.
Leggi altre domande sui tag linux user-interface server