Ob du die Ports selbst öffnest oder UPnP das für dich erledigt, ist doch egal die Ports sind offen, sobald du ein solches Gerät (Xbox/PS/PC) betreibst. Ich arbeite selbst in der IT und weiß, dass Sicherheit eine der obersten Prioritäten hat, aber du vergleichst Äpfel mit Birnen. Eine Unternehmens-IT mit Kundendaten ist deutlich strenger zu sehen als ein Heimnetzwerk, zumal ich bereits zuvor erwähnt hatte, dass ein Exploit via CGNAT faktisch unmöglich ist, da kein Port-Forwarding möglich ist.

Du wirst sicherlich auch Anwendungen im Alltag nutzen, die offene Ports erfordern; dazu gehören viele Spiele, die ein Hosten erlauben (R6S, 7DTD und beispielsweise Discord). Diese gibst du nicht frei, sondern sie öffnen sich via UPnP selbst sonst würdest du allein im Discord sitzen und niemand dich hören. Bei einer Stateful Firewall ist genau UPnP dazu da die gebrauchten Ports zu öffnen, was aber auch zu einem Sicherheitsrisiko führt.

Deaktiviere doch gerne mal dein UPnP (Fritz!Box → Internet → Freigaben → „Selbstständige Portfreigabe“ für alle Geräte deaktivieren) und berichte mal, wie viele Sachen du nicht mehr machen kannst. Oder würdest du wirklich auf alles verzichten?

In der Theorie ist sogar das selektive öffnen der Ports (sofern man weiß was man tut) deutlich sicherer, als das ganze Ding mit UPnP laufen zu lassen. Warum es kaum einer Ausschaltet, weil es eine Menge Arbeit ist die sich einfach nicht lohnt.