Mag sein, dass man irgendwie das Log einer AV-Engine abfangen und daraus irgendwelche Schlüsse ziehen könnte. Theoretisch. Mag sein, dass Geheimdienste das bei interessanten Zielpersonen tatsächlich versuchen. Daraus abzuleiten, dass AV-Software und Personal Firewalls die Angriffsfläche für den normalen User vergrößern, ist aber in meinen Augen reine Panikmache.

Im Falle einer Personal Firewall sowieso. Denn wenn es sich um einen reinen Paketfilter handelt, ist die Aufgabe dessen in erster Linie, ausgehende Datenpakete zu filtern. Da wird kein Log ins Internet verschickt oder Ähnliches.

An der Sinnhaftigkeit von AV-Software zweifle ich sowieso, aber das hat ganz andere Gründe.