Command Blocks benötigen mehr als nur den Kreativmodus, nämlich OP-Rechte ('*' reicht nicht aus).
Solange du niemandem OP oder '*'-Rechte (damit kann man sich meist selbst auch OP geben) gibst, passiert da nichts, solange es noch keinen Hacked-Client dafür gibt.
Für einen öffentlichen Server würde ich persönlich sagen, auslassen und nur anschalten, wenn du sie wirklich benötigst.