Ao usar a rede NAT, outra parte saberia apenas o seu IP público, não o IP do seu computador host. Certifique-se de que não há compartilhamentos abertos, até mesmo os compartilhamentos admin (com sinal de $) disponível na máquina host (para estar no lado seguro). Caso contrário, tudo estaria seguro. O que eles fizerem, será somente no disco da VM.