java为什么默认不支持序列化?具体问题在1楼，多谢

各位大牛好，java为什么默认不支持序列化，而是要我们手动实现序列化接口，如果默认所有对象都可以被序列化不是更好吗？
网上查询说是序列化有风险，风险又是什么呢？而风险这个东西又可不可以被oracle给控制的没有风险呢。