Grey Hat Hacking ist illegal, unabhängig von der Absicht. Wenn es keine Erlaubnis des Zielunternehmens gibt, Schwachstellen zu finden, verstößt der Versuch, die Sicherheit eines Unternehmens zu knacken, gegen das Gesetz. Ein Grey Hat Hacker sollte also damit rechnen, bestraft zu werden, wenn er einem Unternehmen eine Sicherheitslücke offenlegt.