Está formado por expertos en ciberseguridad que a veces infringen las normas éticas para descubrir vulnerabilidades, pero no tienen la intención maliciosa de un hacker de sombrero negro.
A diferencia de los hackers éticos que irrumpen en la red a petición de la organización para realizar una evaluación, los miembros del equipo gris pueden hacerlo sin permiso. Pero una vez que encuentran la vulnerabilidad, la revelarán a la empresa para que pueda solucionarla.