Znane przypadki W kwietniu 2000 roku hakerzy o pseudonimach „{}” i „Hardbeat” uzyskali nieuprawniony dostęp do serwerów projektu Apache. Co prawda zwandalizowali witrynę zmieniając niektóre obrazki, ale nie wyrządzili znaczącej szkody i poinformowali zespół Apache o problemach konfiguracyjnych, które umożliwiły włamanie. W 2010 roku grupa Goatse Security ujawniła lukę w serwisie AT&T, która pozwalała pozyskać adresy e-mail użytkowników iPadów; po powiadomieniu operatora grupa opisała sprawę mediom, a FBI wszczęło śledztwo przeciwko jej członkom.
Szeroko opisywanym przykładem działania grey hat była sprawa Khalila Shreateha, bezrobotnego badacza z Palestyny, który w sierpniu 2013 roku – po tym, jak zespół bezpieczeństwa Facebooka zignorował jego zgłoszenia – zademonstrował odkrytą przez siebie lukę, publikując wpis bezpośrednio na tablicy Marka Zuckerberga. Luka pozwalała pisać na tablicy dowolnego użytkownika i została naprawiona po incydencie, ale Shreateh nie otrzymał nagrody z , ponieważ złamał regulamin serwisu.