Un hacker de sombrero gris se refiere al uso de vulnerabilidades de seguridad en una computadora o en un determinado sistema de producto con el propósito de llamar la atención del propietario sobre las vulnerabilidades del sistema. A diferencia de los hackers de sombrero negro, los hackers de sombrero gris no actúan de forma maliciosa. Según las motivaciones y los métodos de acción de los piratas informáticos, los piratas informáticos generalmente se dividen en las siguientes categorías en el mundo: sombrero blanco, sombrero gris, sombrero negro, hacker y sombrero rojo.