Multi experti sunt de parere ca limbajul legii este foarte ambiguu, dar la o abordare ad litteram textul pare sa prevada ca distributia, vanzarea si posesia de instrumente de securitate cu care s-ar putea comite infractiuni cibernetice este ilegala.

Stefan Esser, expert in securitate PHP, a indepartat recent toate codurile exploit de pe site-ul sau dedicat Month of PHP Bugs . Desi este putin probabil ca un cercetator de securitate sa intre in atentia unui procuror pentru implicarea in astfel de proiecte, riscul este prea mare, a declarat Esser.

"Marea problema este ca legea nu este clar scrisa, si poate fi interpretata" apreciaza Esser pe blogul http://blog.php-security.org/ .