Я правильно понимаю, что на данный момент можно использовать различные баги и уязвимости, не сообщать о них и не получать наказания согласно правилам? В том числе в контексте чужих баз, турниров и прочей автоматизации процессов? В крайнем случае, если про уязвимость узнают, администрация лишь постарается её устранить, как с лодками, спустя 2 года? -)

Каждый случай индивидуален. За притягивание на мероприятии посажу, если мне представят неопровержимые доказательства вины (видео?).

Ну политика такая: делайте, что хотите, в крайнем случае посажу. Одно дело, когда человек раз нашел лазейку, другое, когда определённая группа игроков ей постоянно пользуется. Но наказание всё равно - посажу. Т.е. у парней случайно получилось с лодки в дом прыгнуть и они рыбки, забыли, что уже не раз прыгали.