主题：黑客与许霆 -- yhz

法律上规定，限制行为能力、精神病发作期间的人的行为是没有效力的。

也就是说如果你诱使一个精神病患者主动自愿的给出17万，你的法律责任照样跑不掉。如果你和一个精神病患者XX了，那估计你很大可能会被以强奸罪起诉。

那放到这个案子上，ATM就是一个间歇性精神病患者，或者是一个有潜在间歇性精神病的人。（你是做软件的也应该知道，除了写hello world，谁敢保证自己的软件或者系统没有一点bug？）

许某人刚好在它精神病发作期间碰上了，然后许某人精明的发现了它的行为不对，然后积极的利用了这一机会，获得了非法的利益。

所以从法律上来说，盗窃这个罪名还是比较适合的。

至于说道管理责任，那是肯定跑不掉的。个人估计那件事情内部，银行和ATM系统的供应商少不了扯皮，踢皮球。

但是，这和其他当事人的责任没有关联。也就是说，不能因为人家的系统不好，你就可以随便的攻击他的系统，然后毫无责任的潇洒离开。