Utoky prichazeli postupne. Nejdriv byl zrejmy utok a na nej stacil KAISER. Jakoze nahodou se KAISER jako obrana tydny po objeveni teto zranitelnosti. Pak se postavil lepsi utok a zjistilo se ze omezit leaky adres nestaci. Obrana proti lepsimu utoku vyzaduje podporu v procesoru a je treba zasadni zmena OS. Programatori delali na opravach a KPTI je nezvykle stabilni vzhledem k rozsahu zmen. Nakonec je tady dalsi utok, na opravu je treba kompletne zmenit pristup k volani, prekompilovat vsechny programy a to nema sanci tajne projit. Zaroven s tim vyprselo maximalni prodlouzeni lehoty u Project Zero u Googlu a byl tlak to zverejnit.