Versi kecil bug ini ditemukan pada tahun 2024, tapi saat itu tidak dianggap cukup serius. Calif menemukan versi lainnya pada bulan Agustus pada tim OpenAI secara independen menemukan versi lengkapnya pada bulan September.
Brockman mengatakan koalisi tersebut berencana mengungkap kerentanan tersebut pada 22 Oktober, tapi informasinya bocor lebih awal dan pengelola PHP merilis perbaikannya sehari lebih cepat, seperti dikutip NadiKabar dari Mashable, Kamis (22/10/2026).
OpenAI mengatakan PHP bukan kasus terakhir dari jenis kerentanan ini. Mereka mengaku telah menemukan beberapa kerentanan serius lainnya dan memperkirakan laporan penemuan serupa akan meningkat dalam eberapa bulan ke depan.