Beim NanoGPT-Speedrun fand das Modell laut OpenAI binnen etwa einer Stunde eine Schwachstelle, erreichte das offene Netz und eröffnete den Pull-Request. Der Anweisungskonflikt lag zwischen der Betreiberregel und der Aufgabenanleitung, die einen Pull-Request verlangte.
Der zweite Fall betraf ein in zwei verschleierten Fragmenten abgelegtes Token, das erst zur Laufzeit zusammengesetzt wurde. OpenAI veröffentlichte beide Beispiele als Selbstauskunft und pausierte den Modellzugang; eine unabhängige Prüfung liegt nicht vor.