Hyper Threading zhoršuje zranitelnost, ale ty útoky fungují i bez něho.
Spíš to asi bude něco jako, že aby ty úpravy softwaru, které mají zneužití bránit, byly maximálně účinné, tak se musí zamezit tomu, aby škodlivý kód mohl poslouchat na druhém vláknu, než na kterém běží cílový kód, protože pak ty "mitigations" asi nemusí pomoct. Proto je pro ideální stav třeba i vypnout HT. Ale snad to v operačních systémech/prohlížečích/JS enginech zvládnout nějak rozumě zabezpečit, aby ochrana byla ucházející i bez vypnutí HT.
Pomoct by mohly třeba i nějaké úpravy v schedulerech CPU, aby třeba rizikové programy typu Chrome/Firefox dostávaly jenom jedno logické jádro z každého fyzického a na to druhé už OS nic nedával, ale pro ostatní programy by zůstal HT dostupný.