Investigadores de Oxford y otros dos grupos publicaron el artículo el 9 de octubre y NeurIPS 2026 lo aceptó. Cifraron un pequeño clasificador químico y lo encerraron dentro de un modelo. Ni el reentrenamiento ni la búsqueda de contraseñas lo abrieron, aunque la prueba es todavía pequeña.