Des chercheurs d'Oxford et de deux autres groupes ont publié l'article le 9 octobre, accepté à NeurIPS 2026. Ils ont chiffré un petit classifieur de chimie et l'ont enfermé dans un modèle. Ni le réentraînement ni la recherche du mot de passe ne l'ont ouvert, mais l'essai reste petit.