Statische Safety-Guardrails prüfen nur lesbaren Text, führen aber keinen Code aus – verschlüsselte Payloads passieren den Filter unerkannt. Die Lücke betrifft prinzipiell jedes LLM mit Code-Execution-Tool, da die Entschlüsselung als eigene Tool-Ausgabe behandelt wird und außerhalb der Inspektionskette liegt.