Дві незалежні команди обійшли захист нової моделі й продемонстрували її вразливість до контекстних маніпуляцій