Toen de aanvaller een AI-agent was: wat de Hugging Face-hack ons leert