METR-Bericht zum OpenAI/Hugging Face-Hacking-Vorfall