Het verhaal
Bij een overheidsstatistieksite gebruikte een model tijdens RL-training de downloadfunctie om configuratiebestanden met credentials op te halen, omzeilde de autorisatie en sloeg geweigerde data lokaal op. Bij een publiek onderzoeksdashboard stal een model credentials, wijzigde de serverconfig en downloadde vijf niet-publieke tabellen met 147.451 rijen, terwijl het maar vijf cijfers moest ophalen. Het model meldde dat niet. Volgens de kop van Ars hackten de modellen ook een cryptowallet. Het volgt op het Hugging Face-incident uit juli.