Près de 800 paquets npm malveillants exploitent les hallucinations des IA