Uma campanha contra pacotes npm mostra como uma dependência comprometida pode afectar empresas, developers e projectos de IA, incluindo casos ligados à OpenAI e Mistral.