# Frankryk se gigagreepbelasting, 'n ChatGPT-gedeelde-skakel rekeningoorname, die Scribd-inbraak en Tangled se gefedereerde kodefabriek: vier ontwikkelaarstories in een Daily Diff

Published: 2026-10-31

Vier ontwikkelaarstories, elk toegeskryf aan sy primêre bron. Frankryk se Nasionale Vergadering het 'n wysiging aangeneem wat inhoudverskaffers 0,055 euro per gigagrepe wat na Franse internetintekenaars gestuur word, sou belas, met 11 stemme teenoor 10 in die eerste lesing van die 2027-begrotingswet en nog nie wet nie; die sekuriteitsfirma Parameter het gepubliseer hoe dit ChatGPT-rekeninge oorgeneem het via 'n gedeelde gesprekskakel, wat OpenAI as P1 gegradeer en op 26 Oktober bevestig het; Scribd, die maatskappy agter Slideshare, Everand en Fable, het 'n sekuriteitsvoorvalkennisgewing gepubliseer en stuur e-pos aan geaffekteerde gebruikers; en Tangled het 'n gefedereerde kodesmedery op die AT-protokol vrygestel. Syfers is die bronne se eie, verskeie vrae is nog oop, en die uitspraak is NEEDS REVIEW.

Canonical: https://thedailydiff.dev/af/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Wat hierdie video dek

- Op Vrydag, 30 Oktober 2026, het die Franse Nasionale Vergadering wysiging I-1358 tot die 2027 begrotingswetsontwerp (eerste lesing, wetsontwerp nr. 3210) aanvaar, wat 'n belasting skep op digitale datavloei wat deur inhoudverskaffers gestuur word. Die teks stel 0.055 euro per gigagreep, verskuldig deur die sender; internetverskaffers tel die data wat na hul kliënte gaan per sender, anoniem en sonder om na inhoud te kyk, en rapporteer dit kwartaalliks aan die belastingadministrasie, en 'n inhoudafleweringsnetwerk se uitvloei tel as die sender s'n. Die stemming was 11 vir en 10 teen onder 21 getelde stemme, met 35 lede wat gestem het, teen die menings van die begrotingsrapporteur en die minister. Die Engelse vertalings van die Franse teks in hierdie video is ons s'n.
- Die wysiging beperk die belasting tot 15 persent van die sender se inkomste in Frankryk of 2 persent van sy totale inkomste. Die verklarende nota verwag ongeveer 10 miljard euro en noem 'n ARCEP-skatting van 200 miljard gigagrepe per jaar wat aan Franse intekenaars gestuur word; 200 miljard keer 0.055 is 11 miljard, en die nota verduidelik nie die verskil nie. Dieselfde teks is op 9 Oktober in die finanskomitee verwerp. Die maatreël is nie finaal nie: dit kan steeds verander of verwyder word in latere Vergaderingstemme en in die Senaat, en die teks wat vir hierdie video gelees is, stel geen begindatum nie.
- Parameter Labs sê dit het ChatGPT-rekeninge oorgeneem deur 'n openbare gedeelde-gesprekskakel te gebruik. Volgens sy pos van 28 Oktober 2026, het 'n ketting van gewone funksies, 'n HTML-voorskou in 'n beperkte raam, 'n grafiek wat 'n wiskundebiblioteek gelaai het met 'n boodskapluisteraar in die hoofblad, en 'n luisteraar wat 'n boodskap aanvaar het sonder om die sender daarvan na te gaan, sy kode as chatgpt.com in die slagoffer se sessie laat loop, gesprekke lys en 'n privaat een gelees. Dit het die fout op 18 Oktober gerapporteer; OpenAI het dit gereproduseer, die erns van P2 na P1 verhoog, op 26 Oktober bevestig dat beide webfrontends die boodskappe verwerp het, en 'n 5,000 dollar-beloning toegeken. Die verslag van die fout is Parameter s'n.
- Parameter beveel aan om beide die sender se oorsprong en die presiese venster in boodskaphanterers na te gaan, nooit rou HTML in kruisvensterboodskappe te aanvaar nie, en inhoudsekuriteitsbeleid as 'n rugsteunbeheer te behandel. Dit rapporteer dat die Voorskou-sandbox self gehou het; die probleem was 'n luisteraar in die hoofblad.
- Scribd se hulpkennisgewing, laas opgedateer op 1 Oktober 2026, sê 'n ongemagtigde party het toegang tot sy stelsels verkry, ander interne stelsels bereik en gebruikersinligting bekom: basiese rekeninginligting vir die meeste rekeninge en meer sensitiewe inligting vir 'n kleiner aantal. Dit sê die kwesbaarheid is gesluit, eksterne kundiges is betrek, wetstoepassing en databeskermingsowerhede is in kennis gestel, en dit beveel aan om wagwoorde vir Scribd, Slideshare, Everand en Fable terug te stel. 'n Kennisgewing wat op 26 Oktober op Hacker News geplaas is, lys die e-posadres, die laaste vier kaartsyfers, kaartuitreiker, vervaldatum, land en betaalgeskiedenis, en sê daar is geen bewyse van misbruik nie. Scribd het nie gepubliseer hoeveel rekeninge geaffekteer is nie.
- Tangled, 'n kodefabriek gebou op die AT-protokol, het op 30 Oktober 2026 'n groot vrystelling aangekondig en noem homself die eerste werklik gefedereerde kodefabriek. Repositories kan op jou eie bediener (a "knot") gehuisves word terwyl jy met ander "knots" saamwerk. Kwessies, trekversoeke en kommentaar word nou op die "knot" gestoor as kettings van Git-objekte, en elke wysiging skryf ook 'n attesteringsrekord na die outeur se eie persoonlike databediener. Die webtoepassing het verskuif van 'n enkele Go-program op een SQLite-databasis in Swede na 'n Svelte-front-end aan die rand met 'n lees-alleen Rust-indekseerder in meer as 11 streke. Self-gasheerders moet "knots" opgradeer na v1.20.0; privaat repositories, 'n CLI en SDK's word vir die volgende paar weke gelys. Dit is Tangled se eie aansprake.

## Vrae en antwoorde

### Wat sê Frankryk se gigagreepbelastingwysiging, en is dit al wet?

Die Franse Nasionale Vergadering se teks vir wysiging I-1358 stel 0.055 euro per gigagreep, verskuldig deur die maatskappy wat die data aan Franse internetintekenaars stuur, met 'n plafon van 15 persent van sy Franse inkomste of 2 persent van sy totale inkomste. Dit is op 30 Oktober met 11 teen 10 aanvaar in die eerste lesing van die 2027 begrotingswetsontwerp, so dit is nie wet nie: die Senaat en latere stemme kan dit nog verander.

### Hoe het navorsers ChatGPT-rekeninge via 'n gedeelde skakel oorgeneem, en is dit reggestel?

Parameter Labs sê 'n openbare ChatGPT-deelskakel kon sy kode as chatgpt.com in die slagoffer se sessie laat loop. 'n Wiskundebiblioteek se boodskapluisteraar in die hoofblad het 'n boodskap van die sandboxed Preview aanvaar sonder om die sender daarvan na te gaan, en die boodskap kon HTML bevat. Parameter het dit op 18 Oktober gerapporteer; OpenAI het dit P1 gegradeer, die oplossing op 26 Oktober bevestig en 'n 5,000 dollar-beloning betaal.

### Wat het Scribd gesê is blootgestel in sy sekuriteitsvoorval, en wat moet gebruikers doen?

Scribd se hulpkennisgewing, laas opgedateer op 1 Oktober, sê 'n ongemagtigde party het interne stelsels en gebruikersinligting bereik: basiese rekeningdata vir die meeste rekeninge en meer sensitiewe data vir 'n kleiner aantal. 'n Kennisgewing wat op Hacker News geplaas is, lys die e-posadres, die laaste vier kaartsyfers, uitreiker, vervaldatum, land en betaalgeskiedenis. Scribd beveel aan om wagwoorde op Scribd, Slideshare, Everand en Fable terug te stel en het nie gesê hoeveel rekeninge geraak is nie.

### Wat is Tangled, en hoe stoor dit kwessies en trekversoeke op 'n gefedereerde kodefabriek?

Tangled is 'n kodefabriek gebou op die AT-protokol wat homself die eerste werklik gefedereerde kodefabriek noem. Volgens sy aankondiging van 30 Oktober huisves jy repositories op jou eie bediener, genaamd 'n "knot", en kwessies, trekversoeke en kommentaar word daar gestoor as kettings van Git-objekte. Elke wysiging skryf ook 'n attesteringsrekord na jou eie persoonlike databediener. Self-gasheerders moet "knots" opgradeer na v1.20.0.

### Wat was The Daily Diff se uitspraak oor hierdie vier stories?

The Daily Diff se uitspraak was NEEDS REVIEW. Die Franse belasting is met een stem aanvaar en is nog nie wet nie, die ChatGPT-oplossing word slegs deur die navorsers by Parameter beskryf, Scribd het nie gesê hoeveel rekeninge geraak is nie, en Tangled se federasie-aanspraak is sy eie aankondiging, so elke bron verdien om gelees te word voordat opgetree word.

## Hoofstukke

- 0:00 Koue opening: wie betaal vir 'n gigagreep in Frankryk?
- 0:44 Storie een: wie betaal Frankryk se gigagreepbelasting, en is dit al wet?
- 2:25 Storie twee: hoe het 'n gedeelde ChatGPT-skakel private geselsies bereik?
- 3:33 Storie drie: wat het Scribd gesê is geneem?
- 4:42 Storie vier: wat is 'n gefedereerde kodefabriek?
- 5:47 Terug na Frankryk: tel die gigagreepbedrag op?
- 6:11 Uitspraak: NEEDS REVIEW

## Vertaalde transkripsie

Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.

### Koue opening: wie betaal vir 'n gigagreep in Frankryk?

0:00 Internetbelasting tel gewoonlik inkomste of wins. Frankryk se Nasionale Vergadering het pas een aangeneem wat gigagrepe tel, vyf en 'n half eurosent elk, met elf stemme teen tien. In hierdie video, vier stories. Wie betaal Frankryk se gigagreepbelasting, en is dit al wet? Hoe het 'n gedeelde ChatGPT-skakel private geselsies bereik? Wat het Scribd gesê is geneem? En wat is 'n gefedereerde kodefabriek?

0:24 Een nommer in die Franse teks tel nie heeltemal op nie. Ek sal dit aan die einde nagaan. Dis Saterdag, een en dertig Oktober, en dit is The Daily Diff. 'n Gigagreepbelasting vra 'n maatskappy vir elke gigagreep wat dit aan mense stuur, ongeag wat die maatskappy verdien. Dink aan 'n tolhuis op die internet wat grepe tel in plaas van motors, en die meeste van die motors is katvideo's.

### Storie een: wie betaal Frankryk se gigagreepbelasting, en is dit al wet?

0:44 Storie een. Op Vrydag het die Nasionale Vergadering wysiging dertien-vyf-en-vyftig agt tot die twee-duisend-sewe-en-twintig begrotingswetsontwerp aanvaar. Dit stel vyf en 'n half eurosent per gigagreep, verskuldig deur die maatskappy wat die data aan Franse intekenaars stuur. Die teks het drie bewegende dele. Internetverskaffers tel die data wat na hul kliënte vloei en rapporteer wie dit gestuur het, elke kwartaal, sonder om na inhoud te kyk. Die sender skuld die belasting; intekenaars skuld niks.

1:09 As die sender 'n inhoudafleweringsnetwerk gebruik, tel wat daardie netwerk verlaat as die sender s'n. Hier is die koers, uit die Franse teks. Die sender skuld die volume in gigagrepe maal vyf en 'n half sent. 'n Honderd gigagrepe kom op vyf euro vyftig. 'n Plafon beperk die rekening tot vyftien persent van die sender se Franse inkomste, of twee persent van sy totale inkomste. Die Engels is ons vertaling.

1:34 Die komitee het dieselfde teks op nege Oktober verwerp. Op Vrydag het die begrotingsrapporteur gewaarsku dat groot platforms die koste aan adverteerders kan deurgee. Die minister het gesê dit sal vloeisensors benodig, en dat die helfte van die belasting op kleiner, veral Franse, verskaffers sou land. Die outeur, van die Sosialistiese groep, het geantwoord dat die dienste gratis is, so daar is niks om deur te gee nie. Vyf en dertig lede het gestem. Van die een en twintig getelde stemme het elf ja gesê en tien nee.

2:01 Dit is nog steeds slegs 'n wysiging in die eerste lesing van die begrotingswetsontwerp, so latere Vergaderingstemme en die Senaat kan dit verander of verwyder. Die teks wat ek gelees het, stel geen begindatum nie. Op drie en twintig Oktober het ek vir jou gesê Quad9 verlaat Frankryk na 'n hofuitspraak. Hierdie keer is die teiken die verkeer self. As jy baie data aan Franse gebruikers stuur, kyk die Senaat, en vra jou CDN wat dit per land rapporteer. Storie twee. Die sekuriteitsfirma Parameter het gepubliseer hoe dit ChatGPT-rekeninge oorgeneem het

### Storie twee: hoe het 'n gedeelde ChatGPT-skakel private geselsies bereik?

2:29 met niks anders as 'n gedeelde gespreksskakel nie. Dit het die fout op agtien Oktober aan OpenAI gerapporteer. OpenAI het dit P een gegradeer, en op ses en twintig Oktober die oplossing bevestig. Parameter beskryf die ketting. Voorskou loop HTML in 'n beperkte raam op 'n ander adres. 'n Grafiek op dieselfde bladsy het 'n wiskundebiblioteek gelaai wat na boodskappe luister in die hoofblad. Daardie luisteraar het 'n boodskap aanvaar sonder om te kyk wie dit gestuur het, en die boodskap kon HTML bevat.

2:57 Die HTML het 'n nuwe raam gemaak, wat as chatgpt.com geloop het. In die outomatiese weergawe was die opening van die skakel die enigste klik. Parameter sê sy toetskode het die slagoffer se gesprekke gelys en 'n privaat een gelees. Dit het slegs 'n klein stukkie na sy eie bediener gestuur om dit te bewys, en OpenAI het 'n vyfduisend dollar beloning betaal. Die Voorskou-sandbox self het gehou. Die gat was die luisteraar in die hoofblad. Parameter beveel aan om beide die sender se adres en die presiese venster na te gaan,

3:26 en nooit rou HTML in 'n kruisvensterboodskap te aanvaar nie. Dit is 'n goeie dag om jou eie boodskaphanterers te grep. Storie drie, 'n kort een.

### Storie drie: wat het Scribd gesê is geneem?

3:34 Scribd, die maatskappy agter Slideshare en Everand, het 'n hulpkennisgewing oor 'n sekuriteitsvoorval, laas opgedateer op eerste Oktober. Dit sê 'n ongemagtigde party het toegang tot sy stelsels verkry, en toe ander interne stelsels en gebruikersinligting bereik. Vir die meeste rekeninge, sê Scribd, het dit basiese rekeninginligting beteken. Vir 'n kleiner aantal was meer sensitiewe inligting betrokke. 'n Kennisgewing wat 'n gebruiker Maandag op Hacker News geplaas het, lys die e-posadres en die laaste vier kaartsyfers.

4:02 Dit lys ook die kaartuitreiker en vervaldatum, plus land en betaalgeskiedenis. Scribd sê daar is geen bewyse van misbruik nie. Kennisgewings verskil per persoon. 'n Roemeense uitlaat, Business 24, rapporteer dat kennisgewings daar ook die titels lys wat mense gelees of gesoek het. Scribd het nie gesê hoeveel rekeninge geaffekteer is nie, en dit sê kennisgewings word in fases uitgestuur, so geen e-pos beteken nie dat jy gespaar is nie. Wat om te doen.

4:29 Scribd vra jou om jou wagwoord op al vier webwerwe terug te stel, so doen dit, en verander dit op enige ander plek waar jy dit hergebruik het. Wees versigtig vir enige oproep of e-pos wat jou kaart se laaste vier syfers ken, want 'n swendelaar mag dit ook ken.

### Storie vier: wat is 'n gefedereerde kodefabriek?

4:42 Storie vier. Tangled, 'n kodefabriek gebou op die AT-protokol, die oop protokol waarop Bluesky loop, het Vrydag 'n groot vrystelling gestuur. Dit noem homself die eerste werklik gefedereerde kodefabriek. Jy kan jou repositories op jou eie bediener huisves, wat Tangled 'n "knot" noem, en steeds saamwerk met mense op ander "knots". Die verandering wat saak maak, is waar die bespreking woon. Kwessies, trekversoeke en kommentaar word nou op die "knot" gestoor, reg langs die kode, as kettings van Git-objekte.

5:09 'n "Knot" kan probeer om woorde in jou mond te lê, so elke wysiging skryf ook 'n rekord na jou eie persoonlike databediener. Tangled noem dit tweerigting-verifikasie. Tot hierdie vrystelling was die hele webtoepassing een Go-program op 'n enkele SQLite-databasis op een bediener in Swede. Nou is dit 'n Svelte-voorkant aan die rand, plus 'n lees-alleen-indekseerder in Rust wat in elf of meer streke loop. As jy self gasheer, vra die vrystelling jou om jou "knots" op te gradeer na weergawe een

5:38 punt twintig. Privaat repositories en 'n opdraglyninstrument word vir die volgende paar weke gelys. Dit is Tangled se eie aankondiging, en ek het nog geen onafhanklike resensie gevind nie.

### Terug na Frankryk: tel die gigagreepbedrag op?

5:47 Nou die som wat ek belowe het. Die Franse wysiging se eie nota noem tweehonderd miljard gigagrepe per jaar wat aan Franse intekenaars gestuur word. Teen vyf en 'n half sent elk, is dit elf miljard euro. Die nota beloof tien miljard. Dit verduidelik nie die gaping nie. As jy dit eerder wil lees as om my dit te hoor sê, land die "diff" in jou posbus elke oggend, gratis by the daily diff dot dev, skakel hieronder.

6:10 So vandag se uitspraak is NEEDS REVIEW.

### Uitspraak: NEEDS REVIEW

6:13 Ek sou dit hersien omdat die Franse belasting met een stem aanvaar is en nog nie wet is nie, die ChatGPT-oplossing word slegs deur die navorsers beskryf, Scribd het nie gesê hoeveel rekeninge geraak is nie, en Tangled se federasie-aanspraak is sy eie. Teken in, druk die klokkie, en vertel my in die kommentaar as jy dit anders sou gestempel het. En dis die "diff" vir vandag. Ek is Niko van Axrisi. Voeg verantwoordelik saam.

## Bronne

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled