# La taxa per gigabyte de França, una presa de control de comptes de ChatGPT per enllaç compartit, la bretxa de Scribd i la forja de codi federada de Tangled: quatre històries de desenvolupadors en un sol Daily Diff Published: 2026-10-31 Quatre històries de desenvolupadors, cadascuna atribuïda a la seva font primària. L'Assemblea Nacional de França va adoptar una esmena que gravaria els proveïdors de contingut amb 0,055 euros per gigabyte enviat als subscriptors d'internet francesos, per 11 vots a 10 en la primera lectura del projecte de llei de pressupostos de 2027 i encara no és llei; l'empresa de seguretat Parameter va publicar com va prendre el control dels comptes de ChatGPT mitjançant un enllaç de conversa compartit, que OpenAI va classificar com a P1 i va confirmar que es va solucionar el 26 d'octubre; Scribd, l'empresa darrere de Slideshare, Everand i Fable, va publicar un avís d'incident de seguretat i està enviant correus electrònics als usuaris afectats; i Tangled va llançar una forja de codi federada al Protocol AT. Les xifres són pròpies de les fonts, diverses preguntes segueixen obertes i el veredicte és "NEEDS REVIEW". Canonical: https://thedailydiff.dev/ca/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/ ## Què cobreix aquest vídeo - El divendres 30 d'octubre de 2026, l'Assemblea Nacional Francesa va adoptar l'esmena I-1358 al projecte de llei de pressupostos de 2027 (primera lectura, projecte de llei núm. 3210), que crea un impost sobre els fluxos de dades digitals enviats pels proveïdors de contingut. El text estableix 0,055 euros per gigabyte, a càrrec del remitent; els proveïdors d'internet compten les dades que van als seus clients per remitent, de forma anònima i sense mirar el contingut, i les informen trimestralment a l'administració tributària, i la sortida d'una xarxa de lliurament de contingut compta com a del remitent. La votació va ser d'11 a favor i 10 en contra entre 21 vots comptats, amb 35 membres votant, en contra de les opinions del ponent del pressupost i del ministre. Les traduccions a l'anglès del text francès en aquest vídeo són nostres. - L'esmena limita l'impost al 15 per cent dels ingressos del remitent a França o al 2 per cent dels seus ingressos totals. La seva nota explicativa espera uns 10 mil milions d'euros i cita una estimació d'ARCEP de 200 mil milions de gigabytes a l'any enviats als subscriptors francesos; 200 mil milions per 0,055 són 11 mil milions, i la nota no explica la diferència. El mateix text va ser rebutjat a la comissió de finances el 9 d'octubre. La mesura no és definitiva: encara es pot canviar o eliminar en posteriors votacions de l'Assemblea i al Senat, i el text llegit per a aquest vídeo no estableix cap data d'inici. - Parameter Labs diu que va prendre el control de comptes de ChatGPT utilitzant un enllaç de conversa compartida pública. Segons la seva publicació del 28 d'octubre de 2026, una cadena de característiques ordinàries, una vista prèvia HTML en un marc restringit, un gràfic que va carregar una biblioteca matemàtica amb un escoltador de missatges a la pàgina principal, i un escoltador que va acceptar un missatge sense comprovar el seu remitent, va permetre que el seu codi s'executés com a chatgpt.com a la sessió de la víctima, llistés converses i llegís una de privada. Va informar de l'error el 18 d'octubre; OpenAI el va reproduir, va augmentar la gravetat de P2 a P1, va confirmar el 26 d'octubre que ambdues interfícies web rebutjaven els missatges i va atorgar una recompensa de 5.000 dòlars. El relat de la fallada és de Parameter. - Parameter aconsella comprovar tant l'origen del remitent com la finestra exacta en els gestors de missatges, no acceptar mai HTML brut en missatges entre finestres i tractar la Política de seguretat del contingut com un control de còpia de seguretat. Informa que el sandbox de la vista prèvia en si es va mantenir; el problema era un escoltador a la pàgina principal. - L'avís del centre d'ajuda de Scribd, actualitzat per última vegada l'1 d'octubre de 2026, diu que una part no autoritzada va accedir als seus sistemes, va arribar a altres sistemes interns i va accedir a la informació dels usuaris: informació bàsica del compte per a la majoria de comptes i informació més sensible per a un nombre més petit. Un avís publicat a Hacker News el 26 d'octubre enumera l'adreça de correu electrònic, els quatre últims dígits de la targeta, l'emissor de la targeta, la data de caducitat, el país i l'historial de pagaments, i diu que no hi ha proves d'ús indegut. Scribd no ha publicat quants comptes es van veure afectats. - Tangled, una forja de codi construïda sobre el protocol AT, va anunciar un llançament important el 30 d'octubre de 2026 i s'autodenomina la primera forja de codi veritablement federada. Els repositoris es poden allotjar al vostre propi servidor (un node) mentre col·laboreu amb altres nodes. Els problemes, les sol·licituds de pull i els comentaris ara s'emmagatzemen al node com a cadenes d'objectes Git, i cada edició també escriu un registre d'atestació al servidor de dades personals de l'autor. L'aplicació web va passar d'un únic programa Go en una única base de dades SQLite a Suècia a un frontend Svelte a la vora amb un indexador Rust de només lectura en més d'11 regions. Els que s'auto-allotgen han d'actualitzar els nodes a la v1.20.0; els repositoris privats, una CLI i SDKs estan previstos per a les properes setmanes. Aquestes són les pròpies afirmacions de Tangled. ## Preguntes i respostes ### Què diu l'esmena fiscal per gigabyte de França, i ja és llei? El text de l'Assemblea Nacional Francesa per a l'esmena I-1358 estableix 0,055 euros per gigabyte, a càrrec de l'empresa que envia les dades als subscriptors d'internet francesos, amb un límit del 15 per cent dels seus ingressos francesos o del 2 per cent dels seus ingressos totals. Es va adoptar per 11 vots a 10 el 30 d'octubre en la primera lectura del projecte de llei de pressupostos de 2027, per tant, no és llei: el Senat i posteriors votacions encara la poden modificar. ### Com van prendre el control els investigadors de comptes de ChatGPT mitjançant un enllaç compartit, i es va solucionar? Parameter Labs diu que un enllaç públic compartit de ChatGPT podria executar el seu codi com a chatgpt.com a la sessió de la víctima. Un escoltador de missatges d'una biblioteca matemàtica a la pàgina principal va acceptar un missatge del Previsualitzador en sandbox sense comprovar el seu remitent, i el missatge podia contenir HTML. Parameter ho va informar el 18 d'octubre; OpenAI ho va classificar com a P1, va confirmar la solució el 26 d'octubre i va pagar una recompensa de 5.000 dòlars. ### Què va dir Scribd que es va exposar en el seu incident de seguretat, i què han de fer els usuaris? L'avís del centre d'ajuda de Scribd, actualitzat per última vegada l'1 d'octubre, diu que una part no autoritzada va accedir als sistemes interns i a la informació dels usuaris: dades bàsiques del compte per a la majoria de comptes i dades més sensibles per a un nombre més reduït. Un avís publicat a Hacker News enumera l'adreça de correu electrònic, els quatre últims dígits de la targeta, l'emissor, la data de caducitat, el país i l'historial de pagaments. Scribd recomana restablir les contrasenyes a Scribd, Slideshare, Everand i Fable i no ha dit quants comptes es van veure afectats. ### Què és Tangled, i com emmagatzema els problemes i les sol·licituds de pull en una forja de codi federada? Tangled és una forja de codi construïda sobre el protocol AT que s'autodenomina la primera forja de codi veritablement federada. Segons el seu anunci del 30 d'octubre, allotgeu els repositoris al vostre propi servidor, anomenat node, i els problemes, les sol·licituds de pull i els comentaris s'emmagatzemen allà com a cadenes d'objectes Git. Cada edició també escriu un registre d'atestació al vostre propi servidor de dades personals. Els que s'auto-allotgen han d'actualitzar els nodes a la v1.20.0. ### Quin va ser el veredicte de The Daily Diff sobre aquestes quatre històries? El veredicte de The Daily Diff va ser CAL REVISAR. La taxa francesa es va aprovar per un vot i encara no és llei, la solució de ChatGPT només la descriuen els investigadors de Parameter, Scribd no ha dit quants comptes es van veure afectats, i l'afirmació de federació de Tangled és el seu propi anunci, per tant, cada font mereix ser llegida abans d'actuar. ## Capítols - 0:00 Inici fred: qui paga per un gigabyte a França? - 0:44 Primera història: qui paga la taxa per gigabyte de França, i ja és llei? - 2:25 Segona història: com un enllaç compartit de ChatGPT va arribar a xats privats? - 3:33 Tercera història: què va dir Scribd que s'havia pres? - 4:42 Quarta història: què és una forja de codi federada? - 5:47 Tornem a França: la suma de gigabytes quadra? - 6:11 Veredicte: CAL REVISAR ## Transcripció traduïda Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube. ### Inici fred: qui paga per un gigabyte a França? 0:00 Els impostos d'Internet solen comptar ingressos o beneficis. L'Assemblea Nacional de França acaba d'aprovar un que compta gigabytes, cinc cèntims i mig d'euro cadascun, per onze vots a deu. En aquest vídeo, quatre històries. Qui paga la taxa per gigabyte de França, i ja és llei? Com un enllaç compartit de ChatGPT va arribar a xats privats? Què va dir Scribd que s'havia pres? I què és una forja de codi federada? 0:24 Un número del text francès no acaba de quadrar. Ho comprovaré al final. És dissabte, trenta-u d'octubre, i això és The Daily Diff. Un impost per gigabyte cobra a una empresa per cada gigabyte que envia a la gent, independentment del que guanyi l'empresa. Penseu en un peatge a Internet que compta bytes en lloc de cotxes, i la majoria dels cotxes són vídeos de gats. ### Primera història: qui paga la taxa per gigabyte de França, i ja és llei? 0:44 Primera història. Divendres, l'Assemblea Nacional va adoptar l'esmena tretze cinquanta vuit al projecte de llei de pressupostos de vint-i-vint-i-set. Estableix cinc cèntims i mig d'euro per gigabyte, a càrrec de l'empresa que envia les dades als subscriptors francesos. El text té tres parts mòbils. Els proveïdors d'Internet compten les dades que flueixen als seus clients i informen qui les va enviar, cada trimestre, sense mirar el contingut. El remitent deu l'impost; els subscriptors no deuen res. 1:09 Si el remitent utilitza una xarxa de lliurament de contingut, el que surt d'aquesta xarxa compta com a del remitent. Aquí teniu la taxa, del text francès. El remitent deu el volum en gigabytes multiplicat per cinc cèntims i mig. Cent gigabytes són cinc euros cinquanta. Un límit restringeix la factura al quinze per cent dels ingressos francesos del remitent, o el dos per cent dels seus ingressos totals. L'anglès és la nostra traducció. 1:34 La comissió va rebutjar el mateix text el nou d'octubre. Divendres, el ponent del pressupost va advertir que les grans plataformes podrien traslladar el cost als anunciants. El ministre va dir que necessitaria sensors de flux, i que la meitat de l'impost recauria sobre proveïdors més petits, notablement francesos. L'autor, del grup socialista, va respondre que els serveis són gratuïts, per la qual cosa no hi ha res a traslladar. Trenta-cinc membres van votar. Dels vint-i-un vots comptats, onze van dir que sí i deu van dir que no. 2:01 Encara és només una esmena en la primera lectura del projecte de llei de pressupostos, per la qual cosa posteriors votacions de l'Assemblea i el Senat la poden modificar o eliminar. El text que vaig llegir no estableix cap data d'inici. El vint-i-tres d'octubre us vaig dir que Quad9 abandona França després d'una sentència judicial. Aquesta vegada l'objectiu és el propi trànsit. Si envieu moltes dades a usuaris francesos, mireu el Senat, i pregunteu al vostre CDN què informa per país. Segona història. L'empresa de seguretat Parameter va publicar com va prendre el control de comptes de ChatGPT ### Segona història: com un enllaç compartit de ChatGPT va arribar a xats privats? 2:29 utilitzant només un enllaç de conversa compartida. Va informar de l'error a OpenAI el divuit d'octubre. OpenAI el va classificar com a P u, i el vint-i-sis d'octubre va confirmar la solució. Parameter descriu la cadena. La previsualització executa HTML en un marc restringit en una altra adreça. Un gràfic a la mateixa pàgina va carregar una biblioteca matemàtica que escolta missatges a la pàgina principal. Aquest escoltador va acceptar un missatge sense comprovar qui l'havia enviat, i el missatge podia contenir HTML. 2:57 L'HTML va crear un nou marc, que s'executava com a chatgpt punt com. En la versió automàtica, obrir l'enllaç era l'únic clic. Parameter diu que el seu codi de prova va llistar les converses de la víctima i en va llegir una de privada. Només va enviar un petit fragment al seu propi servidor per demostrar-ho, i OpenAI va pagar una recompensa de cinc mil dòlars. El sandbox de la previsualització en si es va mantenir. El forat era l'escoltador a la pàgina principal. Parameter aconsella comprovar tant l'adreça del remitent com la finestra exacta, 3:26 i no acceptar mai HTML brut en un missatge entre finestres. És un bon dia per revisar els vostres propis gestors de missatges. Tercera història, una breu. ### Tercera història: què va dir Scribd que s'havia pres? 3:34 Scribd, l'empresa darrere de Slideshare i Everand, té un avís al centre d'ajuda sobre un incident de seguretat, actualitzat per última vegada l'u d'octubre. Diu que una part no autoritzada va accedir als seus sistemes, després va arribar a altres sistemes interns i informació d'usuari. Per a la majoria de comptes, diu Scribd, això significava informació bàsica del compte. Per a un nombre més petit, es va veure implicada informació més sensible. Un avís que un usuari va publicar a Hacker News dilluns enumera l'adreça de correu electrònic i els quatre últims dígits de la targeta. 4:02 També enumera l'emissor de la targeta i la data de caducitat, a més del país i l'historial de pagaments. Scribd diu que no hi ha proves d'ús indegut. Els avisos difereixen per persona. Un mitjà romanès, Business 24, informa que els avisos d'allà també llisten els títols que la gent va llegir o va buscar. Scribd no ha dit quants comptes es van veure afectats, i diu que els avisos s'envien en fases, per tant, cap correu electrònic no significa que us vau estalviar. Què fer. 4:29 Scribd us demana que restabliu la vostra contrasenya en els quatre llocs, així que feu-ho, i canvieu-la a qualsevol altre lloc on l'hàgiu reutilitzat. Tingueu precaució amb qualsevol trucada o correu electrònic que conegui els quatre últims dígits de la vostra targeta, perquè un estafador també els pot conèixer. ### Quarta història: què és una forja de codi federada? 4:42 Quarta història. Tangled, una forja de codi construïda sobre el protocol AT, el protocol obert sobre el qual funciona Bluesky, va llançar una gran versió divendres. S'autodenomina la primera forja de codi veritablement federada. Podeu allotjar els vostres repositoris al vostre propi servidor, que Tangled anomena un node, i seguir col·laborant amb gent d'altres nodes. El canvi que importa és on resideix la discussió. Els problemes, les sol·licituds de pull i els comentaris ara s'emmagatzemen al node, just al costat del codi, com a cadenes d'objectes Git. 5:09 Un node podria intentar posar paraules a la vostra boca, així que cada edició també escriu un registre al vostre propi servidor de dades personals. Tangled l'anomena verificació bidireccional. Fins a aquesta versió, tota l'aplicació web era un programa Go en una única base de dades SQLite en un servidor a Suècia. Ara és un frontend Svelte a la vora, a més d'un indexador de només lectura en Rust que s'executa en onze o més regions. Si l'auto-alojeu, la versió us demana que actualitzeu els vostres nodes a la versió u 5:38 punt vint. Els repositoris privats i una eina de línia d'ordres estan previstos per a les pròximes setmanes. Aquest és l'anunci propi de Tangled, i encara no he trobat cap revisió independent. ### Tornem a França: la suma de gigabytes quadra? 5:47 Ara la suma que vaig prometre. La pròpia nota de l'esmena francesa cita dos-cents mil milions de gigabytes a l'any enviats als subscriptors francesos. A cinc cèntims i mig cadascun, això són onze mil milions d'euros. La nota promet deu mil milions. No explica la bretxa. Si preferiu llegir-ho que sentir-me dir-ho, la diferència arriba a la vostra safata d'entrada cada matí, gratuït a the daily diff punt dev, enllaç a sota. 6:10 Així que el veredicte d'avui és CAL REVISAR. ### Veredicte: CAL REVISAR 6:13 Ho revisaria perquè la taxa francesa es va aprovar per un vot i encara no és llei, la solució de ChatGPT només la descriuen els investigadors, Scribd no ha dit quants comptes es van veure afectats, i l'afirmació de federació de Tangled és seva. Subscriviu-vos, cliqueu la campana i digueu-me als comentaris si l'hauríeu marcat diferent. I aquesta és la diferència d'avui. Sóc Niko d'Axrisi. Fusiona de manera responsable. ## Fonts - [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale - [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale - [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale - [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1 - [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs - [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center - [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News - [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24 - [The federated code forge](https://tangled.org/blog/forge/) — Tangled