# Frankreichs Gigabyte-Steuer, eine ChatGPT-Kontoübernahme über einen geteilten Link, der Scribd-Hack und Tangleds föderierte Code-Schmiede: vier Entwicklergeschichten in einem Daily Diff Published: 2026-10-31 Vier Entwicklergeschichten, jede ihrer primären Quelle zugeschrieben. Die französische Nationalversammlung verabschiedete einen Änderungsantrag, der Inhaltsanbieter mit 0,055 Euro pro Gigabyte, das an französische Internetnutzer gesendet wird, besteuern würde, mit 11 zu 10 Stimmen in der ersten Lesung des Haushaltsgesetzes 2027 und ist noch nicht Gesetz; das Sicherheitsunternehmen Parameter veröffentlichte, wie es ChatGPT-Konten über einen geteilten Konversationslink übernahm, was OpenAI als P1 einstufte und am 26. Oktober als behoben bestätigte; Scribd, das Unternehmen hinter Slideshare, Everand und Fable, veröffentlichte eine Mitteilung über einen Sicherheitsvorfall und sendet E-Mails an betroffene Benutzer; und Tangled veröffentlichte eine föderierte Code-Schmiede auf dem AT-Protokoll. Die Zahlen stammen von den Quellen selbst, mehrere Fragen sind noch offen, und das Urteil ist NEEDS REVIEW. Canonical: https://thedailydiff.dev/de/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/ ## Was dieses Video behandelt - Am Freitag, dem 30. Oktober 2026, verabschiedete die französische Nationalversammlung den Änderungsantrag I-1358 zum Haushaltsgesetz 2027 (erste Lesung, Gesetzentwurf Nr. 3210), der eine Steuer auf digitale Datenflüsse von Inhaltsanbietern vorsieht. Der Text legt 0,055 Euro pro Gigabyte fest, die vom Absender zu zahlen sind; Internetanbieter zählen die an ihre Kunden gehenden Daten pro Absender, anonym und ohne den Inhalt zu prüfen, und melden diese vierteljährlich der Steuerverwaltung, wobei der Abfluss eines Content Delivery Networks als der des Absenders zählt. Die Abstimmung ergab bei 21 gezählten Stimmen 11 Ja-Stimmen und 10 Nein-Stimmen, bei 35 abstimmenden Mitgliedern, entgegen den Meinungen des Haushaltsberichterstatters und des Ministers. Die englischen Übersetzungen des französischen Textes in diesem Video sind unsere eigenen. - Der Änderungsantrag deckelt die Steuer auf 15 Prozent des Umsatzes des Absenders in Frankreich oder 2 Prozent seines Gesamtumsatzes. Die Erläuterung erwartet etwa 10 Milliarden Euro und zitiert eine ARCEP-Schätzung von 200 Milliarden Gigabyte pro Jahr, die an französische Abonnenten gesendet werden; 200 Milliarden mal 0,055 ergibt 11 Milliarden, und die Erläuterung erklärt die Differenz nicht. Derselbe Text wurde im Finanzausschuss am 9. Oktober abgelehnt. Die Maßnahme ist nicht endgültig: sie kann in späteren Abstimmungen der Versammlung und im Senat noch geändert oder entfernt werden, und der für dieses Video gelesene Text legt keinen Starttermin fest. - Parameter Labs berichtet, dass es ChatGPT-Konten über einen öffentlichen, geteilten Konversationslink übernommen hat. Laut ihrem Post vom 28. Oktober 2026 ermöglichte eine Kette von gewöhnlichen Funktionen – eine HTML-Vorschau in einem eingeschränkten Frame, ein Diagramm, das eine Mathematikbibliothek mit einem Nachrichten-Listener auf der Hauptseite lud, und ein Listener, der eine Nachricht ohne Überprüfung des Absenders akzeptierte – ihrem Code, als chatgpt.com in der Sitzung des Opfers zu laufen, Konversationen aufzulisten und eine private zu lesen. Sie meldeten den Fehler am 18. Oktober; OpenAI reproduzierte ihn, erhöhte die Schwere von P2 auf P1, bestätigte am 26. Oktober, dass beide Web-Frontends die Nachrichten ablehnten, und vergab eine Belohnung von 5.000 Dollar. Die Darstellung des Fehlers stammt von Parameter. - Parameter rät, sowohl den Absenderursprung als auch das genaue Fenster in Nachrichten-Handlern zu überprüfen, niemals rohes HTML in fensterübergreifenden Nachrichten zu akzeptieren und die Content Security Policy als Backup-Kontrolle zu behandeln. Es berichtet, dass die Preview-Sandbox selbst gehalten hat; das Problem war ein Listener auf der Hauptseite. - Die Mitteilung im Scribd-Hilfezentrum, zuletzt aktualisiert am 1. Oktober 2026, besagt, dass eine unautorisierte Partei in ihre Systeme eingedrungen ist, andere interne Systeme erreicht und auf Benutzerinformationen zugegriffen hat: grundlegende Kontoinformationen für die meisten Konten und sensiblere Informationen für eine kleinere Anzahl. Es wird angegeben, dass die Schwachstelle geschlossen wurde, externe Experten hinzugezogen, Strafverfolgungs- und Datenschutzbehörden benachrichtigt wurden, und es wird empfohlen, Passwörter für Scribd, Slideshare, Everand und Fable zurückzusetzen. Eine am 26. Oktober auf Hacker News veröffentlichte Mitteilung listet die E-Mail-Adresse, die letzten vier Kartenziffern, den Kartenaussteller, das Ablaufdatum, das Land und die Zahlungshistorie auf und besagt, dass es keine Hinweise auf Missbrauch gibt. Scribd hat nicht veröffentlicht, wie viele Konten betroffen waren. - Tangled, eine auf dem AT-Protokoll basierende Code-Schmiede, kündigte am 30. Oktober 2026 eine wichtige Veröffentlichung an und bezeichnet sich als die erste wirklich föderierte Code-Schmiede. Repositories können auf dem eigenen Server (einem Knoten) gehostet werden, während man mit anderen Knoten zusammenarbeitet. Issues, Pull Requests und Kommentare werden nun auf dem Knoten als Ketten von Git-Objekten gespeichert, und jede Bearbeitung schreibt auch einen Bestätigungseintrag auf den persönlichen Datenserver des Autors. Die Web-Anwendung wurde von einem einzigen Go-Programm auf einer einzigen SQLite-Datenbank in Schweden zu einem Svelte-Frontend am Edge mit einem schreibgeschützten Rust-Indexer in mehr als 11 Regionen verlagert. Self-Hoster müssen Knoten auf v1.20.0 aktualisieren; private Repositories, eine CLI und SDKs sind für die nächsten Wochen aufgeführt. Dies sind Tangleds eigene Behauptungen. ## Fragen und Antworten ### Was besagt Frankreichs Gigabyte-Steueränderungsantrag, und ist er bereits Gesetz? Der Text der französischen Nationalversammlung für den Änderungsantrag I-1358 legt 0,055 Euro pro Gigabyte fest, die von dem Unternehmen geschuldet werden, das die Daten an französische Internetnutzer sendet, mit einer Obergrenze von 15 Prozent seines französischen Umsatzes oder 2 Prozent seines Gesamtumsatzes. Er wurde am 30. Oktober mit 11 zu 10 Stimmen in der ersten Lesung des Haushaltsgesetzes 2027 angenommen, ist also noch kein Gesetz: der Senat und spätere Abstimmungen können ihn noch ändern. ### Wie haben Forscher ChatGPT-Konten über einen geteilten Link übernommen, und wurde dies behoben? Parameter Labs sagt, ein öffentlicher ChatGPT-Share-Link könnte ihren Code als chatgpt.com in der Sitzung des Opfers ausführen. Ein Nachrichten-Listener einer Mathematikbibliothek auf der Hauptseite akzeptierte eine Nachricht vom Sandbox-Preview ohne Überprüfung des Absenders, und die Nachricht konnte HTML enthalten. Parameter meldete dies am 18. Oktober; OpenAI bewertete es als P1, bestätigte die Behebung am 26. Oktober und zahlte eine Belohnung von 5.000 Dollar. ### Was wurde laut Scribd bei ihrem Sicherheitsvorfall offengelegt, und was sollten Nutzer tun? Die Mitteilung des Scribd-Hilfecenters, zuletzt aktualisiert am 1. Oktober, besagt, dass eine unbefugte Partei interne Systeme und Benutzerinformationen erreicht hat: grundlegende Kontodaten für die meisten Konten und sensiblere Daten für eine kleinere Anzahl. Eine auf Hacker News veröffentlichte Mitteilung listet die E-Mail-Adresse, die letzten vier Kartenziffern, den Aussteller, das Ablaufdatum, das Land und die Zahlungshistorie auf. Scribd empfiehlt, Passwörter auf Scribd, Slideshare, Everand und Fable zurückzusetzen und hat nicht angegeben, wie viele Konten betroffen waren. ### Was ist Tangled, und wie speichert es Issues und Pull Requests in einer föderierten Code-Schmiede? Tangled ist eine Code-Schmiede, die auf dem AT Protocol basiert und sich als die erste wirklich föderierte Code-Schmiede bezeichnet. Laut ihrer Ankündigung vom 30. Oktober hostet man Repositories auf dem eigenen Server, einem sogenannten Knoten, und Issues, Pull Requests und Kommentare werden dort als Ketten von Git-Objekten gespeichert. Jede Bearbeitung schreibt auch einen Bestätigungseintrag auf den eigenen persönlichen Datenserver. Selbst-Hoster müssen Knoten auf v1.20.0 aktualisieren. ### Was war das Urteil von The Daily Diff zu diesen vier Geschichten? Das Urteil von The Daily Diff war NEEDS REVIEW. Die französische Steuer wurde mit einer Stimme Unterschied verabschiedet und ist noch kein Gesetz, die ChatGPT-Korrektur wird nur von den Forschern bei Parameter beschrieben, Scribd hat nicht gesagt, wie viele Konten betroffen waren, und Tangleds Föderationsanspruch ist eine eigene Ankündigung, daher sollte jede Quelle vor dem Handeln gelesen werden. ## Kapitel - 0:00 Kalter Beginn: Wer zahlt für ein Gigabyte in Frankreich? - 0:44 Geschichte eins: Wer zahlt Frankreichs Gigabyte-Steuer, und ist sie schon Gesetz? - 2:25 Geschichte zwei: Wie gelangte ein geteilter ChatGPT-Link zu privaten Chats? - 3:33 Geschichte drei: Was wurde laut Scribd entwendet? - 4:42 Geschichte vier: Was ist eine föderierte Code-Schmiede? - 5:47 Zurück nach Frankreich: Geht die Gigabyte-Summe auf? - 6:11 Urteil: NEEDS REVIEW ## Übersetztes Transkript Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert. ### Kalter Beginn: Wer zahlt für ein Gigabyte in Frankreich? 0:00 Internetsteuern zählen normalerweise Einnahmen oder Gewinne. Frankreichs Nationalversammlung hat gerade eine verabschiedet, die Gigabytes zählt, fünfeinhalb Eurocent pro Gigabyte, mit elf zu zehn Stimmen. In diesem Video, vier Geschichten. Wer zahlt Frankreichs Gigabyte-Steuer, und ist sie schon Gesetz? Wie gelangte ein geteilter ChatGPT-Link zu privaten Chats? Was wurde laut Scribd entwendet? Und was ist eine föderierte Code-Schmiede? 0:24 Eine Zahl im französischen Text geht nicht ganz auf. Ich werde es am Ende überprüfen. Es ist Samstag, der einunddreißigste Oktober, und das ist The Daily Diff. Eine Gigabyte-Steuer berechnet einem Unternehmen für jedes Gigabyte, das es an Personen sendet, egal was das Unternehmen verdient. Stellen Sie sich eine Mautstelle im Internet vor, die Bytes anstatt Autos zählt, und die meisten Autos sind Katzenvideos. ### Geschichte eins: Wer zahlt Frankreichs Gigabyte-Steuer, und ist sie schon Gesetz? 0:44 Geschichte eins. Am Freitag verabschiedete die Nationalversammlung den Änderungsantrag dreizehnachtundfünfzig zum Haushaltsgesetz zweitausendsiebenundzwanzig. Er legt fünfeinhalb Eurocent pro Gigabyte fest, die von dem Unternehmen geschuldet werden, das die Daten an französische Abonnenten sendet. Der Text hat drei bewegliche Teile. Internetanbieter zählen die Daten, die an ihre Kunden fließen, und melden, wer sie gesendet hat, jedes Quartal, ohne den Inhalt zu prüfen. Der Absender schuldet die Steuer; Abonnenten schulden nichts. 1:09 Wenn der Absender ein Content Delivery Network verwendet, zählt das, was dieses Netzwerk verlässt, als das des Absenders. Hier ist der Satz aus dem französischen Text. Der Absender schuldet das Volumen in Gigabytes mal fünfeinhalb Cent. Hundert Gigabyte ergeben fünf Euro fünfzig. Eine Obergrenze beschränkt die Rechnung auf fünfzehn Prozent des französischen Umsatzes des Absenders, oder zwei Prozent seines Gesamtumsatzes. Die englische Version ist unsere Übersetzung. 1:34 Der Ausschuss hatte denselben Text am neunten Oktober abgelehnt. Am Freitag warnte der Haushaltsberichterstatter, dass große Plattformen die Kosten an Werbetreibende weitergeben könnten. Der Minister sagte, es würden Flusssensoren benötigt, und dass die Hälfte der Steuer auf kleinere, insbesondere französische, Anbieter fallen würde. Der Autor, von der Sozialistischen Fraktion, antwortete, dass die Dienste kostenlos seien, es also nichts weiterzugeben gäbe. Fünfunddreißig Mitglieder stimmten ab. Von den einundzwanzig gezählten Stimmen sagten elf Ja und zehn Nein. 2:01 Es ist immer noch nur ein Änderungsantrag in der ersten Lesung des Haushaltsgesetzes, sodass spätere Abstimmungen der Versammlung und der Senat ihn noch ändern oder entfernen können. Der Text, den ich gelesen habe, legt kein Startdatum fest. Am dreiundzwanzigsten Oktober erzählte ich Ihnen, dass Quad9 Frankreich nach einem Gerichtsurteil verlässt. Diesmal ist der Verkehr selbst das Ziel. Wenn Sie viele Daten an französische Nutzer senden, beobachten Sie den Senat, und fragen Sie Ihr CDN, was es pro Land meldet. Geschichte zwei. Die Sicherheitsfirma Parameter veröffentlichte, wie sie ChatGPT-Konten ### Geschichte zwei: Wie gelangte ein geteilter ChatGPT-Link zu privaten Chats? 2:29 mithilfe eines geteilten Gesprächslinks übernommen hat. Sie meldete den Fehler OpenAI am achtzehnten Oktober. OpenAI bewertete ihn als P eins, und am sechsundzwanzigsten Oktober bestätigte die Behebung. Parameter beschreibt die Kette. Vorschau führt HTML in einem eingeschränkten Frame auf einer anderen Adresse aus. Ein Diagramm auf derselben Seite lud eine Mathematikbibliothek, die auf Nachrichten auf der Hauptseite lauscht. Dieser Listener akzeptierte eine Nachricht, ohne zu überprüfen, wer sie gesendet hat, und die Nachricht konnte HTML enthalten. 2:57 Das HTML erzeugte einen neuen Frame, der als chatgpt.com lief. In der automatischen Version war das Öffnen des Links der einzige Klick. Parameter sagt, ihr Testcode listete die Konversationen des Opfers auf und las eine private. Es wurde nur ein kleines Stück an den eigenen Server gesendet, um dies zu beweisen, und OpenAI zahlte eine Belohnung von fünftausend Dollar. Die Preview-Sandbox selbst hielt. Das Loch war der Listener auf der Hauptseite. Parameter rät, sowohl die Absenderadresse als auch das genaue Fenster zu überprüfen, 3:26 und niemals rohes HTML in einer fensterübergreifenden Nachricht zu akzeptieren. Es ist ein guter Tag, um Ihre eigenen Nachrichten-Handler zu überprüfen. Geschichte drei, eine kurze. ### Geschichte drei: Was wurde laut Scribd entwendet? 3:34 Scribd, das Unternehmen hinter Slideshare und Everand, hat eine Mitteilung im Hilfecenter über einen Sicherheitsvorfall, zuletzt aktualisiert am ersten Oktober. Darin heißt es, dass eine unbefugte Partei in seine Systeme eingedrungen ist, dann andere interne Systeme und Benutzerinformationen erreicht hat. Für die meisten Konten, so Scribd, bedeutete dies grundlegende Kontoinformationen. Für eine kleinere Anzahl waren sensiblere Informationen betroffen. Eine Mitteilung, die ein Benutzer am Montag auf Hacker News gepostet hat, listet die E-Mail-Adresse und die letzten vier Kartenziffern auf. 4:02 Sie listet auch den Kartenaussteller und das Ablaufdatum sowie Land und Zahlungshistorie auf. Scribd sagt, es gäbe keine Hinweise auf Missbrauch. Die Mitteilungen unterscheiden sich je nach Person. Ein rumänisches Medium, Business 24, berichtet, dass die dortigen Mitteilungen auch die Titel auflisten, die Personen gelesen oder gesucht haben. Scribd hat nicht angegeben, wie viele Konten betroffen waren, und sagt, dass Mitteilungen in Phasen versandt werden, also bedeutet keine E-Mail nicht, dass Sie verschont geblieben sind. Was ist zu tun. 4:29 Scribd bittet Sie, Ihr Passwort auf allen vier Seiten zurückzusetzen, also tun Sie es und ändern Sie es überall dort, wo Sie es wiederverwendet haben. Seien Sie vorsichtig bei Anrufen oder E-Mails, die die letzten vier Ziffern Ihrer Karte kennen, denn ein Betrüger könnte diese auch kennen. ### Geschichte vier: Was ist eine föderierte Code-Schmiede? 4:42 Geschichte vier. Tangled, eine auf dem AT Protocol basierende Code-Schmiede, dem offenen Protokoll, auf dem Bluesky läuft, veröffentlichte am Freitag ein großes Release. Es bezeichnet sich selbst als die erste wirklich föderierte Code-Schmiede. Sie können Ihre Repositories auf Ihrem eigenen Server, den Tangled einen Knoten nennt, hosten und trotzdem mit Personen auf anderen Knoten zusammenarbeiten. Die entscheidende Änderung ist, wo die Diskussion stattfindet. Issues, Pull Requests und Kommentare werden jetzt auf dem Knoten gespeichert, direkt neben dem Code, als Ketten von Git-Objekten. 5:09 Ein Knoten könnte versuchen, Ihnen Worte in den Mund zu legen, daher schreibt jede Bearbeitung auch einen Eintrag auf Ihren eigenen persönlichen Datenserver. Tangled nennt dies Zwei-Wege-Verifizierung. Bis zu dieser Version war die gesamte Web-App ein Go-Programm auf einer einzigen SQLite-Datenbank auf einem Server in Schweden. Jetzt ist es ein Svelte-Frontend am Edge, plus ein schreibgeschützter Indexer in Rust, der in elf oder mehr Regionen läuft. Wenn Sie selbst hosten, bittet das Release Sie, Ihre Knoten auf Version eins 5:38 Punkt zwanzig zu aktualisieren. Private Repositories und ein Kommandozeilen-Tool sind für die nächsten Wochen aufgeführt. Dies ist Tangleds eigene Ankündigung, und ich habe noch keine unabhängige Überprüfung gefunden. ### Zurück nach Frankreich: Geht die Gigabyte-Summe auf? 5:47 Nun die versprochene Summe. Der Hinweis des französischen Änderungsantrags selbst zitiert zweihundert Milliarden Gigabyte pro Jahr, die an französische Abonnenten gesendet werden. Bei fünfeinhalb Cent pro Stück sind das elf Milliarden Euro. Der Hinweis verspricht zehn Milliarden. Die Lücke wird nicht erklärt. Wenn Sie dies lieber lesen als mich sprechen zu hören, landet der Diff jeden Morgen in Ihrem Posteingang, kostenlos unter thedailydiff.dev, Link unten. 6:10 Das heutige Urteil lautet also: NEEDS REVIEW. ### Urteil: NEEDS REVIEW 6:13 Ich würde es überprüfen, weil die französische Steuer mit einer Stimme Unterschied angenommen wurde und noch kein Gesetz ist, die ChatGPT-Korrektur nur von den Forschern beschrieben wird, Scribd nicht gesagt hat, wie viele Konten betroffen waren, und Tangleds Föderationsanspruch eine eigene Aussage ist. Abonnieren Sie, drücken Sie die Glocke und sagen Sie mir in den Kommentaren, ob Sie es anders bewertet hätten. Und das ist der Diff für heute. Ich bin Niko von Axrisi. Verantwortungsvoll zusammenführen. ## Quellen - [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale - [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale - [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale - [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1 - [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs - [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center - [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News - [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24 - [The federated code forge](https://tangled.org/blog/forge/) — Tangled