# El impuesto a los gigabytes de Francia, una toma de control de cuenta de ChatGPT por enlace compartido, la brecha de Scribd y la forja de código federado de Tangled: cuatro historias de desarrolladores en un solo Daily Diff

Published: 2026-10-31

Cuatro historias de desarrolladores, cada una atribuida a su fuente principal. La Asamblea Nacional de Francia adoptó una enmienda que gravaría a los proveedores de contenido 0.055 euros por gigabyte enviado a los suscriptores de internet franceses, por 11 votos a 10 en la primera lectura del proyecto de ley de presupuesto de 2027 y aún no es ley; la firma de seguridad Parameter publicó cómo se hizo con las cuentas de ChatGPT a través de un enlace de conversación compartido, que OpenAI calificó como P1 y confirmó solucionado el 26 de octubre; Scribd, la empresa detrás de Slideshare, Everand y Fable, publicó un aviso de incidente de seguridad y está enviando correos electrónicos a los usuarios afectados; y Tangled lanzó una forja de código federada en el Protocolo AT. Las cifras son propias de las fuentes, varias preguntas siguen abiertas y el veredicto es NECESITA REVISIÓN.

Canonical: https://thedailydiff.dev/es/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Qué cubre este vídeo

- El viernes 30 de octubre de 2026, la Asamblea Nacional francesa adoptó la enmienda I-1358 al proyecto de ley de presupuesto de 2027 (primera lectura, proyecto de ley n.º 3210), que crea un impuesto sobre los flujos de datos digitales enviados por los proveedores de contenido. El texto fija 0,055 euros por gigabyte, adeudado por el remitente; los proveedores de internet cuentan los datos que van a sus clientes por remitente, de forma anónima y sin mirar el contenido, y los reportan trimestralmente a la administración tributaria, y la salida de una red de entrega de contenido cuenta como la del remitente. La votación fue de 11 a favor y 10 en contra entre 21 votos contados, con 35 miembros votando, en contra de las opiniones del ponente del presupuesto y el ministro. Las traducciones al español del texto francés en este video son nuestras.
- La enmienda limita el impuesto al 15 por ciento de los ingresos del remitente en Francia o al 2 por ciento de sus ingresos totales. Su nota explicativa espera unos 10 mil millones de euros y cita una estimación de ARCEP de 200 mil millones de gigabytes al año enviados a suscriptores franceses; 200 mil millones por 0,055 es 11 mil millones, y la nota no explica la diferencia. El mismo texto fue rechazado en la comisión de finanzas el 9 de octubre. La medida no es definitiva: aún puede ser modificada o eliminada en votaciones posteriores de la Asamblea y en el Senado, y el texto leído para este video no establece fecha de inicio.
- Parameter Labs dice que tomó el control de cuentas de ChatGPT utilizando un enlace público de conversación compartida. Según su publicación del 28 de octubre de 2026, una cadena de funciones ordinarias, una vista previa HTML en un marco restringido, un gráfico que cargó una biblioteca matemática con un "listener" de mensajes en la página principal, y un "listener" que aceptó un mensaje sin verificar su remitente, permitieron que su código se ejecutara como chatgpt.com en la sesión de la víctima, listara conversaciones y leyera una privada. Reportó el error el 18 de octubre; OpenAI lo reprodujo, elevó la gravedad de P2 a P1, confirmó el 26 de octubre que ambos frontends web rechazaban los mensajes y otorgó una recompensa de 5.000 dólares. El relato del fallo es de Parameter.
- Parameter aconseja verificar tanto el origen del remitente como la ventana exacta en los "handlers" de mensajes, nunca aceptar HTML sin procesar en mensajes entre ventanas y tratar la Política de Seguridad de Contenido como un control de respaldo. Informa que el propio "sandbox" de vista previa se mantuvo; el problema fue un "listener" en la página principal.
- El aviso del centro de ayuda de Scribd, actualizado por última vez el 1 de octubre de 2026, dice que una parte no autorizada ingresó a sus sistemas, accedió a otros sistemas internos y a información de usuario: información básica de cuenta para la mayoría de las cuentas e información más sensible para un número menor. Dice que la vulnerabilidad fue cerrada, se contrataron expertos externos, se notificó a las autoridades policiales y de protección de datos, y recomienda restablecer las contraseñas de Scribd, Slideshare, Everand y Fable. Un aviso publicado en Hacker News el 26 de octubre enumera la dirección de correo electrónico, los últimos cuatro dígitos de la tarjeta, el emisor de la tarjeta, la fecha de vencimiento, el país y el historial de pagos, y dice que no hay evidencia de uso indebido. Scribd no ha publicado cuántas cuentas fueron afectadas.
- Tangled, una forja de código construida sobre el Protocolo AT, anunció una versión importante el 30 de octubre de 2026 y se autodenomina la primera forja de código verdaderamente federada. Los repositorios pueden alojarse en su propio servidor (un "knot") mientras se colabora con otros "knots". Los "issues", las solicitudes de extracción ("pull requests") y los comentarios ahora se almacenan en el "knot" como cadenas de objetos Git, y cada edición también escribe un registro de certificación en el propio servidor de datos personales del autor. La aplicación web pasó de un único programa Go en una única base de datos SQLite en Suecia a un frontend Svelte en el borde con un indexador Rust de solo lectura en más de 11 regiones. Los que se autoalojan deben actualizar los "knots" a la v1.20.0; los repositorios privados, una CLI y los SDK se enumeran para las próximas semanas. Estas son las propias afirmaciones de Tangled.

## Preguntas y respuestas

### ¿Qué dice la enmienda francesa sobre el impuesto a los gigabytes, y ya es ley?

El texto de la enmienda I-1358 de la Asamblea Nacional francesa establece 0,055 euros por gigabyte, adeudado por la empresa que envía los datos a los suscriptores de internet franceses, con un límite del 15 por ciento de sus ingresos franceses o el 2 por ciento de sus ingresos totales. Fue adoptada 11 a 10 el 30 de octubre en la primera lectura del proyecto de ley de presupuesto de 2027, por lo que no es ley: el Senado y votaciones posteriores aún pueden modificarla.

### ¿Cómo tomaron los investigadores el control de cuentas de ChatGPT a través de un enlace compartido, y se solucionó?

Parameter Labs dice que un enlace público de conversación compartida de ChatGPT podría ejecutar su código como chatgpt.com en la sesión de la víctima. El "listener" de mensajes de una biblioteca matemática en la página principal aceptó un mensaje del "Preview" en un entorno aislado sin verificar a su remitente, y el mensaje podía contener HTML. Parameter lo informó el 18 de octubre; OpenAI lo calificó como P1, confirmó la solución el 26 de octubre y pagó una recompensa de 5.000 dólares.

### ¿Qué dijo Scribd que fue expuesto en su incidente de seguridad, y qué deben hacer los usuarios?

El aviso del centro de ayuda de Scribd, actualizado por última vez el 1 de octubre, dice que una parte no autorizada accedió a sistemas internos e información de usuario: datos básicos de cuenta para la mayoría de las cuentas y datos más sensibles para un número menor. Un aviso publicado en Hacker News enumera la dirección de correo electrónico, los últimos cuatro dígitos de la tarjeta, el emisor, la fecha de vencimiento, el país y el historial de pagos. Scribd recomienda restablecer las contraseñas en Scribd, Slideshare, Everand y Fable y no ha dicho cuántas cuentas fueron afectadas.

### ¿Qué es Tangled, y cómo almacena "issues" y solicitudes de extracción ("pull requests") en una forja de código federada?

Tangled es una forja de código construida sobre el Protocolo AT que se autodenomina la primera forja de código verdaderamente federada. Según su anuncio del 30 de octubre, se alojan los repositorios en el propio servidor, llamado "knot", y los "issues", las solicitudes de extracción y los comentarios se almacenan allí como cadenas de objetos Git. Cada edición también escribe un registro de certificación en el propio servidor de datos personales del autor. Los que se autoalojan deben actualizar los "knots" a la v1.20.0.

### ¿Cuál fue el veredicto de The Daily Diff sobre estas cuatro historias?

El veredicto de The Daily Diff fue NECESITA REVISIÓN. El impuesto francés se aprobó por un voto y aún no es ley, la solución de ChatGPT solo la describen los investigadores de Parameter, Scribd no ha dicho cuántas cuentas fueron afectadas, y la afirmación de federación de Tangled es su propio anuncio, por lo que cada fuente merece ser leída antes de actuar.

## Capítulos

- 0:00 Apertura en frío: ¿quién paga por un gigabyte en Francia?
- 0:44 Primera historia: ¿quién paga el impuesto de gigabytes de Francia, y ya es ley?
- 2:25 Segunda historia: ¿cómo llegó un enlace compartido de ChatGPT a chats privados?
- 3:33 Tercera historia: ¿qué dijo Scribd que fue tomado?
- 4:42 Cuarta historia: ¿qué es una forja de código federada?
- 5:47 De vuelta a Francia: ¿el total de gigabytes suma?
- 6:11 Veredicto: NECESITA REVISIÓN

## Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.

### Apertura en frío: ¿quién paga por un gigabyte en Francia?

0:00 Los impuestos de Internet suelen contar ingresos o beneficios. La Asamblea Nacional de Francia acaba de adoptar uno que cuenta gigabytes, cinco céntimos y medio de euro cada uno, por once votos a diez. En este video, cuatro historias. ¿Quién paga el impuesto de gigabytes de Francia, y ya es ley? ¿Cómo llegó un enlace compartido de ChatGPT a chats privados? ¿Qué dijo Scribd que fue tomado? ¿Y qué es una forja de código federada?

0:24 Un número en el texto francés no cuadra del todo. Lo revisaré al final. Es sábado, treinta y uno de octubre, y esto es The Daily Diff. Un impuesto de gigabytes cobra a una empresa por cada gigabyte que envía a la gente, independientemente de lo que gane la empresa. Piensa en un peaje en internet que cuenta bytes en lugar de coches, y la mayoría de los coches son vídeos de gatos.

### Primera historia: ¿quién paga el impuesto de gigabytes de Francia, y ya es ley?

0:44 Historia uno. El viernes, la Asamblea Nacional adoptó la enmienda mil trescientos cincuenta ocho al proyecto de ley de presupuesto de dos mil veintisiete. Fija cinco céntimos y medio de euro por gigabyte, adeudado por la empresa que envía los datos a los suscriptores franceses. El texto tiene tres partes móviles. Los proveedores de internet cuentan los datos que fluyen a sus clientes y reportan quién los envió, cada trimestre, sin mirar el contenido. El remitente debe el impuesto; los suscriptores no deben nada.

1:09 Si el remitente utiliza una red de entrega de contenido, lo que sale de esa red cuenta como del remitente. Aquí está la tarifa, del texto francés. El remitente debe el volumen en gigabytes por cinco céntimos y medio. Cien gigabytes suman cinco euros cincuenta. Un tope limita la factura al quince por ciento de los ingresos franceses del remitente, o al dos por ciento de sus ingresos totales. El inglés es nuestra traducción.

1:34 La comisión rechazó el mismo texto el nueve de octubre. El viernes, el ponente del presupuesto advirtió que las grandes plataformas podrían trasladar el coste a los anunciantes. El ministro dijo que necesitaría sensores de flujo, y que la mitad del impuesto recaería en proveedores más pequeños, especialmente franceses. El autor, del grupo Socialista, respondió que los servicios son gratuitos, por lo que no hay nada que trasladar. Votaron treinta y cinco miembros. De los veintiún votos contados, once dijeron sí y diez dijeron no.

2:01 Sigue siendo solo una enmienda en la primera lectura del proyecto de ley de presupuesto, por lo que votaciones posteriores de la Asamblea y el Senado pueden cambiarla o eliminarla. El texto que leí no establece fecha de inicio. El veintitrés de octubre les dije que Quad9 se va de Francia después de un fallo judicial. Esta vez el objetivo es el propio tráfico. Si envías muchos datos a usuarios franceses, atento al Senado, y pregunta a tu CDN qué informa por país. Historia dos. La firma de seguridad Parameter publicó cómo tomó el control de cuentas de ChatGPT

### Segunda historia: ¿cómo llegó un enlace compartido de ChatGPT a chats privados?

2:29 utilizando solo un enlace de conversación compartido. Reportó el error a OpenAI el dieciocho de octubre. OpenAI lo calificó como P uno, y el veintiséis de octubre confirmó la solución. Parameter describe la cadena. La vista previa ejecuta HTML en un marco restringido en otra dirección. Un gráfico en la misma página cargó una biblioteca matemática que escucha mensajes en la página principal. Ese "listener" aceptó un mensaje sin verificar quién lo envió, y el mensaje podía llevar HTML.

2:57 El HTML creó un nuevo marco, que se ejecutó como chatgpt punto com. En la versión automática, abrir el enlace fue el único clic. Parameter dice que su código de prueba listó las conversaciones de la víctima y leyó una privada. Solo envió una pequeña parte a su propio servidor para probarlo, y OpenAI pagó una recompensa de cinco mil dólares. El "sandbox" de vista previa en sí mismo se mantuvo. El agujero fue el "listener" en la página principal. Parameter aconseja verificar tanto la dirección del remitente como la ventana exacta,

3:26 y nunca aceptar HTML sin procesar en un mensaje entre ventanas. Es un buen día para revisar sus propios "message handlers" con grep. Historia tres, una corta.

### Tercera historia: ¿qué dijo Scribd que fue tomado?

3:34 Scribd, la compañía detrás de Slideshare y Everand, tiene un aviso en su centro de ayuda sobre un incidente de seguridad, actualizado por última vez el primero de octubre. Dice que una parte no autorizada ingresó a sus sistemas, luego accedió a otros sistemas internos e información de usuario. Para la mayoría de las cuentas, dice Scribd, eso significó información básica de cuenta. Para un número menor, se vio involucrada información más sensible. Un aviso que un usuario publicó en Hacker News el lunes enumera la dirección de correo electrónico y los últimos cuatro dígitos de la tarjeta.

4:02 También enumera el emisor de la tarjeta y la fecha de vencimiento, además del país y el historial de pagos. Scribd dice que no hay evidencia de uso indebido. Los avisos difieren según la persona. Un medio rumano, Business 24, informa que los avisos allí también enumeran los títulos que las personas leyeron o buscaron. Scribd no ha dicho cuántas cuentas fueron afectadas, y dice que los avisos se envían en fases, por lo que no recibir un correo electrónico no significa que te hayas librado. Qué hacer.

4:29 Scribd te pide que restablezcas tu contraseña en los cuatro sitios, así que hazlo, y cámbiala en cualquier otro lugar donde la hayas reutilizado. Ten cuidado con cualquier llamada o correo electrónico que conozca los últimos cuatro dígitos de tu tarjeta, porque un estafador también podría conocerlos.

### Cuarta historia: ¿qué es una forja de código federada?

4:42 Historia cuatro. Tangled, una forja de código construida sobre el Protocolo AT, el protocolo abierto en el que se ejecuta Bluesky, lanzó una gran versión el viernes. Se autodenomina la primera forja de código verdaderamente federada. Puedes alojar tus repositorios en tu propio servidor, que Tangled llama un "knot", y aún así colaborar con personas en otros "knots". El cambio que importa es dónde reside la discusión. Los "issues", las solicitudes de extracción ("pull requests") y los comentarios ahora se almacenan en el "knot", justo al lado del código, como cadenas de objetos Git.

5:09 Un "knot" podría intentar poner palabras en tu boca, por lo que cada edición también escribe un registro en tu propio servidor de datos personales. Tangled lo llama verificación bidireccional. Hasta esta versión, toda la aplicación web era un programa Go en una única base de datos SQLite en un servidor en Suecia. Ahora es un frontend Svelte en el "edge", más un indexador Rust de solo lectura que se ejecuta en once o más regiones. Si te autoalojas, la versión te pide que actualices tus "knots" a la versión uno

5:38 punto veinte. Repositorios privados y una herramienta de línea de comandos se enumeran para las próximas semanas. Este es el propio anuncio de Tangled, y aún no he encontrado ninguna revisión independiente.

### De vuelta a Francia: ¿el total de gigabytes suma?

5:47 Ahora la suma que prometí. La propia nota de la enmienda francesa cita doscientos mil millones de gigabytes al año enviados a suscriptores franceses. A cinco céntimos y medio cada uno, eso son once mil millones de euros. La nota promete diez mil millones. No explica la diferencia. Si prefieres leer esto que oírme decirlo, el "diff" llega a tu bandeja de entrada cada mañana, gratis en thedailyiff.dev, enlace abajo.

6:10 Así que el veredicto de hoy es NECESITA REVISIÓN.

### Veredicto: NECESITA REVISIÓN

6:13 Lo revisaría porque el impuesto francés se aprobó por un voto y aún no es ley, la solución de ChatGPT solo la describen los investigadores, Scribd no ha dicho cuántas cuentas fueron afectadas, y la afirmación de federación de Tangled es propia. Suscríbete, pulsa la campana y dime en los comentarios si lo habrías calificado de otra manera. Y eso es el "diff" de hoy. Soy Niko de Axrisi. Fusiona con responsabilidad.

## Fuentes

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled