מס גיגה-בייט של צרפת, השתלטות על חשבון ChatGPT באמצעות קישור משותף, הפריצה ל-Scribd וקוד משותף פדרטיבי של Tangled: ארבעה סיפורי מפתחים ב-Daily Diff אחד

מה מכסה הסרטון הזה

• ביום שישי, 30 באוקטובר 2026, האסיפה הלאומית הצרפתית אימצה את תיקון I-1358 להצעת חוק התקציב לשנת 2027 (קריאה ראשונה, הצעת חוק מס' 3210), אשר יוצר מס על זרימת נתונים דיגיטליים הנשלחים על ידי ספקי תוכן. הטקסט קובע 0.055 יורו לגיגה-בייט, שישולם על ידי השולח; ספקי אינטרנט סופרים את הנתונים העוברים ללקוחותיהם לפי שולח, באנונימיות וללא בחינת תוכן, ומדווחים עליהם לרשות המס רבעונית, וזרימת הנתונים מרשת אספקת תוכן (CDN) נחשבת כשל השולח. ההצבעה הייתה 11 בעד ו-10 נגד מתוך 21 קולות שנספרו, כאשר 35 חברים הצביעו, בניגוד לדעותיו של דו"ח התקציב והשר. התרגומים לאנגלית של הטקסט הצרפתי בסרטון זה הם שלנו.
• התיקון מגביל את המס ל-15 אחוז מהכנסות השולח בצרפת או 2 אחוז מכלל הכנסותיו. מסמך ההסבר צופה כ-10 מיליארד יורו ומצטט הערכה של ARCEP של 200 מיליארד גיגה-בייט בשנה הנשלחים למנויים צרפתים; 200 מיליארד כפול 0.055 הוא 11 מיליארד, והמסמך אינו מסביר את ההבדל. אותו טקסט נדחה בוועדת הכספים ב-9 באוקטובר. הצעד אינו סופי: הוא עדיין יכול להשתנות או להידחות בהצבעות מאוחרות יותר באסיפה ובסנאט, והטקסט שנקרא לסרטון זה אינו קובע תאריך התחלה.
• Parameter Labs מדווחת כי השתלטה על חשבונות ChatGPT באמצעות קישור שיחה ציבורי משותף. על פי פרסומם מ-28 באוקטובר 2026, שרשרת של תכונות רגילות, תצוגה מקדימה של HTML בפריימ מוגבל, גרף שטען ספריית מתמטיקה עם מאזין הודעות בדף הראשי, ומאזין שקיבל הודעה ללא בדיקת השולח, אפשרו לקוד שלה לרוץ כ-chatgpt.com בסשן של הקורבן, לרשום שיחות ולקרוא שיחה פרטית. הם דיווחו על הבאג ב-18 באוקטובר; OpenAI שחזרה אותו, העלתה את חומרת התקלה מ-P2 ל-P1, אישרה ב-26 באוקטובר ששני ממשקי הוובית דחו את ההודעות, והעניקה פרס של 5,000 דולר. תיאור התקלה הוא של Parameter.
• Parameter ממליצה לבדוק גם את מקור השולח וגם את החלון המדויק במטפלי הודעות, לעולם לא לקבל HTML גולמי בהודעות בין חלונות, ולהתייחס למדיניות אבטחת תוכן (Content Security Policy) כבקרת גיבוי. היא מדווחת כי סביבת ה-Sandbox של ה-Preview עצמה החזיקה מעמד; הבעיה הייתה במאזין בדף הראשי.
• הודעת מרכז העזרה של Scribd, שעודכנה לאחרונה ב-1 באוקטובר 2026, מציינת שגורם בלתי מורשה חדר למערכותיה, הגיע למערכות פנימיות נוספות וניגש למידע משתמשים: מידע בסיסי על חשבונות עבור רוב החשבונות ומידע רגיש יותר עבור מספר קטן יותר. היא מציינת שהפגיעות נסגרה, מומחים חיצוניים גויסו, רשויות אכיפת החוק והגנת הנתונים קיבלו הודעה, והיא ממליצה לאפס סיסמאות עבור Scribd, Slideshare, Everand ו-Fable. הודעה שפורסמה ב-Hacker News ב-26 באוקטובר מפרטת את כתובת הדוא"ל, ארבע הספרות האחרונות של הכרטיס, מנפיק הכרטיס, תאריך התפוגה, המדינה והיסטוריית התשלומים, ומציינת שאין עדות לשימוש לרעה. Scribd לא פרסמה כמה חשבונות נפגעו.
• Tangled, פלטפורמת פיתוח קוד שנבנתה על פרוטוקול AT Protocol, הכריזה על מהדורה גדולה ב-30 באוקטובר 2026 ומכנה את עצמה "פלטפורמת הקוד הפדרטיבית הראשונה באמת". ניתן לארח מאגרים בשרת שלך ("קשר") תוך שיתוף פעולה עם "קשרים" אחרים. בעיות, בקשות משיכה והערות מאוחסנות כעת על "הקשר" כשרשראות של אובייקטי Git, וכל עריכה גם רושמת תיעוד אישור לשרת הנתונים האישי של המחבר. יישום האינטרנט עבר מתוכנית Go יחידה על בסיס נתונים אחד של SQLite בשוודיה לממשק קדמי של Svelte בקצה עם אינדקס Rust לקריאה בלבד ביותר מ-11 אזורים. מארחים עצמיים חייבים לשדרג את ה"קשרים" לגרסה 1.20.0; מאגרים פרטיים, CLI ו-SDK מפורטים לשבועות הקרובים. אלו טענותיה של Tangled עצמה.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

פתיחה קרה: מי משלם על גיגה-בייט בצרפת?

0:00 מסים על אינטרנט בדרך כלל מונים הכנסות או רווחים. האסיפה הלאומית של צרפת אימצה עכשיו מס שסופר גיגה-בייט, חמישה וחצי סנט יורו כל אחד, באחד עשר קולות מול עשרה. בסרטון הזה, ארבעה סיפורים. מי משלם את מס הגיגה-בייט של צרפת, והאם הוא כבר חוק? איך קישור ChatGPT משותף הגיע לשיחות פרטיות? מה Scribd אמרה שנלקח? ומהו forge קוד פדרטיבי?

0:24 מספר אחד בטקסט הצרפתי לא ממש מסתכם. אבדוק את זה בסוף. זה יום שבת, שלושים ואחד באוקטובר, וזה ה-Daily Diff. מס גיגה-בייט מחייב חברה על כל גיגה-בייט שהיא שולחת לאנשים, לא משנה כמה החברה מרוויחה. חשבו על עמדת אגרה באינטרנט שסופרת בתים במקום מכוניות, ורוב המכוניות הן סרטוני חתולים.

סיפור ראשון: מי משלם את מס הגיגה-בייט של צרפת, והאם הוא כבר חוק?

0:44 סיפור ראשון. ביום שישי, האסיפה הלאומית אימצה את תיקון שלוש עשרה חמישים ושמונה להצעת חוק התקציב של עשרים עשרים ושבע. הוא קובע חמישה וחצי סנט יורו לגיגה-בייט, שישולם על ידי החברה ששולחת את הנתונים למנויים צרפתים. לכס יש שלושה חלקים נעים. ספקי אינטרנט סופרים את הנתונים הזורמים ללקוחותיהם ומדווחים מי שלח אותם, כל רבעון, מבלי לבחון תוכן. השולח חייב במס; המנויים אינם חייבים כלום.

1:09 אם השולח משתמש ברשת אספקת תוכן, מה שיוצא מאותה רשת נחשב כשייך לשולח. הנה השיעור, מהטקסט הצרפתי. השולח חייב את הנפח בגיגה-בייט כפול חמישה וחצי סנט. מאה גיגה-בייט מסתכמים בחמישה יורו וחמישים סנט. תקרה מגבילה את החשבון לחמישה עשר אחוז מההכנסות הצרפתיות של השולח, או שני אחוז מכלל הכנסותיו. התרגום לאנגלית הוא שלנו.

1:34 הוועדה דחתה את אותו טקסט בתשעה באוקטובר. ביום שישי, דו"ח התקציב הזהיר שפלטפורמות גדולות יכולות להעביר את העלות למפרסמים. השר אמר שיידרשו חיישני זרימה, ושחצי מהמס יוטל על ספקים קטנים יותר, ובמיוחד צרפתים. המחבר, מהקבוצה הסוציאליסטית, ענה שהשירותים חינם, ולכן אין מה להעביר. שלושים וחמישה חברים הצביעו. מתוך עשרים ואחד הקולות שנספרו, אחד עשר אמרו כן ועשרה אמרו לא.

2:01 זה עדיין רק תיקון בקריאה ראשונה של הצעת חוק התקציב, ולכן הצבעות מאוחרות יותר באסיפה והסנאט יכולים לשנות או להסיר אותו. הטקסט שקראתי אינו קובע תאריך התחלה. ב-23 באוקטובר סיפרתי לכם ש-Quad9 עוזבת את צרפת בעקבות פסיקת בית משפט. הפעם המטרה היא התעבורה עצמה. אם אתם שולחים הרבה נתונים למשתמשים צרפתים, שימו לב לסנאט, ושאלו את ה-CDN שלכם מה הוא מדווח לפי מדינה. סיפור שני. חברת האבטחה Parameter פרסמה כיצד השתלטה על חשבונות ChatGPT

סיפור שני: איך קישור ChatGPT משותף הגיע לשיחות פרטיות?

2:29 באמצעות שימוש בקישור שיחה משותף בלבד. היא דיווחה על הבאג ל-OpenAI ב-18 באוקטובר. OpenAI דירגה אותו P1, וב-26 באוקטובר אישרה את התיקון. פרמטר מתארת את השרשרת. ה-Preview מריץ HTML ב-iframe מוגבל בכתובת אחרת. גרף באותו עמוד טען ספריית מתמטיקה שמקשיבה להודעות בדף הראשי. המאזין הזה קיבל הודעה מבלי לבדוק מי שלח אותה, וההודעה יכלה לשאת HTML.

2:57 ה-HTML יצר frame חדש, שרץ כ-chatgpt.com. בגרסה האוטומטית, פתיחת הקישור הייתה הלחיצה היחידה. פרמטר אומר שקוד הבדיקה שלה רשם את השיחות של הקורבן וקרא שיחה פרטית. היא שלחה רק קטע קטן לשרת שלה כדי להוכיח זאת, ו-OpenAI שילמה פרס של חמשת אלפים דולר. סביבת ה-Sandbox של התצוגה המקדימה עצמה החזיקה מעמד. הפרצה הייתה המאזין בדף הראשי. פרמטר ממליצה לבדוק גם את כתובת השולח וגם את החלון המדויק,

3:26 ולעולם לא לקבל HTML גולמי בהודעת חלון צולבת. זה יום טוב לבדוק את מטפלי ההודעות שלכם. סיפור שלישי, קצר.

סיפור שלישי: מה Scribd אמרה שנלקח?

3:34 ל-Scribd, החברה שמאחורי Slideshare ו-Everand, יש הודעה במרכז העזרה על אירוע אבטחה, שעודכנה לאחרונה בראשון באוקטובר. היא אומרת שגורם בלתי מורשה נכנס למערכותיה, ואז הגיע למערכות פנימיות אחרות ולמידע משתמשים. לרוב החשבונות, אומרת Scribd, זה אומר מידע בסיסי על החשבון. למספר קטן יותר, היה מעורב מידע רגיש יותר. הודעה שמשתמש פרסם ב-Hacker News ביום שני מפרטת את כתובת הדוא"ל ואת ארבע הספרות האחרונות של הכרטיס.

4:02 היא גם מפרטת את מנפיק הכרטיס ותאריך התפוגה, בתוספת מדינה והיסטוריית תשלומים. Scribd אומרת שאין עדות לשימוש לרעה. ההודעות שונות מאדם לאדם. אתר חדשות רומני, Business 24, מדווח כי הודעות שם מפרטות גם את הכותרים שאנשים קראו או חיפשו. Scribd לא אמרה כמה חשבונות נפגעו, והיא אומרת שהודעות נשלחות בשלבים, כך שאי קבלת אימייל לא אומר שנחסכתם. מה לעשות.

4:29 Scribd מבקשת לאפס את הסיסמה שלכם בכל ארבעת האתרים, אז עשו זאת, ושנו אותה בכל מקום אחר שבו השתמשתם בה מחדש. היזהרו מכל שיחה או אימייל שיודעים את ארבע הספרות האחרונות של הכרטיס שלכם, מכיוון שנוכלים עשויים לדעת אותן גם כן.

סיפור רביעי: מהי forge קוד פדרטיבי?

4:42 סיפור רביעי. Tangled, "מפעל קוד" הבנוי על פרוטוקול AT, הפרוטוקול הפתוח ש-Bluesky פועל עליו, הוציא עדכון גדול ביום שישי. הוא מכנה את עצמו "מפעל הקוד הפדרטיבי האמיתי הראשון". אתה יכול לארח את המאגרים שלך בשרת שלך, ש-Tangled מכנה "קשר", ועדיין לשתף פעולה עם אנשים על קשרים אחרים. השינוי החשוב הוא היכן מתרחשת הדיון. בעיות, בקשות משיכה והערות נשמרות כעת על הקשר, ממש ליד הקוד, כשרשראות של אובייקטי Git.

5:09 קשר יכול לנסות לשים מילים בפיך, לכן כל עריכה גם רושמת תיעוד לשרת הנתונים האישי שלך. Tangled מכנה זאת אימות דו-כיווני. עד להוצאה זו, כל יישום האינטרנט היה תוכנית Go אחת על מסד נתונים יחיד של SQLite על שרת אחד בשוודיה. כעת מדובר בחזית Svelte בקצה, בתוספת אינדקסר לקריאה בלבד ב-Rust שפועל באחד עשר אזורים או יותר. אם אתם מארחים עצמיים, ההוצאה מבקשת מכם לשדרג את הקשרים שלכם לגרסה אחת

5:38 נקודה עשרים. מאגרים פרטיים וכלי שורת פקודה מפורטים לשבועות הקרובים. זוהי ההודעה של Tangled עצמה, וטרם מצאתי ביקורת בלתי תלויה.

חזרה לצרפת: האם סכום הגיגה-בייט מצטבר?

5:47 עכשיו הסכום שהבטחתי. הערת התיקון הצרפתי עצמה מצטטת מאתיים מיליארד גיגה-בייט בשנה הנשלחים למנויים צרפתים. בחמישה וחצי סנט לכל אחד, זה אחד עשר מיליארד יורו. ההערה מבטיחה עשרה מיליארד. היא לא מסבירה את הפער. אם אתם מעדיפים לקרוא את זה מאשר לשמוע אותי אומר את זה, הדיף נוחת בתיבת הדואר הנכנס שלכם כל בוקר, בחינם ב-thedailydiff.dev, קישור למטה.

6:10 אז הפסיקה של היום היא NEEDS REVIEW.

פסיקה: דורש בדיקה

6:13 הייתי בודק את זה מכיוון שהמס הצרפתי עבר בהפרש של קול אחד ועדיין אינו חוק, התיקון של ChatGPT מתואר רק על ידי החוקרים, Scribd לא אמרה כמה חשבונות נפגעו, וטענת הפדרציה של Tangled היא שלה. הירשמו, לחצו על הפעמון, וספרו לי בתגובות אם הייתם מסמנים את זה באופן שונה. וזה הדיף להיום. אני ניקו מ-Axrisi. מזגו באחריות.

מקורות

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled