# Gígabæta skattur Frakklands, yfirtaka ChatGPT deilingar tengla, Scribd innbrot og Tangled samstæðu kóða smiðja: fjórar þróunarsögur í einum The Daily Diff

Published: 2026-10-31

Fjórar þróunarsögur, hver um sig rakin til aðalheimildar sinnar. Þjóðþing Frakklands samþykkti breytingartillögu sem myndi skattleggja efnisveitur 0,055 evrur á gígabæti sem sent er til franskra internetáskrifenda, með 11 atkvæðum gegn 10 í fyrstu umræðu fjárlagafrumvarpsins 2027 og er ekki enn lög; öryggisfyrirtækið Parameter birti hvernig það tók yfir ChatGPT reikninga í gegnum sameiginlegan samtalstengil, sem OpenAI flokkaði P1 og staðfesti lagað 26. október; Scribd, fyrirtækið á bak við Slideshare, Everand og Fable, birti tilkynningu um öryggisatvik og er að senda tölvupóst til viðkomandi notenda; og Tangled gaf út sameinaðan kóðasmiðju á AT Protocol. Tölur eru eigin heimilda, nokkrar spurningar eru enn opnar og niðurstaðan er NEEDS REVIEW.

Canonical: https://thedailydiff.dev/is/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Það sem þetta myndband fjallar um

- Föstudaginn 30. október 2026 samþykkti franska þjóðþingið breytingartillögu I-1358 við fjárlagafrumvarpið 2027 (fyrri umræðu, frumvarp nr. 3210), sem skapar skatt á stafræn gagnaviðskipti sem send eru af efnisveitum. Textinn setur 0,055 evrur á hvern gígabæta, sem sendandinn skuldar; netveitur telja gögn sem fara til viðskiptavina sinna eftir sendanda, nafnlaust og án þess að skoða efni, og tilkynna það fjórðungslega til skattayfirvalda, og útflæði efnisdreifingarnets telst sem sendandi. Atkvæðagreiðslan var 11 með og 10 á móti af 21 talinni atkvæði, með 35 þingmönnum sem greiddu atkvæði, gegn áliti fjárlaganefndar og ráðherra. Ensk þýðing franska textans í þessu myndbandi er okkar.
- Breytingartillagan takmarkar skattinn við 15 prósent af tekjum sendanda í Frakklandi eða 2 prósent af heildartekjum hans. Í skýringartexta er gert ráð fyrir um 10 milljörðum evra og vísað er í ARCEP mat á 200 milljörðum gígabæta á ári sem sendir eru til franskra áskrifenda; 200 milljarðar sinnum 0,055 er 11 milljarðar, og skýringartextinn útskýrir ekki muninn. Sama texta var hafnað í fjármálanefnd 9. október. Ráðstöfunin er ekki endanleg: henni er enn hægt að breyta eða fjarlægja í síðari atkvæðagreiðslum þingsins og í öldungadeildinni, og textinn sem lesinn var fyrir þetta myndband setur enga upphafsdagsetningu.
- Parameter Labs segir að það hafi tekið yfir ChatGPT reikninga með því að nota opinberan hlekk á sameiginlegt samtal. Samkvæmt færslu þeirra frá 28. október 2026, þá leyfði keðja af venjulegum eiginleikum, HTML forskoðun í takmörkuðum ramma, graf sem hlaðinn var inn stærðfræðibókasafni með skilaboðaleyfi á aðalsíðunni, og leyfi sem samþykkti skilaboð án þess að athuga sendanda, kóða þeirra að keyra sem chatgpt.com í setu fórnarlambsins, skrá samtöl og lesa einkasamtal. Þeir tilkynntu villuna 18. október; OpenAI endurskapaði hana, hækkaði alvarleikann úr P2 í P1, staðfesti 26. október að báðir vefviðmótin höfnuðu skilaboðunum, og veittu 5.000 dollara verðlaun. Lýsing á gallanum er frá Parameter.
- Parameter ráðleggur að athuga bæði uppruna sendanda og nákvæman glugga í skilaboðahöndlunum, aldrei að samþykkja hráan HTML í skilaboðum milli glugga og að líta á Innihaldsöryggisstefnu sem varastýringu. Það skýrslir að Preview sandboxinn sjálfur hafi haldist; vandamálið var hlustandi á aðalsíðunni.
- Tilkynning Scribd í hjálparmiðstöð, síðast uppfærð 1. október 2026, segir að óviðkomandi aðili hafi komist inn í kerfi þeirra, náð til annarra innri kerfa og fengið aðgang að notendaupplýsingum: grunnupplýsingum reikninga fyrir flesta reikninga og viðkvæmari upplýsingar fyrir færri. Það segir að veikleikanum hafi verið lokað, utanaðkomandi sérfræðingar hafi verið ráðnir, lögreglu og gagnaverndaryfirvöldum hafi verið tilkynnt, og það mælir með því að endurstilla lykilorð fyrir Scribd, Slideshare, Everand og Fable. Tilkynning sem birt var á Hacker News 26. október listar upp tölvupóstfangið, síðustu fjóra tölustafi kortsins, útgefanda kortsins, gildistíma, land og greiðslusögu, og segir að engar vísbendingar séu um misnotkun. Scribd hefur ekki birt hversu margir reikningar urðu fyrir áhrifum.
- Tangled, kóða smíðaverkfæri byggt á AT Protocol, tilkynnti um stóra útgáfu 30. október 2026 og kallar sig fyrsta raunverulega samstæða kóða smíðaverkfærið. Skrár geta verið hýstar á eigin netþjóni (hnút) á sama tíma og unnið er með öðrum hnútum. Vandamál, pull request og athugasemdir eru nú geymdar á hnútnum sem keðjur af Git hlutum, og hver breyting skrifar einnig staðfestingarskrár á persónulega gagnaþjóninn höfundar. Vefforritið fluttist frá einu Go forriti á einum SQLite gagnagrunni í Svíþjóð til Svelte framenda á jaðrinum með eingöngu lesandi Rust vísitölu í meira en 11 svæðum. Sjálfhýsendur verða að uppfæra hnútana í v1.20.0; einkareknar skrár, CLI og SDK eru taldar upp fyrir næstu vikur. Þetta eru fullyrðingar Tangled sjálfs.

## Spurningar og svör

### Hvað segir breytingartillaga Frakklands um gígabætaskatt, og er hún lögleg enn?

Texti franska þjóðþingsins fyrir breytingartillögu I-1358 setur 0,055 evrur á hvern gígabæta, sem fyrirtækið sem sendir gögnin til franskra netáskrifenda skuldar, með hámarki 15 prósent af frönskum tekjum þess eða 2 prósent af heildartekjum þess. Hún var samþykkt 11 gegn 10 þann 30. október í fyrstu umræðu fjárlagafrumvarpsins 2027, svo hún er ekki lög: öldungadeildin og síðari atkvæðagreiðslur geta enn breytt henni.

### Hvernig tóku rannsakendur yfir ChatGPT reikninga í gegnum deilingartengil, og var það lagað?

Parameter Labs segir að opinber ChatGPT deilingartengill gæti keyrt kóðann sinn sem chatgpt.com í setu fórnarlambsins. Hlustandi skilaboða í stærðfræðibókasafni á aðalsíðunni samþykkti skilaboð frá sandkassuðum forskoðun án þess að athuga sendanda, og skilaboðin gátu borið HTML. Parameter tilkynnti það 18. október; OpenAI flokkaði það P1, staðfesti lagfæringuna 26. október og greiddi 5.000 dollara verðlaun.

### Hvað sagði Scribd að væri afhjúpað í öryggisatvikinu sínu, og hvað ættu notendur að gera?

Tilkynning Scribd í hjálparmiðstöð, síðast uppfærð 1. október, segir að óviðkomandi aðili hafi náð til innri kerfa og notendaupplýsinga: grunnreikningsgagna fyrir flesta reikninga og viðkvæmari gagna fyrir færri. Tilkynning sem birt var á Hacker News listar upp tölvupóstfangið, síðustu fjóra tölustafi kortsins, útgefanda, gildistíma, land og greiðslusögu. Scribd mælir með því að endurstilla lykilorð á Scribd, Slideshare, Everand og Fable og hefur ekki sagt hversu margir reikningar urðu fyrir áhrifum.

### Hvað er Tangled, og hvernig geymir það vandamál og pull requests á samstæðri kóða smiðju?

Tangled er kóða smiðja byggð á AT Protocol sem kallar sig fyrstu sannarlega samstæða kóða smiðjuna. Samkvæmt tilkynningu þeirra frá 30. október, hýsir þú skráasöfn á eigin netþjóni, kallað hnút, og vandamál, pull requests og athugasemdir eru geymdar þar sem keðjur af Git hlutum. Hver breyting skrifar einnig staðfestingarskrár á þinn eigin persónulega gagnaþjón. Sjálfhýsendur verða að uppfæra hnútana í v1.20.0.

### Hver var niðurstaða The Daily Diff um þessar fjórar sögur?

Niðurstaða The Daily Diff var NEEDS REVIEW. Franska skatturinn var samþykktur með einu atkvæði og er ekki enn löglegur, lagfæringin á ChatGPT er aðeins lýst af rannsakendunum hjá Parameter, Scribd hefur ekki sagt hversu margir reikningar urðu fyrir áhrifum, og krafa Tangled um sambandsmyndun er hennar eigin tilkynning, svo hver heimild á skilið lestur áður en gripið er til aðgerða.

## Kaflar

- 0:00 Köld byrjun: hver borgar fyrir gígabæta í Frakklandi?
- 0:44 Fyrsta saga: hver borgar gígabætaskatt Frakklands, og er hann löglegur enn?
- 2:25 Önnur saga: hvernig náði sameiginlegur ChatGPT hlekkur einkasamtölum?
- 3:33 Þriðja saga: hvað sagði Scribd að væri tekið?
- 4:42 Fjórða saga: hvað er samstæð kóða smiðja?
- 5:47 Til baka til Frakklands: gengur gígabæta summan upp?
- 6:11 Niðurstaða: NEEDS REVIEW

## Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

### Köld byrjun: hver borgar fyrir gígabæta í Frakklandi?

0:00 Internetskattar telja yfirleitt tekjur eða hagnað. Þjóðþing Frakklands samþykkti nýlega einn sem telur gígabæti, fimm og hálfan evru sent hvern, með ellefu atkvæðum gegn tíu. Í þessu myndbandi, fjórar sögur. Hver borgar gígabætaskatt Frakklands, og er hann löglegur enn? Hvernig náði sameiginlegur ChatGPT hlekkur einkasamtölum? Hvað sagði Scribd að væri tekið? Og hvað er samstæð kóða smiðja?

0:24 Ein tala í franska textanum gengur ekki alveg upp. Ég mun athuga það í lokin. Það er laugardagur, þrítugasti og fyrsti október, og þetta er The Daily Diff. Gígabætaskattur rukkar fyrirtæki fyrir hvern gígabæta sem það sendir til fólks, sama hvað fyrirtækið græðir. Hugsaðu þér tollhlið á internetinu sem telur bæti í stað bíla, og flestir bílanna eru kattamyndbönd.

### Fyrsta saga: hver borgar gígabætaskatt Frakklands, og er hann löglegur enn?

0:44 Fyrsta saga. Á föstudaginn samþykkti Þjóðþingið breytingartillögu þrettán hundruð fimmtíu og átta við fjárlagafrumvarpið 2027. Það setur fimm og hálfan evru sent á gígabæta, sem fyrirtækið sem sendir gögnin til franskra áskrifenda skuldar. Textinn hefur þrjá hreyfanlega hluta. Netveitur telja gögn sem streyma til viðskiptavina sinna og tilkynna hver sendi þau, ársfjórðungslega, án þess að skoða efni. Sendandinn skuldar skattinn; áskrifendur skuldar ekkert.

1:09 Ef sendandinn notar efnisdreifingarnet, telst það sem fer út úr því neti sem sendandans. Hér er verðið, úr franska textanum. Sendandinn skuldar rúmmálið í gígabætum sinnum fimm og hálfan sent. Hundruð gígabæta verða fimm evrur og fimmtíu. Hámark takmarkar reikninginn við fimmtán prósent af frönskum tekjum sendanda, eða tvö prósent af heildartekjum hans. Enskan er okkar þýðing.

1:34 Nefndin hafnaði sama texta 9. október. Á föstudaginn varaði fjárlaganefndin við því að stórar pallar gætu velt kostnaðinum yfir á auglýsendur. Ráðherra sagði að það þyrfti flæðiskynjara, og að helmingur skattsins myndi lenda á smærri, einkum frönskum, veitum. Höfundurinn, úr Sósíalistaflokknum, svaraði að þjónusturnar væru ókeypis, svo það væri ekkert að velta yfir. Þrjátíu og fimm þingmenn greiddu atkvæði. Af tuttugu og einu atkvæði sem talin voru sögðu ellefu já og tíu nei.

2:01 Þetta er enn aðeins breytingartillaga í fyrstu umræðu fjárlagafrumvarpsins, svo síðari atkvæðagreiðslur þingsins og öldungadeildin geta breytt eða fjarlægt hana. Textinn sem ég las setur enga upphafsdagsetningu. Þann 23. október sagði ég þér að Quad9 væri að yfirgefa Frakkland eftir dómsúrskurð. Í þetta sinn er markmiðið umferðin sjálf. Ef þú sendir mikið af gögnum til franskra notenda, fylgstu með öldungadeildinni, og spurðu CDN þinn hvað það tilkynnir á land. Önnur saga. Öryggisfyrirtækið Parameter birti hvernig það tók yfir ChatGPT

### Önnur saga: hvernig náði sameiginlegur ChatGPT hlekkur einkasamtölum?

2:29 reikninga með því einu að nota deilingartengil á samtali. Þeir tilkynntu villuna til OpenAI 18. október. OpenAI flokkaði það P eitt, og þann 26. október staðfesti það að lagað væri. Parameter lýsir keðjunni. Forskoðun keyrir HTML í takmörkuðum ramma á öðru vistfangi. Graf á sömu síðu hlaðið stærðfræðibókasafni sem hlustar eftir skilaboðum á aðalsíðunni. Sá hlustandi samþykkti skilaboð án þess að athuga hver sendi þau, og skilaboðin gátu borið HTML.

2:57 HTML-ið bjó til nýjan ramma, sem keyrði sem chatgpt.com. Í sjálfvirkri útgáfu var það eina smellið að opna hlekkinn. Parameter segir að prófunarkóði þeirra hafi skráð samtöl fórnarlambsins og lesið eitt einkasamtal. Þeir sendu aðeins lítið brot til eigin netþjóns til að sanna það, og OpenAI greiddi fimm þúsund dollara verðlaun. Forskoðunar sandkassinn sjálfur hélt. Gatið var hlustandi á aðalsíðunni. Parameter ráðleggur að athuga bæði heimilisfang sendanda og nákvæman glugga,

3:26 og aldrei að samþykkja hráan HTML í skilaboðum milli glugga. Það er góður dagur til að leita í eigin skilaboðameðhöndlum. Þriðja saga, stutt.

### Þriðja saga: hvað sagði Scribd að væri tekið?

3:34 Scribd, fyrirtækið á bak við Slideshare og Everand, hefur tilkynningu í hjálparmiðstöð um öryggisatvik, síðast uppfært 1. október. Þar segir að óviðkomandi aðili hafi komist inn í kerfi þeirra, síðan náð til annarra innri kerfa og notendaupplýsinga. Fyrir flesta reikninga, segir Scribd, þýddi það grunn reikningsupplýsingar. Fyrir færri fjölda, voru viðkvæmari upplýsingar í húfi. Tilkynning sem notandi birti á Hacker News á mánudag listar upp tölvupóstfangið og síðustu fjóra tölustafi kortsins.

4:02 Þar eru einnig upplýsingar um útgefanda korts og gildistíma, auk lands og greiðslusögu. Scribd segir að engar vísbendingar séu um misnotkun. Tilkynningar eru mismunandi eftir einstaklingum. Rúmensk fréttamiðill, Business 24, skýrslir að tilkynningar þar listi einnig þau verk sem fólk las eða leitaði að. Scribd hefur ekki sagt hversu margir reikningar urðu fyrir áhrifum, og það segir að tilkynningar berist í áföngum, svo enginn tölvupóstur þýðir ekki að þú hafir verið hlíft. Hvað á að gera.

4:29 Scribd biður þig um að endurstilla lykilorðið þitt á öllum fjórum vefsvæðunum, svo gerðu það, og breyttu því annars staðar þar sem þú hefur endurnýtt það. Vertu var um þig gagnvart öllum símtölum eða tölvupóstum sem vita síðustu fjóra tölustafi kortsins þíns, því að svindlari gæti líka vitað þá.

### Fjórða saga: hvað er samstæð kóða smiðja?

4:42 Fjórða saga. Tangled, kóða smiðja byggð á AT Protocol, opinn samskiptareglur sem Bluesky keyrir á, gaf út stóra útgáfu á föstudaginn. Það kallar sig fyrstu sannarlega samstæða kóða smiðjuna. Þú getur hýst skráasafnið þitt á eigin netþjóni, sem Tangled kallar hnút, og samt unnið með fólki á öðrum hnútum. Breytingin sem skiptir máli er hvar umræðan á sér stað. Vandamál, pull request og athugasemdir eru nú geymdar á hnútnum, rétt hjá kóðanum, sem keðjur af Git hlutum.

5:09 Hnútur gæti reynt að setja orð í munninn á þér, svo hver breyting skrifar einnig skrá á þinn eigin persónulega gagnaþjón. Tangled kallar það tveggja vega staðfestingu. Þar til þessari útgáfu, var allt vefforritið eitt Go forrit á einum SQLite gagnagrunni á einum netþjóni í Svíþjóð. Nú er það Svelte framendi á jaðrinum, auk eingöngu lesandi Rust vísitölu sem keyrir á ellefu eða fleiri svæðum. Ef þú hýsir sjálfur, biður útgáfan þig um að uppfæra hnútana þína í útgáfu eina

5:38 punkt tuttugu. Einkaskrár og skipanalínutól eru á dagskrá næstu vikurnar. Þetta er tilkynning Tangled sjálfs, og ég fann enga óháða umfjöllun enn.

### Til baka til Frakklands: gengur gígabæta summan upp?

5:47 Nú loforð summan mín. Eigin athugasemd frönsku breytingartillögunnar nefnir tvö hundruð milljarða gígabæta á ári sem sendir eru til franskra áskrifenda. Á fimm og hálfum sentum hver, eru það ellefu milljarðar evra. Athugasemdin lofar tíu milljörðum. Það útskýrir ekki bilið. Ef þú vilt frekar lesa þetta en heyra mig segja það, kemur mismunurinn í pósthólfið þitt á hverjum morgni, ókeypis á the daily diff dot dev, hlekkur hér að neðan.

6:10 Svo niðurstaða dagsins er NEEDS REVIEW.

### Niðurstaða: NEEDS REVIEW

6:13 Ég myndi fara yfir það því franski skatturinn var samþykktur með einu atkvæði og er ekki enn löglegur, ChatGPT lagfæringin er aðeins lýst af rannsakendunum, Scribd hefur ekki sagt hversu margir reikningar urðu fyrir áhrifum, og krafa Tangled um sambandsmyndun er hennar eigin. Gerast áskrifandi, ýttu á bjölluna og segðu mér í athugasemdum ef þú hefðir stimplað það öðruvísi. Og það er munurinn fyrir í dag. Ég er Niko frá Axrisi. Sameinaðu á ábyrgan hátt.

## Heimildir

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled