# フランスのギガバイト税、ChatGPT共有リンクによるアカウント乗っ取り、Scribdの情報漏洩、Tangledの連合型コードフォージ：The Daily Diffの4つの開発者ストーリー

Published: 2026-10-31

それぞれ主要な情報源に帰属する4つの開発者ストーリー。フランス国民議会は、2027年予算案の第一読会で、フランスのインターネット加入者に送信されるコンテンツプロバイダーにギガバイトあたり0.055ユーロを課税する修正案を11対10で可決したが、これはまだ法律ではない。セキュリティ企業Parameterは、共有会話リンクを介してChatGPTアカウントを乗っ取った方法を公開し、OpenAIはこれをP1と評価し、10月26日に修正されたことを確認した。Slideshare、Everand、Fableを運営するScribdは、セキュリティインシデント通知を公開し、影響を受けるユーザーにメールを送信している。Tangledは、ATプロトコル上で連合型コードフォージをリリースした。数値は情報源独自のものであり、いくつかの疑問が残っており、評決はNEEDS REVIEWである。

Canonical: https://thedailydiff.dev/ja/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## この動画の要点

- 2026年10月30日金曜日、フランス国民議会は、コンテンツプロバイダーが送信するデジタルデータフローに課税する2027年予算案（第一読会、法案第3210号）の修正案I-1358を採択しました。この修正案は、送信者に対してギガバイトあたり0.055ユーロの課税を定めています。インターネットプロバイダーは、コンテンツを見ずに匿名で、送信者ごとに顧客に送られるデータをカウントし、四半期ごとに税務当局に報告します。コンテンツ配信ネットワークからのデータ流出は、送信者のものとしてカウントされます。投票は、35人の議員が投票し、21票のうち賛成11票、反対10票で、予算担当委員長と大臣の意見に反するものでした。この動画におけるフランス語テキストの英語訳は私たち自身のものです。
- この修正案は、税金を送信者のフランス国内収益の15％、または総収益の2％を上限としています。その説明ノートでは、約100億ユーロを期待しており、ARCEPの年間2000億ギガバイトのフランス加入者への送信量という推定を引用しています。2000億に0.055を掛けると110億となり、ノートではその差について説明していません。同じテキストは10月9日に財政委員会で却下されています。この措置は最終的なものではありません。後の議会での投票や上院で変更または削除される可能性があり、この動画で読まれたテキストには開始日が設定されていません。
- Parameter Labsは、公開された共有会話リンクを使用してChatGPTアカウントを乗っ取ったと述べています。2026年10月28日の投稿によると、通常の機能の連鎖、制限されたフレーム内のHTMLプレビュー、メインページでメッセージリスナーを持つ数学ライブラリをロードするグラフ、そして送信者を確認せずにメッセージを受け入れるリスナーによって、被害者のセッションでchatgpt.comとしてコードを実行し、会話をリストアップし、プライベートな会話を読み取ることができたとのことです。Parameterは10月18日にこのバグを報告し、OpenAIはこれを再現し、深刻度をP2からP1に引き上げ、10月26日に両方のウェブフロントエンドがメッセージを拒否したことを確認し、5,000ドルの報奨金を授与しました。この欠陥に関する説明はParameterのものです。
- Parameterは、メッセージハンドラーで送信者のオリジンと正確なウィンドウの両方を確認すること、クロスウィンドウメッセージで生のHTMLを絶対に受け入れないこと、コンテンツセキュリティポリシーをバックアップ制御として扱うことを推奨しています。プレビューサンドボックス自体は保持されたと報告しており、問題はメインページのリスナーにあったとのことです。
- Scribdのヘルプセンター通知（最終更新日：2026年10月1日）によると、不正な第三者がシステムに侵入し、他の内部システムにアクセスしてユーザー情報にアクセスしたとのことです。ほとんどのアカウントでは基本的なアカウント情報が、少数のアカウントではより機密性の高い情報が関与したと述べられています。脆弱性はすでに閉じられ、外部の専門家が関与し、法執行機関およびデータ保護当局に通知されたとのことです。Scribd、Slideshare、Everand、Fableのパスワードをリセットすることを推奨しています。10月26日にHacker Newsに投稿された通知には、メールアドレス、カード番号の下4桁、カード発行会社、有効期限、国、支払い履歴が記載されており、悪用された証拠はないとされています。Scribdは影響を受けたアカウントの数を公表していません。
- ATプロトコル上に構築されたコードフォージであるTangledは、2026年10月30日に主要なリリースを発表し、自身を「真に連合化された最初のコードフォージ」と呼んでいます。リポジトリは自身のサーバー（ノットと呼ばれる）でホストしながら、他のノットと共同作業を行うことができます。Issue、プルリクエスト、コメントは現在、ノット上にGitオブジェクトの連鎖として保存され、各編集は作成者の個人データサーバーにも証明記録を書き込みます。ウェブアプリは、スウェーデンの単一のSQLiteデータベース上の単一のGoプログラムから、エッジにあるSvelteフロントエンドと、11以上の地域で実行される読み取り専用のRustインデクサーに移行しました。セルフホストユーザーはノットをv1.20.0にアップグレードする必要があります。プライベートリポジトリ、CLI、SDKは今後数週間のうちにリリース予定です。これらはTangled自身の主張です。

## 質疑応答

### フランスのギガバイト税の修正案の内容と、それがすでに法律になっているかどうかは？

フランス国民議会の修正案I-1358の本文では、フランスのインターネット加入者にデータを送信する企業が支払うべきギガバイトあたり0.055ユーロと定められており、フランス国内収益の15％または総収益の2％を上限としています。これは10月30日に2027年予算案の第一読会で11対10で採択されたため、まだ法律ではありません。上院やその後の投票で変更される可能性があります。

### 研究者はどのようにして共有リンクを介してChatGPTアカウントを乗っ取り、それは修正されたのですか？

Parameter Labsによると、公開されたChatGPT共有リンクは、被害者のセッションでchatgpt.comとしてコードを実行する可能性がありました。メインページにある数学ライブラリのメッセージリスナーが、サンドボックス化されたプレビューからのメッセージを送信者を確認せずに受け入れ、そのメッセージにはHTMLが含まれる可能性がありました。Parameterは10月18日にこれを報告し、OpenAIはP1と評価し、10月26日に修正を確認し、5,000ドルの報奨金を支払いました。

### Scribdはセキュリティインシデントで何が露呈したと述べ、ユーザーは何をすべきですか？

Scribdのヘルプセンター通知（最終更新日：10月1日）によると、不正な第三者が内部システムとユーザー情報にアクセスしました。ほとんどのアカウントでは基本的なアカウントデータが、少数のアカウントではより機密性の高いデータが対象でした。Hacker Newsに投稿された通知には、メールアドレス、カード番号の下4桁、発行会社、有効期限、国、支払い履歴が記載されています。Scribdは、Scribd、Slideshare、Everand、Fableでパスワードをリセットすることを推奨しており、影響を受けたアカウントの数は公表していません。

### Tangledとは何ですか？また、連合型コードフォージでissueやプルリクエストをどのように保存しますか？

TangledはATプロトコル上に構築されたコードフォージで、自身を「真に連合化された最初のコードフォージ」と呼んでいます。10月30日の発表によると、リポジトリは自身のサーバー（ノットと呼ばれる）でホストし、issue、プルリクエスト、コメントはGitオブジェクトの連鎖としてそこに保存されます。各編集は作成者自身の個人データサーバーにも証明記録を書き込みます。セルフホストユーザーはノットをv1.20.0にアップグレードする必要があります。

### The Daily Diffはこれら4つの物語についてどのような評決を下しましたか？

The Daily Diffの評決はNEEDS REVIEWでした。フランスの税金は1票差で可決され、まだ法律になっておらず、ChatGPTの修正はParameterの研究者によってのみ説明されており、Scribdは影響を受けたアカウントの数を公表しておらず、Tangledの連合化の主張は彼ら自身の発表であるため、行動を起こす前にそれぞれの情報源を読む価値があります。

## チャプター

- 0:00 オープニング：フランスでギガバイトの料金を支払うのは誰か？
- 0:44 物語1：フランスのギガバイト税を支払うのは誰か、そしてそれはすでに法律になっているのか？
- 2:25 物語2：ChatGPTの共有リンクはどのようにしてプライベートチャットに到達したのか？
- 3:33 物語3：Scribdは何が盗まれたと述べたのか？
- 4:42 物語4：連合型コードフォージとは何か？
- 5:47 フランスに戻って：ギガバイトの合計は合っているか？
- 6:11 評決：NEEDS REVIEW

## 翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

### オープニング：フランスでギガバイトの料金を支払うのは誰か？

0:00 インターネット税は通常、収益または利益を数えます。 フランス国民議会は、ギガバイト数を数える税を採択しました。 11対10の投票で、それぞれ5.5ユーロセントです。 この動画では4つの物語。 フランスのギガバイト税は誰が払うのか、そしてそれはすでに法律になっているのか？ 共有されたChatGPTリンクはどのようにしてプライベートチャットに到達したのか？ Scribdは何が盗まれたと述べたのか？ そして連合型コードフォージとは何か？

0:24 フランス語のテキストの中の数字が一つ、あまり合いません。 最後に確認します。 10月31日土曜日、The Daily Diffです。 ギガバイト税は、企業が人々に送信するギガバイトごとに料金を課すものです。 その企業がどれだけ稼いでいるかに関わらずです。 車ではなくバイトを数えるインターネット上の料金所のようなものです。 そしてほとんどの車は猫の動画です。

### 物語1：フランスのギガバイト税を支払うのは誰か、そしてそれはすでに法律になっているのか？

0:44 物語その1。金曜日、国民議会は2027年予算案に対する修正案1358を採択しました。 これは、フランスの加入者にデータを送信する企業が支払うべき、ギガバイトあたり5.5ユーロセントを定めています。 これは、フランスの加入者にデータを送信する会社が支払うべき、ギガバイトあたり5.5ユーロセントを定めています。 このデータは、フランスの加入者に送られるデータに対して、送信元の企業が支払うものです。 このテキストには3つの主要な要素があります。 インターネットプロバイダーは、顧客に流れるデータをコンテンツを見ずに四半期ごとにカウントし、誰が送信したかを報告します。 インターネットプロバイダーは、顧客に流れるデータをコンテンツを見ずに四半期ごとにカウントし、誰が送信したかを報告します。 送信者が税金を支払う義務があり、加入者は何も支払う義務がありません。

1:09 送信者がコンテンツ配信ネットワークを使用している場合、そのネットワークから流出したデータは、 送信者のものとしてカウントされます。 これがフランス語のテキストからの料金です。 送信者は、ギガバイト単位の量に5.5セントを掛けた額を支払います。 100ギガバイトで5ユーロ50セントになります。 上限は、請求額を送信者のフランス国内収益の15％、 または総収益の2％に制限します。 英語訳は当社によるものです。

1:34 同委員会は10月9日に同文を却下した。 金曜日、予算担当報告者は、大手プラットフォームが費用を広告主に転嫁する可能性があると警告しました。大臣は、フローセンサーが必要になると述べ、 費用を広告主に転嫁する可能性があると警告した。大臣は、フローセンサーが必要であり、 税金の半分が中小企業、特にフランスのプロバイダーに課せられるだろうと述べました。 プロバイダーに課せられるだろうと述べた。社会党グループの著者 サービスは無料なので、転嫁するものはないと答えた。 35人のメンバーが投票しました。 集計された21票のうち、11票が賛成、10票が反対でした。

2:01 それはまだ予算案の第一読会での修正案に過ぎません。 したがって、後の議会投票や上院で変更または削除される可能性があります。 私が読んだテキストには開始日が設定されていません。 10月23日、Quad9が裁判所の判決を受けてフランスから撤退するとお伝えしました。 今回は、ターゲットがトラフィックそのものです。 もしフランスのユーザーに大量のデータを送信しているなら、上院の動向に注意し、 あなたのCDNに国ごとに何を報告しているか尋ねてください。 物語その2。セキュリティ企業Parameterは、共有された会話リンクのみを使用してChatGPTアカウントを乗っ取った方法を発表しました。

### 物語2：ChatGPTの共有リンクはどのようにしてプライベートチャットに到達したのか？

2:29 セキュリティ企業Parameterは、共有された会話リンクのみを使用してChatGPTアカウントを乗っ取った方法を発表しました。 Parameterは10月18日にOpenAIにこのバグを報告しました。 OpenAIはこれをP1と評価し、10月26日に修正を確認しました。 Parameterは一連の事象を説明しています。 プレビューは別の住所の制限されたフレームでHTMLを実行します。 同じページ上のグラフは、メインページでメッセージを待つ数学ライブラリをロードしました。 そのリスナーは、送信者を確認せずにメッセージを受け入れ、 そのメッセージはHTMLを運ぶことができました。

2:57 そのHTMLは新しいフレームを作成し、chatgpt.comとして実行されました。 自動バージョンでは、リンクを開くだけでクリックは不要でした。 Parameterによると、彼らのテストコードは被害者の会話をリストアップし、 プライベートなものを読み取ったとのことです。それを証明するために、ごく一部だけを彼らのサーバーに送信しました。 そしてOpenAIは5,000ドルの報奨金を支払いました。 プレビューサンドボックス自体は保持されました。 問題はメインページのリスナーでした。 Parameterは、送信者のアドレスと正確なウィンドウの両方を確認すること、

3:26 およびクロスウィンドウメッセージで生のHTMLを絶対に受け入れないことを推奨しています。 自身のメッセージハンドラーをgrepする良い日です。 物語その3、短い話です。

### 物語3：Scribdは何が盗まれたと述べたのか？

3:34 SlideshareとEverandを運営するScribdは、セキュリティインシデントに関するヘルプセンター通知を公開しており、 最終更新日は10月1日です。 不正な第三者がシステムに侵入し、その後、他の内部システムやユーザー情報にアクセスしたと述べられています。 不正な第三者がシステムに侵入し、その後、他の内部システムやユーザー情報にアクセスしたと述べられています。 Scribdによると、ほとんどのアカウントでは、基本的なアカウント情報が対象でした。 少数のアカウントでは、より機密性の高い情報が関与していました。 月曜日にHacker Newsに投稿されたユーザーの通知には、メールアドレスと カードの下4桁が記載されています。

4:02 また、カード発行会社と有効期限、国、支払い履歴も記載されています。 Scribdは、悪用の証拠はないと述べています。 通知は人によって異なります。 ルーマニアのメディア「Business 24」は、そこでの通知には、 人々が読んだり検索したりしたタイトルも記載されていると報じています。 Scribdは影響を受けたアカウントの数を発表しておらず、通知は段階的に送られるため、 メールが届かなくても無事だったわけではないと述べています。 どうすればよいか。

4:29 Scribdは、4つのサイトすべてでパスワードをリセットするよう求めているので、 そうし、再利用した他の場所でも変更してください。 あなたのカードの下4桁を知っている電話やメールには注意してください。 詐欺師もそれを知っている可能性があります。

### 物語4：連合型コードフォージとは何か？

4:42 物語その4。ATプロトコル上に構築されたコードフォージ、Tangledは、 Blueskyが実行されているオープンプロトコルであり、金曜日に大規模なリリースを発表しました。 それは自身を「真に連合化された最初のコードフォージ」と呼んでいます。 リポジトリを自身のサーバー（Tangledでは「ノット」と呼ぶ）でホストし、 他のノットの人々と共同作業を行うことができます。 重要な変更点は、議論がどこにあるかです。 Issue、プルリクエスト、コメントは、コードのすぐ隣に、 Gitオブジェクトの連鎖としてノット上に保存されます。

5:09 ノットがあなたの言葉を歪めようとする可能性があるので、各編集はあなたの個人のデータサーバーにも記録を書き込みます。 ノットがあなたの言葉を歪めようとする可能性があるので、各編集はあなたの個人のデータサーバーにも記録を書き込みます。 Tangledはこれを双方向検証と呼んでいます。 このリリースまで、ウェブアプリ全体はスウェーデンの1台のサーバー上の単一のSQLiteデータベース上の1つのGoプログラムでした。 このリリースまで、ウェブアプリ全体はスウェーデンの1台のサーバー上の単一のSQLiteデータベース上の1つのGoプログラムでした。 現在は、エッジにあるSvelteフロントエンドと、11以上の地域で実行されるRust製の読み取り専用インデクサーです。 現在は、エッジにあるSvelteフロントエンドと、11以上の地域で実行されるRust製の読み取り専用インデクサーです。 セルフホストしている場合、このリリースではノットをバージョン1.20.0にアップグレードするよう求めています。

5:38 プライベートリポジトリとコマンドラインツールは、今後数週間のうちにリリース予定です。 プライベートリポジトリとコマンドラインツールは、今後数週間のうちにリリース予定です。 これはTangled自身の発表であり、独立したレビューはまだ見つかっていません。

### フランスに戻って：ギガバイトの合計は合っているか？

5:47 さて、お約束の合計です。 フランスの修正案の付帯事項には、フランスの加入者に年間2000億ギガバイトのデータが送信されていると記載されています。 フランスの修正案の付帯事項には、フランスの加入者に年間2000億ギガバイトのデータが送信されていると記載されています。 1ギガバイトあたり5.5セントだと、110億ユーロになります。 メモでは100億と約束しています。 その差については説明されていません。 私が話すよりも読みたい場合は、diffが毎日朝、無料であなたの受信トレイに届きます。 dailydiff.dev、リンクは下にあります。

6:10 今日の評決はNEEDS REVIEWです。

### 評決：NEEDS REVIEW

6:13 再検討する理由は、フランスの税金が1票差で可決され、まだ法律になっていないこと、 ChatGPTの修正は研究者によってのみ説明されていること、 Scribdは影響を受けたアカウントの数を公表していないこと、そしてTangledの連合化の主張は 彼ら自身のものだからです。 購読し、ベルを鳴らし、もしあなたが異なる判断を下したならコメントで教えてください。そして、それが今日の差分です。 購読し、ベルを鳴らし、もしあなたが異なる判断を下したならコメントで教えてください。そして、それが今日の差分です。 AxrisiのNikoです。 責任を持ってマージしてください。

## 情報源

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled