# Cukai gigabait Perancis, pengambilalihan akaun pautan kongsi ChatGPT, pelanggaran Scribd dan penempaan kod terfederasi Tangled: empat kisah pembangun dalam satu Daily Diff

Published: 2026-10-31

Empat kisah pembangun, setiap satu dikaitkan dengan sumber utamanya. Perhimpunan Kebangsaan Perancis menerima pakai pindaan yang akan mengenakan cukai kepada penyedia kandungan sebanyak 0.055 euro setiap gigabait yang dihantar kepada pelanggan internet Perancis, dengan 11 undi berbalas 10 dalam bacaan pertama rang undang-undang belanjawan 2027 dan belum menjadi undang-undang; firma keselamatan Parameter menerbitkan bagaimana ia mengambil alih akaun ChatGPT melalui pautan perbualan yang dikongsi, yang OpenAI menilai P1 dan mengesahkan telah diperbaiki pada 26 Oktober; Scribd, syarikat di sebalik Slideshare, Everand dan Fable, menerbitkan notis insiden keselamatan dan menghantar e-mel kepada pengguna yang terjejas; dan Tangled mengeluarkan penempaan kod bersekutu pada Protokol AT. Angka-angka adalah milik sumber sendiri, beberapa soalan masih terbuka, dan keputusannya adalah NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ms/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Apa yang diliputi video ini

- Pada hari Jumaat, 30 Oktober 2026, Perhimpunan Kebangsaan Perancis menerima pakai pindaan I-1358 kepada rang undang-undang bajet 2027 (bacaan pertama, rang undang-undang no. 3210), yang mencipta cukai ke atas aliran data digital yang dihantar oleh penyedia kandungan. Teks itu menetapkan 0.055 euro setiap gigabait, yang perlu dibayar oleh pengirim; penyedia internet mengira data yang pergi kepada pelanggan mereka mengikut pengirim, secara tanpa nama dan tanpa melihat kandungan, dan melaporkannya setiap suku tahun kepada pentadbiran cukai, dan aliran keluar rangkaian penghantaran kandungan dikira sebagai milik pengirim. Undian adalah 11 menyokong dan 10 menentang di antara 21 undi yang dikira, dengan 35 ahli mengundi, bertentangan dengan pendapat pelapor bajet dan menteri. Terjemahan bahasa Inggeris teks Perancis dalam video ini adalah milik kami.
- Pindaan itu mengehadkan cukai pada 15 peratus daripada pendapatan pengirim di Perancis atau 2 peratus daripada jumlah pendapatannya. Nota penjelasannya menjangkakan kira-kira 10 bilion euro dan memetik anggaran ARCEP sebanyak 200 bilion gigabait setahun dihantar kepada pelanggan Perancis; 200 bilion kali 0.055 ialah 11 bilion, dan nota itu tidak menjelaskan perbezaannya. Teks yang sama ditolak dalam jawatankuasa kewangan pada 9 Oktober. Langkah itu belum muktamad: ia masih boleh diubah atau dikeluarkan dalam undian Perhimpunan seterusnya dan di Senat, dan teks yang dibaca untuk video ini tidak menetapkan tarikh mula.
- Parameter Labs mengatakan ia mengambil alih akaun ChatGPT menggunakan pautan perbualan kongsi awam. Menurut catatannya pada 28 Oktober 2026, rantaian ciri biasa, Pratonton HTML dalam bingkai terhad, graf yang memuatkan pustaka matematik dengan pendengar mesej di halaman utama, dan pendengar yang menerima mesej tanpa memeriksa pengirimnya, membolehkan kodnya berjalan sebagai chatgpt.com dalam sesi mangsa, menyenaraikan perbualan dan membaca satu peribadi. Ia melaporkan pepijat itu pada 18 Oktober; OpenAI mereproduksinya, menaikkan tahap keterukan dari P2 ke P1, mengesahkan pada 26 Oktober bahawa kedua-dua bahagian hadapan web menolak mesej, dan menganugerahkan ganjaran 5,000 dolar. Akaun kelemahan itu adalah milik Parameter.
- Parameter menasihatkan untuk memeriksa kedua-dua asal pengirim dan tetingkap yang tepat dalam pengendali mesej, tidak pernah menerima HTML mentah dalam mesej merentas tetingkap, dan menganggap Dasar Keselamatan Kandungan sebagai kawalan sandaran. Ia melaporkan bahawa kotak pasir Pratonton itu sendiri tetap utuh; masalahnya adalah pendengar di halaman utama.
- Notis pusat bantuan Scribd, kemas kini terakhir 1 Oktober 2026, mengatakan pihak yang tidak dibenarkan telah masuk ke dalam sistemnya, mencapai sistem dalaman lain dan mengakses maklumat pengguna: maklumat akaun asas untuk kebanyakan akaun dan maklumat yang lebih sensitif untuk bilangan yang lebih kecil. Ia mengatakan kelemahan itu telah ditutup, pakar luar telah dilibatkan, penguatkuasa undang-undang dan pihak berkuasa perlindungan data telah dimaklumkan, dan ia mengesyorkan menetapkan semula kata laluan untuk Scribd, Slideshare, Everand dan Fable. Notis yang disiarkan di Hacker News pada 26 Oktober menyenaraikan alamat e-mel, empat digit terakhir kad, pengeluar kad, tarikh luput, negara dan sejarah pembayaran, dan mengatakan tiada bukti penyalahgunaan. Scribd belum menerbitkan berapa banyak akaun yang terjejas.
- Tangled, penempaan kod yang dibina di atas Protokol AT, mengumumkan keluaran utama pada 30 Oktober 2026 dan menggelar dirinya sebagai penempaan kod terfederasi yang pertama. Repositori boleh dihoskan di pelayan anda sendiri (simpul) sambil bekerjasama dengan simpul lain. Isu, permintaan tarik dan komen kini disimpan di simpul sebagai rantaian objek Git, dan setiap suntingan juga menulis rekod pengesahan ke pelayan data peribadi penulis sendiri. Aplikasi web beralih daripada satu program Go pada satu pangkalan data SQLite di Sweden kepada bahagian hadapan Svelte di pinggir dengan pengindeks Rust hanya baca di lebih daripada 11 wilayah. Hos sendiri mesti menaik taraf simpul ke v1.20.0; repositori peribadi, CLI dan SDK disenaraikan untuk beberapa minggu akan datang. Ini adalah dakwaan Tangled sendiri.

## Soalan dan jawapan

### Apakah yang dikatakan oleh pindaan cukai gigabait Perancis, dan adakah ia sudah menjadi undang-undang?

Teks Perhimpunan Kebangsaan Perancis untuk pindaan I-1358 menetapkan 0.055 euro setiap gigabait, yang perlu dibayar oleh syarikat yang menghantar data kepada pelanggan internet Perancis, dengan had 15 peratus daripada pendapatan Perancisnya atau 2 peratus daripada jumlah pendapatannya. Ia diterima pakai 11 berbanding 10 pada 30 Oktober dalam bacaan pertama rang undang-undang bajet 2027, jadi ia belum menjadi undang-undang: Senat dan undian seterusnya masih boleh mengubahnya.

### Bagaimana penyelidik mengambil alih akaun ChatGPT melalui pautan kongsi, dan adakah ia telah diperbaiki?

Parameter Labs mengatakan pautan kongsi awam ChatGPT boleh menjalankan kodnya sebagai chatgpt.com dalam sesi mangsa. Pendengar mesej pustaka matematik di halaman utama menerima mesej dari Pratonton yang disandbox tanpa memeriksa pengirimnya, dan mesej itu boleh membawa HTML. Parameter melaporkannya pada 18 Oktober; OpenAI menilainya P1, mengesahkan pembaikan pada 26 Oktober dan membayar ganjaran 5,000 dolar.

### Apakah yang dikatakan oleh Scribd telah terdedah dalam insiden keselamatannya, dan apakah yang perlu dilakukan oleh pengguna?

Notis pusat bantuan Scribd, kemas kini terakhir 1 Oktober, mengatakan pihak yang tidak dibenarkan mencapai sistem dalaman dan maklumat pengguna: data akaun asas untuk kebanyakan akaun dan data yang lebih sensitif untuk bilangan yang lebih kecil. Notis yang disiarkan di Hacker News menyenaraikan alamat e-mel, empat digit terakhir kad, pengeluar, tarikh luput, negara dan sejarah pembayaran. Scribd mengesyorkan menetapkan semula kata laluan di Scribd, Slideshare, Everand dan Fable dan belum mengatakan berapa banyak akaun yang terjejas.

### Apakah itu Tangled, dan bagaimana ia menyimpan isu dan permintaan tarik pada penempaan kod terfederasi?

Tangled adalah penempaan kod yang dibina di atas Protokol AT yang menggelar dirinya sebagai penempaan kod terfederasi yang pertama. Mengikut pengumumannya pada 30 Oktober, anda mengehos repositori di pelayan anda sendiri, yang dipanggil simpul, dan isu, permintaan tarik dan komen disimpan di sana sebagai rantaian objek Git. Setiap suntingan juga menulis rekod pengesahan ke pelayan data peribadi anda sendiri. Hos sendiri mesti menaik taraf simpul ke v1.20.0.

### Apakah keputusan The Daily Diff mengenai empat kisah ini?

Keputusan The Daily Diff adalah NEEDS REVIEW. Cukai Perancis diluluskan dengan satu undi dan belum menjadi undang-undang, pembaikan ChatGPT diterangkan hanya oleh penyelidik di Parameter, Scribd belum mengatakan berapa banyak akaun yang terjejas, dan dakwaan persekutuan Tangled adalah pengumumannya sendiri, jadi setiap sumber wajar dibaca sebelum bertindak.

## Bab

- 0:00 Pembukaan dingin: siapa yang membayar untuk gigabait di Perancis?
- 0:44 Kisah satu: siapa yang membayar cukai gigabait Perancis, dan adakah ia sudah menjadi undang-undang?
- 2:25 Kisah dua: bagaimana pautan ChatGPT yang dikongsi mencapai sembang peribadi?
- 3:33 Kisah tiga: apakah yang dikatakan Scribd telah diambil?
- 4:42 Kisah empat: apakah penempaan kod terfederasi?
- 5:47 Kembali ke Perancis: adakah jumlah gigabait bertambah?
- 6:11 Keputusan: NEEDS REVIEW

## Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

### Pembukaan dingin: siapa yang membayar untuk gigabait di Perancis?

0:00 Cukai internet biasanya mengira pendapatan atau keuntungan. Perhimpunan Kebangsaan Perancis baru sahaja menerima pakai satu yang mengira gigabait, lima setengah sen euro setiap satu, dengan sebelas undi berbanding sepuluh. Dalam video ini, empat kisah. Siapa yang membayar cukai gigabait Perancis, dan adakah ia sudah menjadi undang-undang? Bagaimana pautan ChatGPT yang dikongsi mencapai sembang peribadi? Apakah yang dikatakan Scribd telah diambil? Dan apakah penempaan kod terfederasi?

0:24 Satu nombor dalam teks Perancis tidak begitu tepat. Saya akan menyemaknya di akhir. Hari Sabtu, tiga puluh satu Oktober, dan ini The Daily Diff. Cukai gigabait mengenakan bayaran kepada syarikat untuk setiap gigabait yang dihantar kepada orang ramai, tidak kira berapa banyak syarikat itu memperoleh. Fikirkan pondok tol di internet yang mengira bait dan bukannya kereta, dan kebanyakan kereta adalah video kucing.

### Kisah satu: siapa yang membayar cukai gigabait Perancis, dan adakah ia sudah menjadi undang-undang?

0:44 Kisah satu. Pada hari Jumaat, Perhimpunan Kebangsaan menerima pakai pindaan tiga belas lima puluh lapan kepada rang undang-undang bajet dua puluh dua puluh tujuh. Ia menetapkan lima setengah sen euro setiap gigabait, yang perlu dibayar oleh syarikat yang menghantar data kepada pelanggan Perancis. Teks ini mempunyai tiga bahagian yang bergerak. Penyedia internet mengira data yang mengalir kepada pelanggan mereka dan melaporkan siapa yang menghantar ia, setiap suku tahun, tanpa melihat kandungan. Pengirim berhutang cukai; pelanggan tidak berhutang apa-apa.

1:09 Jika pengirim menggunakan rangkaian penghantaran kandungan, apa yang keluar dari rangkaian itu dikira sebagai milik pengirim. Berikut adalah kadar, dari teks Perancis. Pengirim berhutang jumlah dalam gigabait kali lima setengah sen. Seratus gigabait berjumlah lima euro lima puluh. Had mengehadkan bil kepada lima belas peratus daripada pendapatan Perancis pengirim, atau dua peratus daripada jumlah pendapatannya. Terjemahan bahasa Inggeris adalah terjemahan kami.

1:34 Jawatankuasa menolak teks yang sama pada sembilan Oktober. Pada hari Jumaat, pelapor bajet memberi amaran bahawa platform besar boleh melepaskan kos itu kepada pengiklan. Menteri berkata ia akan memerlukan penderia aliran, dan bahawa separuh daripada cukai akan dikenakan kepada penyedia yang lebih kecil, terutamanya Perancis, penyedia. Penulis, dari kumpulan Sosialis, menjawab bahawa perkhidmatan itu percuma, jadi tiada apa-apa untuk diserahkan. Tiga puluh lima ahli mengundi. Daripada dua puluh satu undi yang dikira, sebelas berkata ya dan sepuluh berkata tidak.

2:01 Ia masih hanya pindaan dalam bacaan pertama rang undang-undang bajet, jadi undi Perhimpunan seterusnya dan Senat boleh mengubah atau mengeluarkannya. Teks yang saya baca tidak menetapkan tarikh mula. Pada dua puluh tiga Oktober saya memberitahu anda Quad9 akan meninggalkan Perancis selepas keputusan mahkamah. Kali ini sasarannya adalah lalu lintas itu sendiri. Jika anda menghantar banyak data kepada pengguna Perancis, perhatikan Senat, dan tanya CDN anda apa yang dilaporkannya setiap negara. Kisah dua. Firma keselamatan Parameter menerbitkan bagaimana ia mengambil alih akaun ChatGPT

### Kisah dua: bagaimana pautan ChatGPT yang dikongsi mencapai sembang peribadi?

2:29 menggunakan hanya pautan perbualan yang dikongsi. Ia melaporkan pepijat itu kepada OpenAI pada lapan belas Oktober. OpenAI menilainya P satu, dan pada dua puluh enam Oktober mengesahkan pembaikan. Parameter menerangkan rantaian itu. Pratonton menjalankan HTML dalam bingkai terhad di alamat lain. Graf di halaman yang sama memuatkan pustaka matematik yang mendengar mesej di halaman utama. Pendengar itu menerima mesej tanpa memeriksa siapa yang menghantarnya, dan mesej itu boleh membawa HTML.

2:57 HTML membuat bingkai baru, yang berjalan sebagai chatgpt dot com. Dalam versi automatik, membuka pautan adalah satu-satunya klik. Parameter mengatakan kod ujiannya menyenaraikan perbualan mangsa dan membaca satu peribadi. Ia hanya menghantar secebis kecil ke pelayannya sendiri untuk membuktikannya, dan OpenAI membayar ganjaran lima ribu dolar. Kotak pasir Pratonton itu sendiri tetap utuh. Lubang itu adalah pendengar di halaman utama. Parameter menasihatkan untuk memeriksa kedua-dua alamat pengirim dan tetingkap yang tepat,

3:26 dan tidak pernah menerima HTML mentah dalam mesej merentas tetingkap. Ini adalah hari yang baik untuk grep pengendali mesej anda sendiri. Kisah tiga, yang pendek.

### Kisah tiga: apakah yang dikatakan Scribd telah diambil?

3:34 Scribd, syarikat di belakang Slideshare dan Everand, mempunyai notis pusat bantuan mengenai insiden keselamatan, kemas kini terakhir satu Oktober. Ia mengatakan pihak yang tidak dibenarkan telah masuk ke dalam sistemnya, kemudian mencapai sistem dalaman lain dan maklumat pengguna. Untuk kebanyakan akaun, kata Scribd, itu bermaksud maklumat akaun asas. Untuk bilangan yang lebih kecil, maklumat yang lebih sensitif terlibat. Notis yang disiarkan oleh pengguna di Hacker News pada hari Isnin menyenaraikan alamat e-mel dan empat digit terakhir kad.

4:02 Ia juga menyenaraikan pengeluar kad dan tarikh luput, serta negara dan sejarah pembayaran. Scribd mengatakan tiada bukti penyalahgunaan. Notis berbeza mengikut orang. Outlet Romania, Business 24, melaporkan bahawa notis di sana juga menyenaraikan tajuk yang dibaca atau dicari oleh orang ramai. Scribd belum mengatakan berapa banyak akaun yang terjejas, dan ia mengatakan notis dihantar secara berperingkat, jadi tiada e-mel tidak bermakna anda terselamat. Apa yang perlu dilakukan.

4:29 Scribd meminta anda menetapkan semula kata laluan anda di keempat-empat tapak, jadi lakukan, dan ubah di mana-mana sahaja anda menggunakannya semula. Berhati-hati dengan sebarang panggilan atau e-mel yang mengetahui empat digit terakhir kad anda, kerana penipu mungkin mengetahuinya juga.

### Kisah empat: apakah penempaan kod terfederasi?

4:42 Kisah empat. Tangled, penempaan kod yang dibina di atas Protokol AT, protokol terbuka yang dijalankan oleh Bluesky, mengeluarkan keluaran besar pada hari Jumaat. Ia menggelar dirinya sebagai penempaan kod terfederasi yang pertama. Anda boleh mengehos repositori anda di pelayan anda sendiri, yang Tangled sebut sebagai simpul, dan masih bekerjasama dengan orang lain di simpul lain. Perubahan yang penting ialah di mana perbincangan itu berlaku. Isu, permintaan tarik dan komen kini disimpan di simpul, betul-betul di sebelah kod, sebagai rantaian objek Git.

5:09 Simpul boleh cuba meletakkan kata-kata di mulut anda, jadi setiap suntingan juga menulis rekod ke pelayan data peribadi anda sendiri. Tangled menyebutnya pengesahan dua hala. Sehingga keluaran ini, seluruh aplikasi web adalah satu program Go pada satu pangkalan data SQLite di satu pelayan di Sweden. Kini ia adalah bahagian hadapan Svelte di pinggir, serta pengindeks hanya baca dalam Rust yang berjalan di sebelas atau lebih wilayah. Jika anda mengehos sendiri, keluaran itu meminta anda menaik taraf simpul anda ke versi satu

5:38 titik dua puluh. Repositori peribadi dan alat baris perintah disenaraikan untuk beberapa minggu akan datang. Ini adalah pengumuman Tangled sendiri, dan saya belum menemui ulasan bebas lagi.

### Kembali ke Perancis: adakah jumlah gigabait bertambah?

5:47 Sekarang jumlah yang saya janjikan. Nota pindaan Perancis sendiri memetik dua ratus bilion gigabait setahun yang dihantar kepada pelanggan Perancis. Pada lima setengah sen setiap satu, itu adalah sebelas bilion euro. Nota itu menjanjikan sepuluh bilion. Ia tidak menjelaskan jurang itu. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, perbezaan itu tiba di peti masuk anda setiap pagi, percuma di daily diff dot dev, pautan di bawah.

6:10 Jadi keputusan hari ini adalah NEEDS REVIEW.

### Keputusan: NEEDS REVIEW

6:13 Saya akan menyemaknya kerana cukai Perancis diluluskan dengan satu undi dan belum menjadi undang-undang, pembaikan ChatGPT diterangkan hanya oleh penyelidik, Scribd belum mengatakan berapa banyak akaun yang terjejas, dan dakwaan persekutuan Tangled adalah miliknya sendiri. Langgan, tekan loceng, dan beritahu saya di komen jika anda akan mengecopnya berbeza. Dan itulah perbezaan untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggungjawab.

## Sumber

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled