# Податок Франції на гігабайти, захоплення облікового запису ChatGPT через спільне посилання, злам Scribd і федеративна кодова кузня Tangled: чотири історії розробників в одному Daily Diff

Published: 2026-10-31

Чотири історії розробників, кожна з яких приписана до свого основного джерела. Національна асамблея Франції прийняла поправку, яка оподатковуватиме постачальників контенту 0,055 євро за гігабайт, надісланий французьким інтернет-абонентам, 11 голосами проти 10 у першому читанні законопроекту про бюджет на 2027 рік і ще не є законом; фірма з безпеки Parameter опублікувала, як вона захопила акаунти ChatGPT через посилання на спільну розмову, яке OpenAI оцінив P1 і підтвердив виправлення 26 жовтня; Scribd, компанія, що стоїть за Slideshare, Everand та Fable, опублікувала повідомлення про інцидент безпеки та розсилає електронні листи постраждалим користувачам; і Tangled випустила федеративну кодову кузню на AT Protocol. Цифри є власними джерелами, кілька питань все ще відкриті, і вердикт – NEEDS REVIEW.

Canonical: https://thedailydiff.dev/uk/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Що охоплює це відео

- У п'ятницю, 30 жовтня 2026 року, Національна асамблея Франції ухвалила поправку I-1358 до законопроекту про бюджет на 2027 рік (перше читання, законопроект № 3210), яка створює податок на цифрові потоки даних, що надсилаються постачальниками контенту. Текст встановлює 0,055 євро за гігабайт, що сплачується відправником; інтернет-провайдери рахують дані, що надходять до їхніх клієнтів за відправником, анонімно та без перегляду контенту, та щоквартально повідомляють про це податковій адміністрації, а відтік мережі доставки контенту враховується як відтік відправника. Голосування було 11 за та 10 проти серед 21 підрахованого голосу, з 35 членами, які голосували, проти думки доповідача бюджету та міністра. Англійські переклади французького тексту в цьому відео є нашими.
- Поправка обмежує податок 15 відсотками доходу відправника у Франції або 2 відсотками його загального доходу. У пояснювальній записці очікується близько 10 мільярдів євро та посилається на оцінку ARCEP у 200 мільярдів гігабайт на рік, надісланих французьким абонентам; 200 мільярдів помножити на 0,055 дорівнює 11 мільярдам, і в записці не пояснюється різниця. Цей самий текст був відхилений фінансовим комітетом 9 жовтня. Захід не є остаточним: його все ще можна змінити або видалити під час наступних голосувань в Асамблеї та в Сенаті, а текст, прочитаний для цього відео, не встановлює дату початку.
- Parameter Labs заявляє, що захопила облікові записи ChatGPT за допомогою загальнодоступного посилання на спільну розмову. Згідно з її публікацією від 28 жовтня 2026 року, ланцюжок звичайних функцій, HTML-попередній перегляд в обмеженому фреймі, графік, який завантажував математичну бібліотеку з прослуховувачем повідомлень на головній сторінці, і прослуховувач, який приймав повідомлення без перевірки його відправника, дозволили її коду виконуватися як chatgpt.com у сеансі жертви, перераховувати розмови та читати приватну. Вона повідомила про помилку 18 жовтня; OpenAI відтворила її, підвищила серйозність з P2 до P1, підтвердила 26 жовтня, що обидва веб-інтерфейси відхилили повідомлення, та нагородила винагороду в 5000 доларів. Опис недоліку належить Parameter.
- Parameter радить перевіряти як походження відправника, так і точне вікно в обробниках повідомлень, ніколи не приймати чистий HTML у міжвіконних повідомленнях і розглядати політику безпеки вмісту як резервний контроль. Вона повідомляє, що сама "пісочниця" Preview витримала; проблема була в прослуховувачі на головній сторінці.
- Повідомлення центру довідки Scribd, останнє оновлення 1 жовтня 2026 року, заявляє, що несанкціонована сторона отримала доступ до її систем, дісталася до інших внутрішніх систем та отримала доступ до інформації користувачів: основної інформації облікового запису для більшості облікових записів та більш конфіденційної інформації для меншої кількості. Вона заявляє, що вразливість була закрита, залучені зовнішні експерти, повідомлені правоохоронні органи та органи захисту даних, і вона рекомендує скинути паролі для Scribd, Slideshare, Everand та Fable. Повідомлення, опубліковане на Hacker News 26 жовтня, перераховує адресу електронної пошти, останні чотири цифри картки, емітента картки, термін дії, країну та історію платежів, і заявляє, що немає доказів зловживання. Scribd не опублікував, скільки облікових записів було затронуто.
- Tangled, платформа для розробки коду, побудована на протоколі AT Protocol, 30 жовтня 2026 року оголосила про випуск значного оновлення і називає себе першою по-справжньому федеративною платформою для розробки коду. Репозиторії можна розміщувати на власному сервері (так званому "вузлі"), співпрацюючи з іншими вузлами. Проблеми, запити на злиття та коментарі тепер зберігаються на вузлі як ланцюжки об'єктів Git, а кожна зміна також записує запис про атестацію на власний персональний сервер даних автора. Веб-додаток перейшов від однієї програми Go на одній базі даних SQLite у Швеції до інтерфейсу Svelte на периферії з індексатором Rust лише для читання у більш ніж 11 регіонах. Самостійні хостери повинні оновити вузли до версії 1.20.0; приватні репозиторії, CLI та SDK заплановані на найближчі тижні. Це власні заяви Tangled.

## Запитання та відповіді

### Що говорить поправка Франції до податку на гігабайти, і чи є вона вже законом?

Текст поправки I-1358 до Національної асамблеї Франції встановлює 0,055 євро за гігабайт, що сплачується компанією, яка надсилає дані французьким інтернет-абонентам, з обмеженням 15 відсотків від її французького доходу або 2 відсотків від її загального доходу. Вона була прийнята 11 голосами проти 10 30 жовтня в першому читанні законопроекту про бюджет на 2027 рік, тому вона не є законом: Сенат та наступні голосування все ще можуть її змінити.

### Як дослідники захопили облікові записи ChatGPT через спільне посилання, і чи було це виправлено?

Parameter Labs стверджує, що загальнодоступне посилання на спільний доступ до ChatGPT може виконувати її код як chatgpt.com у сеансі жертви. Слухач повідомлень математичної бібліотеки на головній сторінці приймав повідомлення з "пісочниці" Preview без перевірки його відправника, і повідомлення могло містити HTML. Parameter повідомив про це 18 жовтня; OpenAI оцінила його як P1, підтвердила виправлення 26 жовтня та виплатила винагороду в 5000 доларів.

### Що Scribd повідомив про витік інформації під час інциденту безпеки, і що повинні робити користувачі?

Повідомлення центру довідки Scribd, оновлене востаннє 1 жовтня, зазначає, що несанкціонована сторона отримала доступ до внутрішніх систем та інформації користувачів: основні дані облікових записів для більшості облікових записів та більш конфіденційні дані для меншої кількості. Повідомлення, опубліковане на Hacker News, містить адресу електронної пошти, останні чотири цифри картки, емітента, термін дії, країну та історію платежів. Scribd рекомендує скинути паролі на Scribd, Slideshare, Everand та Fable і не повідомив, скільки облікових записів було затронуто.

### Що таке Tangled, і як він зберігає проблеми та запити на злиття на федеративній кодовій кузні?

Tangled — це кодова кузня, побудована на протоколі AT Protocol, яка називає себе першою по-справжньому федеративною кодовою кузнею. Згідно з її оголошенням від 30 жовтня, ви розміщуєте репозиторії на власному сервері, який називається вузлом, а проблеми, запити на злиття та коментарі зберігаються там як ланцюжки об'єктів Git. Кожне редагування також записує запис про атестацію на ваш власний персональний сервер даних. Самостійні хостери повинні оновити вузли до версії 1.20.0.

### Яким був вердикт The Daily Diff щодо цих чотирьох історій?

Вердикт The Daily Diff був NEEDS REVIEW. Французький податок пройшов одним голосом і ще не є законом, виправлення ChatGPT описано лише дослідниками з Parameter, Scribd не повідомив, скільки облікових записів було вражено, а заява Tangled про федерацію є її власним оголошенням, тому кожне джерело заслуговує на прочитання перед тим, як діяти.

## Розділи

- 0:00 Холодне відкриття: хто платить за гігабайт у Франції?
- 0:44 Історія перша: хто платить податок на гігабайти у Франції, і чи є це вже законом?
- 2:25 Історія друга: як спільне посилання ChatGPT дісталося до приватних чатів?
- 3:33 Історія третя: що Scribd сказав, що було викрадено?
- 4:42 Історія четверта: що таке федеративна кодова кузня?
- 5:47 Повертаючись до Франції: чи сума гігабайтів сходиться?
- 6:11 Вердикт: НЕОБХІДНО ПЕРЕГЛЯНУТИ

## Перекладена стенограма

Перекладено з оригінальної англійської розповіді. Доступне аудіо та субтитри контролюються YouTube.

### Холодне відкриття: хто платить за гігабайт у Франції?

0:00 Інтернет-податки зазвичай враховують дохід або прибуток. Національна асамблея Франції щойно ухвалила один, який рахує гігабайти, п'ять з половиною євроцентів кожен, одинадцятьма голосами проти десяти. У цьому відео, чотири історії. Хто платить французький податок на гігабайти, і чи є це вже законом? Як спільне посилання ChatGPT дісталося до приватних чатів? Що Scribd сказав, що було викрадено? І що таке федеративна кодова кузня?

0:24 Одне число у французькому тексті не зовсім сходиться. Я перевірю це в кінці. Сьогодні субота, тридцять перше жовтня, і це The Daily Diff. Податок на гігабайти стягує з компанії плату за кожен гігабайт, який вона надсилає людям, незалежно від того, скільки компанія заробляє. Уявіть собі платну дорогу в Інтернеті, яка рахує байти замість автомобілів, і більшість автомобілів – це відео з котами.

### Історія перша: хто платить податок на гігабайти у Франції, і чи є це вже законом?

0:44 Історія перша. У п'ятницю Національна асамблея прийняла поправку тринадцять п'ятдесят вісім до законопроекту про бюджет на дві тисячі двадцять сьомий рік. Вона встановлює п'ять з половиною євроцентів за гігабайт, які сплачує компанія, що надсилає дані французьким абонентам. Текст має три рухомі частини. Інтернет-провайдери щоквартально рахують дані, що надходять до їхніх клієнтів, і повідомляють, хто їх надіслав, не переглядаючи вміст. Податок сплачує відправник; абоненти нічого не платять.

1:09 Якщо відправник використовує мережу доставки контенту, те, що залишає цю мережу, вважається відправника. Ось ставка, з французького тексту. Відправник заборгував об'єм у гігабайтах помножений на п'ять з половиною центів. Сто гігабайт коштує п'ять євро п'ятдесят. Обмеження лімітує рахунок до п'ятнадцяти відсотків французького доходу відправника, або два відсотки від його загального доходу. Англійська – наш переклад.

1:34 Комітет відхилив цей же текст дев'ятого жовтня. У п'ятницю доповідач бюджету попередив, що великі платформи можуть перекласти витрати на рекламодавців. Міністр сказав, що це вимагатиме датчиків потоку, і що половина податку ляже на менших, зокрема французьких, провайдерів. Автор, з соціалістичної групи, відповів, що послуги безкоштовні, тому немає нічого перекладати. Голосували тридцять п'ять членів. З двадцяти одного підрахованого голосу, одинадцять сказали так, а десять сказали ні.

2:01 Це все ще лише поправка до першого читання законопроекту про бюджет, тому наступні голосування Асамблеї та Сенат можуть змінити або вилучити її. Прочитаний мною текст не встановлює дати початку. 23 жовтня я повідомив вам, що Quad9 залишає Францію після рішення суду. Цього разу метою є сам трафік. Якщо ви надсилаєте багато даних французьким користувачам, стежте за Сенатом, і запитайте у свого CDN, що він повідомляє по країнах. Історія друга. Компанія з безпеки Parameter опублікувала, як вона захопила облікові записи ChatGPT

### Історія друга: як спільне посилання ChatGPT дісталося до приватних чатів?

2:29 лише за допомогою спільного посилання на розмову. Вона повідомила OpenAI про помилку вісімнадцятого жовтня. OpenAI оцінила її як P один, і двадцять шостого жовтня підтвердила виправлення. Parameter описує ланцюжок. Попередній перегляд виконує HTML в обмеженому фреймі за іншою адресою. Графік на тій же сторінці завантажив математичну бібліотеку, яка слухає повідомлення на головній сторінці. Цей слухач прийняв повідомлення без перевірки, хто його надіслав, і повідомлення могло містити HTML.

2:57 HTML створив новий фрейм, який працював як chatgpt.com. В автоматичній версії відкриття посилання було єдиним кліком. Parameter стверджує, що його тестовий код перераховував розмови жертви та читав приватну. Він відправив лише невелику частину на власний сервер, щоб довести це, і OpenAI виплатила винагороду в п'ять тисяч доларів. Сама "пісочниця" Preview витримала. Отвір був у слухачі на головній сторінці. Parameter радить перевіряти як адресу відправника, так і точне вікно,

3:26 і ніколи не приймати чистий HTML у міжвіконному повідомленні. Гарний день, щоб переглянути власні обробники повідомлень. Історія третя, коротка.

### Історія третя: що Scribd сказав, що було викрадено?

3:34 Scribd, компанія, що стоїть за Slideshare та Everand, має повідомлення в довідковому центрі про інцидент безпеки, останнє оновлення першого жовтня. У ньому йдеться, що несанкціонована сторона проникла до її систем, потім дісталася до інших внутрішніх систем та інформації користувачів. Для більшості облікових записів, заявляє Scribd, це означало основну інформацію облікового запису. Для меншої кількості була задіяна більш конфіденційна інформація. Повідомлення, яке користувач опублікував на Hacker News у понеділок, перераховує адресу електронної пошти та останні чотири цифри картки.

4:02 Також перелічено емітента картки та термін дії, а також країну та історію платежів. Scribd стверджує, що немає доказів зловживання. Повідомлення відрізняються залежно від особи. Румунське видання Business 24 повідомляє, що тамтешні повідомлення також містять назви прочитаних або шуканих книг. Scribd не повідомив, скільки облікових записів було затронуто, і стверджує, що повідомлення надсилаються поетапно, тому відсутність електронного листа не означає, що ви уникли. Що робити.

4:29 Scribd просить вас скинути пароль на всіх чотирьох сайтах, тож зробіть це, і змініть його скрізь, де ви його повторно використали. Будьте обережні з будь-яким дзвінком або електронним листом, який знає останні чотири цифри вашої картки, бо шахрай також може їх знати.

### Історія четверта: що таке федеративна кодова кузня?

4:42 Історія четверта. Tangled, кодова кузня, побудована на протоколі AT Protocol, відкритий протокол, на якому працює Bluesky, випустила велике оновлення в п'ятницю. Вона називає себе першою по-справжньому федеративною кодовою кузнею. Ви можете розміщувати свої репозиторії на власному сервері, який Tangled називає вузлом, і все ще співпрацювати з людьми на інших вузлах. Важливою зміною є те, де відбувається обговорення. Проблеми, запити на злиття та коментарі тепер зберігаються на вузлі, прямо поруч із кодом, як ланцюжки об'єктів Git.

5:09 Вузол може спробувати вкласти слова у ваші уста, тому кожне редагування також записує запис на ваш власний персональний сервер даних. Tangled називає це двосторонньою верифікацією. До цього випуску весь веб-додаток був однією програмою Go на одній базі даних SQLite на одному сервері у Швеції. Тепер це фронтенд Svelte на периферії, плюс індексатор лише для читання на Rust, який працює в одинадцяти або більше регіонах. Якщо ви самостійно розміщуєте, випуск просить вас оновити ваші вузли до версії один

5:38 двадцять. Приватні репозиторії та інструмент командного рядка заплановані на наступні кілька тижнів. Це власне оголошення Tangled, і я ще не знайшов незалежного огляду.

### Повертаючись до Франції: чи сума гігабайтів сходиться?

5:47 Тепер обіцяна сума. Власна примітка до французької поправки посилається на двісті мільярдів гігабайт на рік, надісланих французьким абонентам. По п'ять з половиною центів кожен, це одинадцять мільярдів євро. У примітці обіцяно десять мільярдів. Розрив не пояснюється. Якщо ви віддаєте перевагу читати це, ніж чути, як я це кажу, то "різниця" надходить на вашу поштову скриньку щоранку, безкоштовно на thedailydiff.dev, посилання нижче.

6:10 Отже, сьогоднішній вердикт – НЕОБХІДНО ПЕРЕГЛЯНУТИ.

### Вердикт: НЕОБХІДНО ПЕРЕГЛЯНУТИ

6:13 Я б переглянув його, тому що французький податок пройшов одним голосом і ще не є законом, виправлення ChatGPT описано лише дослідниками, Scribd не повідомив, скільки облікових записів було вражено, а заява Tangled про федерацію є власною. Підписуйтесь, натискайте дзвіночок і повідомте мені в коментарях, чи ви б поставили йому іншу оцінку. І це все на сьогодні. Я Ніко з Axrisi. Об'єднуйте відповідально.

## Джерела

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled