# Thuế gigabyte của Pháp, chiếm đoạt tài khoản ChatGPT qua liên kết chia sẻ, vi phạm của Scribd và forge mã liên bang của Tangled: bốn câu chuyện của nhà phát triển trong một Daily Diff

Published: 2026-10-31

Bốn câu chuyện của nhà phát triển, mỗi câu chuyện được gán cho nguồn chính của nó. Quốc hội Pháp đã thông qua một sửa đổi sẽ đánh thuế các nhà cung cấp nội dung 0.055 euro cho mỗi gigabyte gửi đến những người đăng ký internet ở Pháp, với 11 phiếu thuận và 10 phiếu chống trong lần đọc đầu tiên của dự luật ngân sách năm 2027 và chưa phải là luật; công ty bảo mật Parameter đã công bố cách họ chiếm đoạt tài khoản ChatGPT thông qua một liên kết hội thoại được chia sẻ, mà OpenAI đã xếp hạng P1 và xác nhận đã khắc phục vào ngày 26 tháng 10; Scribd, công ty đứng sau Slideshare, Everand và Fable, đã công bố thông báo về sự cố bảo mật và đang gửi email cho người dùng bị ảnh hưởng; và Tangled đã phát hành một công cụ rèn mã liên kết trên Giao thức AT. Các số liệu là của riêng các nguồn, một số câu hỏi vẫn còn bỏ ngỏ và phán quyết là NEEDS REVIEW.

Canonical: https://thedailydiff.dev/vi/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Nội dung video này đề cập

- Vào thứ Sáu, ngày 30 tháng 10 năm 2026, Quốc hội Pháp đã thông qua sửa đổi I-1358 của dự luật ngân sách năm 2027 (đọc lần thứ nhất, dự luật số 3210), tạo ra một loại thuế đối với các luồng dữ liệu số được gửi bởi các nhà cung cấp nội dung. Văn bản đặt ra mức 0,055 euro mỗi gigabyte, do người gửi nợ; các nhà cung cấp internet đếm dữ liệu đến khách hàng của họ theo người gửi, ẩn danh và không xem xét nội dung, và báo cáo hàng quý cho cơ quan thuế, và luồng ra của mạng phân phối nội dung được tính là của người gửi. Cuộc bỏ phiếu là 11 phiếu thuận và 10 phiếu chống trong số 21 phiếu được tính, với 35 thành viên bỏ phiếu, chống lại ý kiến của báo cáo viên ngân sách và bộ trưởng. Các bản dịch tiếng Anh của văn bản tiếng Pháp trong video này là của chúng tôi.
- Sửa đổi giới hạn thuế ở mức 15% doanh thu của người gửi tại Pháp hoặc 2% tổng doanh thu của họ. Ghi chú giải thích của nó ước tính khoảng 10 tỷ euro và trích dẫn ước tính của ARCEP là 200 tỷ gigabyte mỗi năm được gửi đến người đăng ký Pháp; 200 tỷ nhân 0,055 là 11 tỷ, và ghi chú không giải thích sự khác biệt. Cùng một văn bản đã bị từ chối trong ủy ban tài chính vào ngày 9 tháng 10. Biện pháp này chưa phải là cuối cùng: nó vẫn có thể được thay đổi hoặc xóa bỏ trong các cuộc bỏ phiếu sau của Quốc hội và tại Thượng viện, và văn bản được đọc cho video này không đặt ra ngày bắt đầu.
- Parameter Labs cho biết họ đã chiếm đoạt tài khoản ChatGPT bằng cách sử dụng một liên kết hội thoại công khai được chia sẻ. Theo bài đăng của họ vào ngày 28 tháng 10 năm 2026, một chuỗi các tính năng thông thường, một HTML Preview trong một khung bị hạn chế, một biểu đồ đã tải một thư viện toán học với một trình lắng nghe tin nhắn trong trang chính, và một trình lắng nghe đã chấp nhận một tin nhắn mà không kiểm tra người gửi của nó, đã cho phép mã của họ chạy dưới dạng chatgpt.com trong phiên của nạn nhân, liệt kê các cuộc hội thoại và đọc một cuộc hội thoại riêng tư. Họ đã báo cáo lỗi vào ngày 18 tháng 10; OpenAI đã tái tạo nó, nâng mức độ nghiêm trọng từ P2 lên P1, xác nhận vào ngày 26 tháng 10 rằng cả hai giao diện web đều từ chối tin nhắn, và trao thưởng 5.000 đô la. Mô tả về lỗ hổng là của Parameter.
- Parameter khuyên nên kiểm tra cả nguồn gốc của người gửi và cửa sổ chính xác trong các trình xử lý tin nhắn, không bao giờ chấp nhận HTML thô trong các tin nhắn giữa các cửa sổ, và coi Chính sách bảo mật nội dung như một kiểm soát dự phòng. Họ báo cáo rằng chính hộp cát Preview vẫn hoạt động; vấn đề là một trình lắng nghe trong trang chính.
- Thông báo trên trung tâm trợ giúp của Scribd, được cập nhật lần cuối vào ngày 1 tháng 10 năm 2026, cho biết một bên không được ủy quyền đã truy cập vào hệ thống của họ, tiếp cận các hệ thống nội bộ khác và truy cập thông tin người dùng: thông tin tài khoản cơ bản cho hầu hết các tài khoản và thông tin nhạy cảm hơn cho một số lượng nhỏ hơn. Họ cho biết lỗ hổng đã được đóng, các chuyên gia bên ngoài đã được mời, cơ quan thực thi pháp luật và cơ quan bảo vệ dữ liệu đã được thông báo, và họ khuyến nghị đặt lại mật khẩu cho Scribd, Slideshare, Everand và Fable. Một thông báo được đăng trên Hacker News vào ngày 26 tháng 10 liệt kê địa chỉ email, bốn chữ số cuối của thẻ, nhà phát hành thẻ, ngày hết hạn, quốc gia và lịch sử thanh toán, và cho biết không có bằng chứng về việc sử dụng sai mục đích. Scribd chưa công bố có bao nhiêu tài khoản bị ảnh hưởng.
- Tangled, một forge mã được xây dựng trên Giao thức AT, đã công bố một bản phát hành lớn vào ngày 30 tháng 10 năm 2026 và tự gọi mình là forge mã liên bang thực sự đầu tiên. Kho lưu trữ có thể được lưu trữ trên máy chủ của riêng bạn (một nút) trong khi cộng tác với các nút khác. Các vấn đề, yêu cầu kéo và nhận xét hiện được lưu trữ trên nút dưới dạng chuỗi các đối tượng Git, và mỗi lần chỉnh sửa cũng ghi lại một bản ghi chứng thực vào máy chủ dữ liệu cá nhân của tác giả. Ứng dụng web đã chuyển từ một chương trình Go duy nhất trên một cơ sở dữ liệu SQLite ở Thụy Điển sang một giao diện Svelte ở rìa với một trình lập chỉ mục Rust chỉ đọc ở hơn 11 khu vực. Những người tự lưu trữ phải nâng cấp các nút lên v1.20.0; các kho lưu trữ riêng tư, một CLI và SDK được liệt kê cho vài tuần tới. Đây là những tuyên bố riêng của Tangled.

## Câu hỏi và trả lời

### Sửa đổi thuế gigabyte của Pháp nói gì, và nó đã thành luật chưa?

Văn bản của Quốc hội Pháp về sửa đổi I-1358 đặt ra mức 0,055 euro mỗi gigabyte, do công ty gửi dữ liệu cho người đăng ký internet Pháp nợ, với giới hạn 15% doanh thu của họ tại Pháp hoặc 2% tổng doanh thu của họ. Nó đã được thông qua với 11 phiếu thuận và 10 phiếu chống vào ngày 30 tháng 10 trong lần đọc đầu tiên của dự luật ngân sách năm 2027, vì vậy nó chưa phải là luật: Thượng viện và các cuộc bỏ phiếu sau vẫn có thể thay đổi nó.

### Các nhà nghiên cứu đã chiếm đoạt tài khoản ChatGPT thông qua một liên kết được chia sẻ như thế nào, và nó đã được sửa chưa?

Parameter Labs cho biết một liên kết chia sẻ ChatGPT công khai có thể chạy mã của họ dưới dạng chatgpt.com trong phiên của nạn nhân. Một trình lắng nghe tin nhắn của thư viện toán học trong trang chính đã chấp nhận một tin nhắn từ Preview trong hộp cát mà không kiểm tra người gửi của nó, và tin nhắn có thể chứa HTML. Parameter đã báo cáo nó vào ngày 18 tháng 10; OpenAI đã xếp hạng P1, xác nhận việc sửa lỗi vào ngày 26 tháng 10 và trả một khoản tiền thưởng 5.000 đô la.

### Scribd nói gì đã bị lộ trong sự cố bảo mật của họ, và người dùng nên làm gì?

Thông báo trên trung tâm trợ giúp của Scribd, được cập nhật lần cuối vào ngày 1 tháng 10, cho biết một bên không được ủy quyền đã truy cập vào hệ thống nội bộ và thông tin người dùng: dữ liệu tài khoản cơ bản cho hầu hết các tài khoản và dữ liệu nhạy cảm hơn cho một số lượng nhỏ hơn. Một thông báo được đăng trên Hacker News liệt kê địa chỉ email, bốn chữ số cuối của thẻ, nhà phát hành, ngày hết hạn, quốc gia và lịch sử thanh toán. Scribd khuyến nghị đặt lại mật khẩu trên Scribd, Slideshare, Everand và Fable và chưa cho biết có bao nhiêu tài khoản bị ảnh hưởng.

### Tangled là gì, và nó lưu trữ các vấn đề và yêu cầu kéo trên một forge mã liên bang như thế nào?

Tangled là một forge mã được xây dựng trên Giao thức AT tự gọi mình là forge mã liên bang thực sự đầu tiên. Theo thông báo ngày 30 tháng 10 của họ, bạn lưu trữ các kho lưu trữ trên máy chủ của riêng bạn, được gọi là một nút, và các vấn đề, yêu cầu kéo và nhận xét được lưu trữ ở đó dưới dạng chuỗi các đối tượng Git. Mỗi lần chỉnh sửa cũng ghi lại một bản ghi chứng thực vào máy chủ dữ liệu cá nhân của riêng bạn. Những người tự lưu trữ phải nâng cấp các nút lên v1.20.0.

### Phán quyết của The Daily Diff về bốn câu chuyện này là gì?

Phán quyết của The Daily Diff là NEEDS REVIEW. Thuế của Pháp đã được thông qua với một phiếu bầu và chưa phải là luật, bản sửa lỗi ChatGPT chỉ được mô tả bởi các nhà nghiên cứu tại Parameter, Scribd chưa cho biết có bao nhiêu tài khoản bị tấn công, và tuyên bố liên bang của Tangled là thông báo riêng của họ, vì vậy mỗi nguồn đều đáng đọc trước khi hành động.

## Chương

- 0:00 Mở đầu: ai trả tiền cho một gigabyte ở Pháp?
- 0:44 Câu chuyện thứ nhất: ai trả thuế gigabyte của Pháp, và nó đã thành luật chưa?
- 2:25 Câu chuyện thứ hai: một liên kết ChatGPT được chia sẻ đã truy cập vào các cuộc trò chuyện riêng tư như thế nào?
- 3:33 Câu chuyện thứ ba: Scribd nói gì đã bị lấy cắp?
- 4:42 Câu chuyện thứ tư: forge mã liên bang là gì?
- 5:47 Quay lại Pháp: tổng gigabyte có đúng không?
- 6:11 Phán quyết: CẦN XEM XÉT LẠI

## Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

### Mở đầu: ai trả tiền cho một gigabyte ở Pháp?

0:00 Thuế internet thường tính doanh thu hoặc lợi nhuận. Quốc hội Pháp vừa thông qua một loại thuế tính theo gigabyte, năm rưỡi xu euro mỗi gigabyte, với mười một phiếu thuận và mười phiếu chống. Trong video này, bốn câu chuyện. Ai trả thuế gigabyte của Pháp, và nó đã thành luật chưa? Một liên kết ChatGPT được chia sẻ đã truy cập vào các cuộc trò chuyện riêng tư như thế nào? Scribd nói gì đã bị lấy cắp? Và forge mã liên bang là gì?

0:24 Một con số trong văn bản tiếng Pháp không hoàn toàn khớp. Tôi sẽ kiểm tra nó vào cuối. Hôm nay là thứ Bảy, ngày ba mươi mốt tháng Mười, và đây là The Daily Diff. Thuế gigabyte tính phí một công ty cho mỗi gigabyte họ gửi cho mọi người, bất kể công ty kiếm được bao nhiêu. Hãy nghĩ về một trạm thu phí trên internet đếm byte thay vì ô tô, và hầu hết các ô tô là video mèo.

### Câu chuyện thứ nhất: ai trả thuế gigabyte của Pháp, và nó đã thành luật chưa?

0:44 Câu chuyện thứ nhất. Vào thứ Sáu, Quốc hội đã thông qua sửa đổi mười ba năm mươi tám của dự luật ngân sách hai không hai bảy. Nó đặt ra mức năm rưỡi xu euro mỗi gigabyte, do công ty gửi dữ liệu cho người đăng ký Pháp nợ. Văn bản có ba phần chuyển động. Các nhà cung cấp internet đếm dữ liệu chảy đến khách hàng của họ và báo cáo ai đã gửi nó, hàng quý, mà không xem xét nội dung. Người gửi nợ thuế; người đăng ký không nợ gì.

1:09 Nếu người gửi sử dụng mạng phân phối nội dung, những gì rời khỏi mạng đó được tính là của người gửi. Đây là tỷ lệ, từ văn bản tiếng Pháp. Người gửi nợ khối lượng gigabyte nhân với năm rưỡi xu. Một trăm gigabyte tương đương năm euro năm mươi. Một giới hạn giới hạn hóa đơn ở mức mười lăm phần trăm doanh thu của người gửi tại Pháp, hoặc hai phần trăm tổng doanh thu của họ. Bản dịch tiếng Anh là của chúng tôi.

1:34 Ủy ban đã từ chối cùng văn bản vào ngày chín tháng Mười. Vào thứ Sáu, báo cáo viên ngân sách cảnh báo rằng các nền tảng lớn có thể chuyển chi phí cho các nhà quảng cáo. Bộ trưởng cho biết nó sẽ cần các cảm biến lưu lượng, và rằng một nửa số thuế sẽ đổ lên các nhà cung cấp nhỏ hơn, đặc biệt là của Pháp. Tác giả, từ nhóm Xã hội chủ nghĩa, trả lời rằng các dịch vụ là miễn phí, nên không có gì để chuyển. Ba mươi lăm thành viên đã bỏ phiếu. Trong số hai mươi mốt phiếu được tính, mười một phiếu nói có và mười phiếu nói không.

2:01 Nó vẫn chỉ là một sửa đổi trong lần đọc đầu tiên của dự luật ngân sách, nên các cuộc bỏ phiếu sau của Quốc hội và Thượng viện có thể thay đổi hoặc loại bỏ nó. Văn bản tôi đọc không đặt ra ngày bắt đầu. Vào ngày hai mươi ba tháng Mười tôi đã nói với bạn rằng Quad9 đang rời Pháp sau một phán quyết của tòa án. Lần này mục tiêu là chính lưu lượng truy cập. Nếu bạn gửi nhiều dữ liệu đến người dùng Pháp, hãy theo dõi Thượng viện, và hỏi CDN của bạn về những gì nó báo cáo theo quốc gia. Câu chuyện thứ hai. Công ty bảo mật Parameter đã công bố cách họ chiếm đoạt tài khoản ChatGPT

### Câu chuyện thứ hai: một liên kết ChatGPT được chia sẻ đã truy cập vào các cuộc trò chuyện riêng tư như thế nào?

2:29 chỉ bằng một liên kết hội thoại được chia sẻ. Họ đã báo cáo lỗi cho OpenAI vào ngày mười tám tháng Mười. OpenAI đã xếp hạng P một, và vào ngày hai mươi sáu tháng Mười đã xác nhận việc sửa lỗi. Parameter mô tả chuỗi này. Preview chạy HTML trong một khung bị hạn chế trên một địa chỉ khác. Một biểu đồ trên cùng trang đã tải một thư viện toán học lắng nghe tin nhắn trong trang chính. Trình lắng nghe đó đã chấp nhận một tin nhắn mà không kiểm tra ai đã gửi nó, và tin nhắn có thể chứa HTML.

2:57 HTML đã tạo ra một khung mới, chạy dưới dạng chatgpt dot com. Trong phiên bản tự động, mở liên kết là cú nhấp chuột duy nhất. Parameter cho biết mã thử nghiệm của họ đã liệt kê các cuộc hội thoại của nạn nhân và đọc một cuộc hội thoại riêng tư. Họ chỉ gửi một phần nhỏ đến máy chủ của riêng họ để chứng minh điều đó, và OpenAI đã trả một khoản tiền thưởng năm nghìn đô la. Chính hộp cát Preview vẫn hoạt động. Lỗ hổng là trình lắng nghe trong trang chính. Parameter khuyên nên kiểm tra cả địa chỉ của người gửi và cửa sổ chính xác,

3:26 và không bao giờ chấp nhận HTML thô trong một tin nhắn giữa các cửa sổ. Đây là một ngày tốt để grep các trình xử lý tin nhắn của riêng bạn. Câu chuyện thứ ba, một câu chuyện ngắn.

### Câu chuyện thứ ba: Scribd nói gì đã bị lấy cắp?

3:34 Scribd, công ty đứng sau Slideshare và Everand, có một thông báo trên trung tâm trợ giúp về một sự cố bảo mật, được cập nhật lần cuối vào ngày một tháng Mười. Nó cho biết một bên không được ủy quyền đã truy cập vào hệ thống của họ, sau đó tiếp cận các hệ thống nội bộ khác và thông tin người dùng. Đối với hầu hết các tài khoản, Scribd cho biết, điều đó có nghĩa là thông tin tài khoản cơ bản. Đối với một số lượng nhỏ hơn, thông tin nhạy cảm hơn đã bị liên quan. Một thông báo mà một người dùng đã đăng trên Hacker News vào thứ Hai liệt kê địa chỉ email và bốn chữ số cuối của thẻ.

4:02 Nó cũng liệt kê nhà phát hành thẻ và ngày hết hạn, cộng với quốc gia và lịch sử thanh toán. Scribd cho biết không có bằng chứng về việc sử dụng sai mục đích. Các thông báo khác nhau tùy theo người. Một tờ báo của Romania, Business 24, báo cáo rằng các thông báo ở đó cũng liệt kê các tiêu đề mà mọi người đã đọc hoặc tìm kiếm. Scribd chưa cho biết có bao nhiêu tài khoản bị ảnh hưởng, và họ cho biết các thông báo được gửi đi theo từng giai đoạn, vì vậy không có email không có nghĩa là bạn đã được tha. Phải làm gì.

4:29 Scribd yêu cầu bạn đặt lại mật khẩu của mình trên tất cả bốn trang web, vậy hãy làm điều đó, và thay đổi nó ở bất kỳ nơi nào khác bạn đã sử dụng lại nó. Hãy cảnh giác với bất kỳ cuộc gọi hoặc email nào biết bốn chữ số cuối thẻ của bạn, vì kẻ lừa đảo cũng có thể biết chúng.

### Câu chuyện thứ tư: forge mã liên bang là gì?

4:42 Câu chuyện thứ tư. Tangled, một forge mã được xây dựng trên Giao thức AT, giao thức mở mà Bluesky chạy trên đó, đã phát hành một bản phát hành lớn vào thứ Sáu. Nó tự gọi mình là forge mã liên bang thực sự đầu tiên. Bạn có thể lưu trữ các kho lưu trữ của mình trên máy chủ của riêng bạn, mà Tangled gọi là một nút, và vẫn cộng tác với những người trên các nút khác. Thay đổi quan trọng là nơi diễn ra cuộc thảo luận. Các vấn đề, yêu cầu kéo và nhận xét hiện được lưu trữ trên nút, ngay cạnh mã, dưới dạng chuỗi các đối tượng Git.

5:09 Một nút có thể cố gắng đặt lời vào miệng bạn, vì vậy mỗi lần chỉnh sửa cũng ghi lại một bản ghi vào máy chủ dữ liệu cá nhân của riêng bạn. Tangled gọi đó là xác minh hai chiều. Cho đến bản phát hành này, toàn bộ ứng dụng web là một chương trình Go trên một cơ sở dữ liệu SQLite duy nhất trên một máy chủ ở Thụy Điển. Bây giờ nó là một giao diện Svelte ở rìa, cộng với một trình lập chỉ mục chỉ đọc bằng Rust chạy ở mười một khu vực trở lên. Nếu bạn tự lưu trữ, bản phát hành yêu cầu bạn nâng cấp các nút của mình lên phiên bản một

5:38 chấm hai mươi. Các kho lưu trữ riêng tư và một công cụ dòng lệnh được liệt kê cho vài tuần tới. Đây là thông báo riêng của Tangled, và tôi chưa tìm thấy đánh giá độc lập nào.

### Quay lại Pháp: tổng gigabyte có đúng không?

5:47 Bây giờ là tổng số tôi đã hứa. Ghi chú riêng của sửa đổi của Pháp trích dẫn hai trăm tỷ gigabyte mỗi năm được gửi đến người đăng ký Pháp. Với năm rưỡi xu mỗi gigabyte, đó là mười một tỷ euro. Ghi chú hứa hẹn mười tỷ. Nó không giải thích khoảng cách. Nếu bạn muốn đọc cái này hơn là nghe tôi nói, The Daily Diff sẽ đến hộp thư đến của bạn mỗi buổi sáng, miễn phí tại the daily diff dot dev, liên kết bên dưới.

6:10 Vì vậy, phán quyết hôm nay là NEEDS REVIEW.

### Phán quyết: CẦN XEM XÉT LẠI

6:13 Tôi sẽ xem xét lại nó vì thuế của Pháp đã được thông qua với một phiếu bầu và chưa phải là luật, bản sửa lỗi ChatGPT chỉ được mô tả bởi các nhà nghiên cứu, Scribd chưa cho biết có bao nhiêu tài khoản bị tấn công, và tuyên bố liên bang của Tangled là của riêng nó. Đăng ký, nhấn chuông, và cho tôi biết trong phần bình luận nếu bạn đã đóng dấu nó khác đi. Và đó là sự khác biệt trong ngày hôm nay. Tôi là Niko từ Axrisi. Hợp nhất một cách có trách nhiệm.

## Nguồn

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled