# 法国的千兆字节税、ChatGPT共享链接账户劫持、Scribd数据泄露和Tangled的联合代码托管平台：The Daily Diff 中的四个开发者故事

Published: 2026-10-31

四个开发者故事，每个都注明了主要来源。法国国民议会在2027年预算草案一读中以11票对10票通过了一项修正案，将对内容提供商按发送给法国互联网用户的每千兆字节0.055欧元征税，该修正案尚未成为法律；安全公司Parameter发布了如何通过共享会话链接接管ChatGPT账户的方法，OpenAI将其评为P1并于10月26日确认修复；Scribd，Slideshare、Everand和Fable背后的公司，发布了安全事件通知并正在向受影响的用户发送电子邮件；Tangled在AT协议上发布了一个联合代码锻造平台。这些数据是来源方自己的，几个问题仍未解决，判决是NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## 本视频涵盖的内容

- 2026年10月30日星期五，法国国民议会通过了2027年预算草案（一读，第3210号法案）的I-1358号修正案，该修正案对内容提供商发送的数字数据流征税。文本规定，发送方每千兆字节需支付0.055欧元；互联网提供商匿名且不查看内容地统计流向客户的数据，并按季度向税务机关报告，内容分发网络的流出量计入发送方的。在21张计票中，投票结果为11票赞成，10票反对，有35名议员投票，与预算报告员和部长的意见相悖。本视频中法文文本的英文译文由我们提供。
- 该修正案将税收上限设定为发送方在法国收入的15%或其总收入的2%。其解释性说明预计约100亿欧元，并引用ARCEP估计每年向法国订阅者发送2000亿千兆字节；2000亿乘以0.055是110亿，说明中没有解释这个差异。同样的文本在10月9日的财政委员会中被否决。该措施并非最终决定：它仍可能在随后的议会投票和参议院中被修改或删除，并且本视频所读文本未设定起始日期。
- Parameter Labs表示，它利用公共共享对话链接劫持了ChatGPT账户。根据其2026年10月28日的帖子，一系列普通功能、受限框架中的HTML预览、加载数学库并带有主页面消息监听器的图表，以及一个在未检查发送者的情况下接受消息的监听器，使其代码在受害者的会话中以chatgpt.com的身份运行，列出对话并读取私人对话。它于10月18日报告了该漏洞；OpenAI重现了该漏洞，将严重性从P2提升到P1，于10月26日确认两个网络前端都拒绝了消息，并奖励了5000美元的赏金。该漏洞的描述来自Parameter。
- Parameter建议在消息处理程序中检查发送者的来源和确切的窗口，绝不在跨窗口消息中接受原始HTML，并将内容安全策略视为备份控制。它报告说，预览沙盒本身是安全的；问题出在主页面的监听器中。
- Scribd的帮助中心通知，最后更新于2026年10月1日，称未经授权方进入其系统，访问了其他内部系统和用户信息：大多数账户的基本账户信息，以及少数账户更敏感的信息。10月26日在Hacker News上发布的一则通知列出了电子邮件地址、银行卡后四位数字、发卡机构、有效期、国家和支付历史，并表示没有证据表明信息被滥用。Scribd尚未公布受影响的账户数量。
- Tangled是一个基于AT协议构建的代码托管平台，于2026年10月30日宣布了一项重大发布，并称自己是第一个真正的联合代码托管平台。代码仓库可以托管在您自己的服务器（称为“节点”）上，同时可以与其他节点协作。现在，问题、拉取请求和评论都作为Git对象链存储在节点上，每次编辑还会向作者自己的个人数据服务器写入一个认证记录。Web应用程序从位于瑞典一个SQLite数据库上的单个Go程序迁移到边缘的Svelte前端，并增加了11个以上区域的只读Rust索引器。自托管者必须将节点升级到v1.20.0；私人代码仓库、命令行界面和SDKs计划在未来几周内发布。这些是Tangled自己的声明。

## 常见问题

### 法国的千兆字节税修正案说了什么，它是否已成为法律？

法国国民议会的I-1358号修正案文本规定，内容提供商向法国互联网用户发送的每千兆字节数据需缴纳0.055欧元，上限为其在法国收入的15%或其总收入的2%。该修正案于10月30日在2027年预算草案一读中以11票对10票获得通过，因此尚未成为法律：参议院和后续投票仍可对其进行修改。

### 研究人员如何通过共享链接接管ChatGPT账户，以及是否已修复？

Parameter Labs表示，一个公开的ChatGPT共享链接可以在受害者的会话中以chatgpt.com的身份运行其代码。主页面中一个数学库的消息监听器在未检查发送者的情况下接受了来自沙盒预览的消息，并且该消息可能携带HTML。Parameter于10月18日报告了该漏洞；OpenAI将其评为P1，于10月26日确认修复并支付了5000美元的赏金。

### Scribd在其安全事件中表示泄露了什么，用户应该怎么做？

Scribd的帮助中心通知，最后更新于10月1日，称未经授权方进入了内部系统和用户信息：大多数账户的基本账户数据和少数账户的更敏感数据。Hacker News上发布的一则通知列出了电子邮件地址、银行卡后四位数字、发卡机构、有效期、国家和支付历史。Scribd建议在Scribd、Slideshare、Everand和Fable上重置密码，并且尚未说明有多少账户受到影响。

### Tangled是什么，它如何在联合代码托管平台上存储问题和拉取请求？

Tangled是一个基于AT协议构建的代码托管平台，自称是第一个真正的联合代码托管平台。根据其10月30日的公告，您可以将代码仓库托管在自己的服务器（称为“节点”）上，问题、拉取请求和评论作为Git对象链存储在那里。每次编辑还会向您自己的个人数据服务器写入一个认证记录。自托管者必须将节点升级到v1.20.0。

### The Daily Diff对这四个故事的结论是什么？

The Daily Diff的结论是NEEDS REVIEW。法国的税收以一票之差通过，尚未成为法律；ChatGPT的修复仅由Parameter的研究人员描述；Scribd尚未说明有多少账户受到影响；Tangled的联合声明是其自己的公告，因此在采取行动之前，每个来源都值得一读。

## 章节

- 0:00 开场白：谁为法国的千兆字节付费？
- 0:44 故事一：谁来支付法国的千兆字节税，它是否已成为法律？
- 2:25 故事二：ChatGPT共享链接如何访问私人聊天？
- 3:33 故事三：Scribd说被盗取了什么？
- 4:42 故事四：什么是联合代码托管平台？
- 5:47 回到法国：千兆字节的总和是否合理？
- 6:11 结论：NEEDS REVIEW

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 开场白：谁为法国的千兆字节付费？

0:00 互联网税通常计算收入或利润。 法国国民议会刚刚通过了一项按千兆字节计算的税收， 每千兆字节五欧分半，以十一票对十票通过。 本视频，四个故事。 谁来支付法国的千兆字节税，它是否已成为法律？ ChatGPT共享链接如何访问私人聊天？ Scribd说被盗取了什么？ 联合代码托管平台又是什么？

0:24 法文文本中的一个数字不太对。 我会在最后核对。 今天是10月31日星期六，这里是The Daily Diff。 千兆字节税是公司向人们发送的每千兆字节数据收取费用， 无论公司赚多少钱。 想象一下互联网上的收费站，它计算的是字节而不是汽车， 而且大多数汽车都是猫视频。

### 故事一：谁来支付法国的千兆字节税，它是否已成为法律？

0:44 故事一。星期五，国民议会通过了2027年预算草案的第十三五八号修正案。 它规定每千兆字节五欧分半，由将数据发送给法国用户的公司支付。 它规定每千兆字节五欧分半，由将数据发送给法国用户的公司支付。 该文本有三个组成部分。 该文本有三个组成部分。 互联网提供商统计流向其客户的数据，并按季度报告发送方， 不查看内容。 发送方欠税；用户无需支付。

1:09 如果发送方使用内容分发网络，则从该网络流出的数据计入发送方。 如果发送方使用内容分发网络，则从该网络流出的数据计入发送方。 这是法国文本中的税率。 发送方需支付的费用是千兆字节量乘以五欧分半。 一百千兆字节是五欧元五十。 上限将费用限制在发送方法国收入的百分之十五， 或其总收入的百分之二。 英文是我们的翻译。

1:34 该委员会在10月9日否决了相同的文本。 星期五，预算报告员警告说，大型平台可能会将成本转嫁给广告商。部长说这将需要流量传感器， 星期五，预算报告员警告说，大型平台可能会将成本转嫁给广告商。部长说这将需要流量传感器， 而且一半的税将落在较小的，特别是法国的， 提供商身上。社会主义小组的作者 回答说，这些服务是免费的，所以没有什么可以转嫁的。 三十五名议员投票。 在计入的二十一票中，十一票赞成，十票反对。

2:01 这仍然只是预算草案一读中的一项修正案， 因此后来的议会投票和参议院可以修改或删除它。 我读的文本没有设定起始日期。 10月23日我告诉过你，Quad9在法院裁决后正在离开法国。 这次的目标是流量本身。 如果你向法国用户发送大量数据，请关注参议院， 并询问你的CDN它每个国家报告了什么。 故事二。安全公司Parameter发布了它如何仅仅使用一个共享对话链接就接管了ChatGPT

### 故事二：ChatGPT共享链接如何访问私人聊天？

2:29 账户。它在10月18日向OpenAI报告了该漏洞。 账户。它在10月18日向OpenAI报告了该漏洞。 OpenAI将其评为P1，并于10月26日确认修复。 Parameter描述了这一连串操作。 预览在另一个地址的受限框架中运行HTML。 同一页面上的一个图表加载了一个数学库，该库监听主页面中的消息。 该监听器在未检查发送者的情况下接受了消息， 并且消息可能携带HTML。

2:57 HTML创建了一个新框架，该框架以chatgpt.com运行。 在自动版本中，打开链接是唯一的点击。 Parameter表示，它的测试代码列出了受害者的对话并读取了一个私人对话。 它只向自己的服务器发送了一小部分以证明， OpenAI支付了五千美元的赏金。 预览沙盒本身是安全的。 漏洞是主页面中的监听器。 Parameter建议同时检查发送者的地址和确切的窗口，

3:26 并且绝不在跨窗口消息中接受原始HTML。 今天是grep您自己的消息处理程序的好日子。 故事三，一个简短的故事。

### 故事三：Scribd说被盗取了什么？

3:34 Slideshare和Everand背后的公司Scribd，有一个关于安全事件的帮助中心通知， 最后更新于10月1日。 它说未经授权的一方进入了它的系统，然后访问了其他内部系统 和用户信息。 Scribd说，对于大多数账户，这意味着基本的账户信息。 对于少数账户，涉及更敏感的信息。 周一Hacker News上用户发布的一则通知列出了电子邮件地址和银行卡后四位数字。 周一Hacker News上用户发布的一则通知列出了电子邮件地址和银行卡后四位数字。

4:02 它还列出了发卡机构和有效期，以及国家和支付历史。 Scribd表示没有证据表明信息被滥用。 通知因人而异。 罗马尼亚媒体Business 24报道称，那里的通知还列出了人们阅读或搜索的标题。 罗马尼亚媒体Business 24报道称，那里的通知还列出了人们阅读或搜索的标题。 Scribd尚未说明有多少账户受到影响，并且它表示通知分阶段发出，所以没有收到电子邮件并不意味着您幸免。 Scribd尚未说明有多少账户受到影响，并且它表示通知分阶段发出，所以没有收到电子邮件并不意味着您幸免。 该怎么做。

4:29 Scribd要求您在所有四个网站上重置密码， 所以请这样做，并在其他您重复使用密码的地方更改密码。 警惕任何知道您银行卡后四位数字的电话或电子邮件， 因为诈骗者也可能知道这些信息。

### 故事四：什么是联合代码托管平台？

4:42 故事四。Tangled，一个基于AT协议的代码托管平台， Bluesky运行的开放协议，在星期五发布了一个重要版本。 它称自己是第一个真正联合的代码托管平台。 您可以将您的仓库托管在您自己的服务器上，Tangled称之为“节点”， 并且仍然可以与其他节点上的人协作。 重要的变化在于讨论的存储位置。 问题、拉取请求和评论现在都作为Git对象链存储在节点上， 就在代码旁边。

5:09 节点可能会试图替你发言，所以每次编辑还会向你自己的个人数据服务器写入一个记录。 节点可能会试图替你发言，所以每次编辑还会向你自己的个人数据服务器写入一个记录。 Tangled称之为双向验证。 在此版本发布之前，整个Web应用程序是一个在瑞典一台服务器上的单个SQLite数据库上的Go程序。 在此版本发布之前，整个Web应用程序是一个在瑞典一台服务器上的单个SQLite数据库上的Go程序。 现在它是一个边缘的Svelte前端，外加一个在十一个或更多区域运行的Rust只读索引器。 现在它是一个边缘的Svelte前端，外加一个在十一个或更多区域运行的Rust只读索引器。 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。

5:38 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。 这是Tangled自己的公告，我还没有找到独立的评论。

### 回到法国：千兆字节的总和是否合理？

5:47 现在是我承诺的总结。 法国修正案自己的说明引用了每年向法国用户发送的2000亿千兆字节数据。 法国修正案自己的说明引用了每年向法国用户发送的2000亿千兆字节数据。 每千兆字节五欧分半，那就是110亿欧元。 该说明承诺100亿。 它没有解释这个差距。 如果您更喜欢阅读而不是听我讲，diff每天早上会免费发送到您的收件箱，网址是thedailydiff.dev，链接在下方。 如果您更喜欢阅读而不是听我讲，diff每天早上会免费发送到您的收件箱，网址是thedailydiff.dev，链接在下方。

6:10 所以今天的结论是NEEDS REVIEW。

### 结论：NEEDS REVIEW

6:13 我会审查它，因为法国的税收以一票之差通过，但尚未成为法律， ChatGPT的修复仅由研究人员描述， Scribd尚未说明有多少账户受到影响，Tangled的联合声明 是它自己的。是它自己的。 订阅，点击铃铛，并在评论中告诉我你是否会盖上不同的章。 这就是今天的diff。 我是来自Axrisi的Niko。 负责任地合并。

## 来源

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled