# 法國的千兆字節稅、ChatGPT 共享連結導致的帳戶劫持、Scribd 資料外洩以及 Tangled 的聯合程式碼鑄造場：The Daily Diff 中的四個開發人員故事

Published: 2026-10-31

四個開發者故事，每個都歸因於其主要來源。法國國民議會通過了一項修正案，將對發送給法國互聯網訂閱者的內容提供商徵收每千兆字節0.055歐元的稅，在2027年預算草案的一讀中以11票對10票通過，尚未成為法律；安全公司Parameter發布了它如何通過共享對話鏈接接管ChatGPT帳戶，OpenAI將其評為P1並於10月26日確認修復；Slideshare、Everand和Fable背後的公司Scribd發布了安全事件通知並正在向受影響的用戶發送電子郵件；Tangled在AT協議上發布了一個聯合代碼鍛造。這些數字是來源自己的，幾個問題仍然懸而未決，判決是NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## 本影片涵蓋的內容

- 2026 年 10 月 30 日星期五，法國國民議會通過了 2027 年預算案（一讀，第 3210 號法案）的 I-1358 號修正案，該修正案對內容提供商發送的數位資料流量徵稅。該條文規定每千兆字節 0.055 歐元，由發送方支付；網路提供商按發送方計算發送給其客戶的資料量，匿名且不查看內容，並每季度向稅務機關報告，內容傳遞網路的出站流量計為發送方的流量。在 21 票計數中，投票結果為 11 票贊成，10 票反對，有 35 名議員投票，與預算報告員和部長的意見相左。本影片中法文文本的英文翻譯由我們提供。
- 該修正案規定，稅款上限為發送方在法國收入的 15% 或其總收入的 2%。其解釋性說明預計約為 100 億歐元，並引用 ARCEP 估計每年向法國訂戶發送 2000 億千兆字節；2000 億乘以 0.055 為 110 億，但該說明並未解釋差異。相同的文本於 10 月 9 日在財政委員會被否決。該措施尚未最終確定：它仍可能在國民議會後續投票和參議院中進行修改或刪除，並且本影片所閱讀的文本沒有設定開始日期。
- Parameter Labs 表示，它使用公共共享對話連結劫持了 ChatGPT 帳戶。根據其 2026 年 10 月 28 日的發布，一系列普通功能、受限制框架中的 HTML 預覽、在主頁中加載數學庫並帶有訊息監聽器的圖表，以及一個接受訊息而不檢查其發送者的監聽器，使其程式碼在受害者的會話中以 chatgpt.com 執行，列出對話並閱讀私人對話。它於 10 月 18 日報告了該錯誤；OpenAI 複製了該錯誤，將嚴重性從 P2 提高到 P1，於 10 月 26 日確認兩個網頁前端都拒絕了訊息，並頒發了 5,000 美元的獎金。該漏洞的敘述來自 Parameter。
- Parameter 建議在訊息處理器中同時檢查發送者的來源和確切的視窗，切勿在跨視窗訊息中接受原始 HTML，並將內容安全策略視為備用控制。它報告說，預覽沙盒本身沒有問題；問題出在主頁的監聽器。
- Scribd 的幫助中心通知，最後更新於 2026 年 10 月 1 日，稱未經授權的方進入其系統，進入其他內部系統並存取用戶資訊：大多數帳戶的基本帳戶資訊和少數帳戶的更敏感資訊。Hacker News 上發布的 10 月 26 日通知列出了電子郵件地址、信用卡後四位數、發卡機構、到期日、國家/地區和支付歷史，並表示沒有濫用證據。Scribd 尚未發布有多少帳戶受到影響。
- Tangled，一個基於 AT Protocol 構建的程式碼鑄造場，於 2026 年 10 月 30 日宣布了一項重大發布，並稱自己是第一個真正聯合的程式碼鑄造場。儲存庫可以託管在自己的伺服器（一個節點）上，同時與其他節點協作。問題、拉取請求和評論現在作為 Git 對象鏈儲存在節點上，每次編輯還會向作者自己的個人資料伺服器寫入一個證明記錄。網路應用程式從瑞典一個 SQLite 資料庫上的單一 Go 程式轉變為在邊緣帶有 Svelte 前端，並在 11 個以上區域運行只讀 Rust 索引器。自託管者必須將節點升級到 v1.20.0；未來幾週將推出私人儲存庫、CLI 和 SDK。這些是 Tangled 自己的聲明。

## 問題與解答

### 法國的千兆字節稅修正案說了什麼，它已經成為法律了嗎？

法國國民議會的 I-1358 號修正案文本規定，向法國互聯網訂閱者發送數據的公司，每千兆字節需支付 0.055 歐元，上限為其法國收入的 15% 或其總收入的 2%。該修正案於 10 月 30 日在 2027 年預算案一讀中以 11 票對 10 票通過，因此尚未成為法律：參議院和後續投票仍可對其進行修改。

### 研究人員如何通過共享連結劫持 ChatGPT 帳戶，並且是否已修復？

Parameter Labs 表示，一個公共 ChatGPT 共享連結可以在受害者的會話中以 chatgpt.com 運行其程式碼。主頁中數學庫的訊息監聽器在沒有檢查發送者是誰的情況下接受了來自沙盒預覽的訊息，並且該訊息可以攜帶 HTML。Parameter 於 10 月 18 日報告了該問題；OpenAI 將其評級為 P1，於 10 月 26 日確認修復並支付了 5,000 美元的獎金。

### Scribd 說其安全事件中洩露了什麼，用戶應該怎麼做？

Scribd 的幫助中心通知，最後更新於 10 月 1 日，稱未經授權的方進入內部系統並獲取用戶資訊：大多數帳戶的基本帳戶資料，以及少數帳戶的更敏感資料。Hacker News 上發布的通知列出了電子郵件地址、信用卡後四位數、發卡機構、到期日、國家/地區和支付歷史記錄。Scribd 建議在 Scribd、Slideshare、Everand 和 Fable 上重設密碼，但尚未說明有多少帳戶受到影響。

### 什麼是 Tangled，以及它如何在聯合程式碼鑄造場中儲存問題和拉取請求？

Tangled 是一個基於 AT Protocol 構建的程式碼鑄造場，它自稱是第一個真正聯合的程式碼鑄造場。根據其 10 月 30 日的公告，您可以在自己的伺服器（稱為節點）上託管儲存庫，問題、拉取請求和評論都作為 Git 對象鏈儲存在那裡。每次編輯也會向您自己的個人資料伺服器寫入一個證明記錄。自託管者必須將節點升級到 v1.20.0。

### The Daily Diff 對這四個故事的判決是什麼？

The Daily Diff 的判決是 NEEDS REVIEW。法國稅只以一票之差通過，尚未成為法律，ChatGPT 的修復僅由 Parameter 的研究人員描述，Scribd 尚未說明有多少帳戶受到攻擊，而 Tangled 的聯邦聲明是其自己的公告，因此在採取行動之前，每個來源都值得閱讀。

## 章節

- 0:00 開場白：誰為法國的千兆字節付費？
- 0:44 第一個故事：誰為法國的千兆字節稅買單，它已經成為法律了嗎？
- 2:25 第二個故事：共享的 ChatGPT 連結如何洩露私人聊天？
- 3:33 第三個故事：Scribd 說什麼被盜了？
- 4:42 第四個故事：什麼是聯合程式碼鑄造場？
- 5:47 回到法國：千兆字節的總數加起來了嗎？
- 6:11 判決：NEEDS REVIEW

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 開場白：誰為法國的千兆字節付費？

0:00 互聯網稅通常計算收入或利潤。 法國國民議會剛剛通過了一項按千兆字節計算的稅收， 每個五點五歐分，以十一票對十票通過。 本影片中有四個故事。 誰支付法國的千兆字節稅，它已經成為法律了嗎？ 共享的 ChatGPT 連結如何洩露私人聊天？ Scribd 說什麼被盜了？ 什麼是聯合程式碼鑄造場？

0:24 法文文本中的一個數字不太對勁。 我會在最後檢查它。 今天是十月三十一日星期六，這是 The Daily Diff。 千兆字節稅向公司徵收其發送給人們的每千兆字節的費用， 無論公司賺取多少。 想像一下互聯網上的收費站，它計算字節而不是汽車， 而且大多數汽車都是貓咪影片。

### 第一個故事：誰為法國的千兆字節稅買單，它已經成為法律了嗎？

0:44 第一個故事。週五，國民議會通過了二零二七年預算案的第十三五八號修正案。 它規定每千兆字節五點五歐分，由向法國訂戶發送 數據的公司支付。 文本有三個活動部分。 互聯網提供商計算流向其客戶的數據，並每季度報告誰發送了 這些數據，而不查看內容。 發送者支付稅款；訂戶無需支付任何費用。 如果發送者使用內容傳遞網路，則離開該網路的數據計為

1:09 發送者的數據。 這是費率，來自法文文本。 發送者支付千兆字節的數量乘以五點五歐分。 一百千兆字節是五歐羅五十。 上限將費用限制在發送者法國收入的百分之十五， 或其總收入的百分之二。 英文是我們的翻譯。 委員會於十月九日否決了相同的文本。

1:34 週五，預算報告員警告說，大型平台可能會將成本轉嫁給 廣告商。部長表示，這將需要流量傳感器， 並且一半的稅收將落在較小的，尤其是法國的， 提供商身上。來自社會黨團的作者 回答說，這些服務是免費的，所以沒有什麼可以轉嫁的。 三十五名成員投票。 在計算的二十一票中，十一票贊成，十票反對。 它仍然只是預算案一讀中的一項修正案，

2:01 因此後續的議會投票和參議院可以修改或刪除它。 我閱讀的文本沒有設定開始日期。 十月二十三日，我告訴你 Quad9 在法院裁決後離開法國。 這次的目標是流量本身。 如果你向法國用戶發送大量數據，請關注參議院， 並詢問你的 CDN 它按國家/地區報告什麼。 第二個故事。安全公司 Parameter 發布了它是如何僅使用共享對話連結就劫持了 ChatGPT 帳戶的。

### 第二個故事：共享的 ChatGPT 連結如何洩露私人聊天？

2:29 它於十月十八日向 OpenAI 報告了這個錯誤。 OpenAI 將其評為 P1，並於十月二十六日確認 修復。Parameter 描述了這個鏈條。 預覽在另一個地址的受限框架中運行 HTML。 同一頁面上的圖表加載了一個數學庫，該數學庫在主頁中監聽消息。 該監聽器在沒有檢查發送者是誰的情況下接受了一條消息， 並且該消息可以攜帶 HTML。 HTML 製作了一個新框架，該框架以 chatgpt.com 運行。

2:57 在自動版本中，打開連結是唯一的點擊。 Parameter 表示其測試程式碼列出了受害者的對話並閱讀了一個 私人對話。它只將一小部分發送到自己的伺服器以證明它， 並且 OpenAI 支付了五千美元的獎金。 預覽沙盒本身沒有被破壞。 漏洞是主頁中的監聽器。 Parameter 建議同時檢查發送者的地址和確切的視窗， 並且絕不在跨視窗訊息中接受原始 HTML。

3:26 今天是檢索自己的訊息處理器的好日子。 第三個故事，一個簡短的故事。 Scribd，Slideshare 和 Everand 背後的公司，有一個關於安全事件的幫助中心通知，

### 第三個故事：Scribd 說什麼被盜了？

3:34 最後更新於十月一日。 它說一個未經授權的方進入了它的系統，然後進入了其他內部 系統和用戶信息。 Scribd 說，對於大多數帳戶來說，這意味著基本帳戶信息。 對於少數帳戶來說，涉及更敏感的信息。 用戶在週一在 Hacker News 上發布的通知列出了電子郵件地址和 信用卡後四位數。 它還列出了發卡機構和到期日期，以及國家/地區和支付歷史記錄。

4:02 Scribd 表示沒有濫用證據。 通知因人而異。 羅馬尼亞媒體 Business 24 報導稱，那裡的通知還列出了人們閱讀或搜索的 標題。 Scribd 尚未說明有多少帳戶受到影響，並且它表示通知分階段發送， 因此沒有收到電子郵件並不意味著你倖免於難。 怎麼辦。 Scribd 要求你在所有四個網站上重設密碼，

4:29 所以請這樣做，並在任何你重複使用密碼的地方更改它。 警惕任何知道你信用卡後四位數的電話或電子郵件， 因為詐騙者也可能知道它們。 第四個故事。Tangled，一個基於 AT Protocol 構建的程式碼鑄造場，

### 第四個故事：什麼是聯合程式碼鑄造場？

4:42 Bluesky 運行在其上的開放協議，於週五發布了一個重要的版本。 它稱自己是第一個真正聯合的程式碼鑄造場。 你可以將你的儲存庫託管在你自己的伺服器上，Tangled 稱之為節點， 並且仍然可以與其他節點上的人協作。 重要的變化是討論的所在地。 問題、拉取請求和評論現在儲存在節點上， 緊鄰程式碼，作為 Git 對象鏈。 一個節點可能會試圖歪曲你的意思，所以每次編輯也會寫一個記錄

5:09 到你自己的個人資料伺服器。 Tangled 稱之為雙向驗證。 在此版本之前，整個網路應用程式是在瑞典一台伺服器上單個 SQLite 資料庫上的一個 Go 程式。 現在它是一個邊緣的 Svelte 前端，加上一個用 Rust 編寫的只讀索引器， 運行在十一個或更多地區。 如果你是自託管者，該版本要求你將節點升級到版本一 點二十。私人儲存庫和命令行工具將在

5:38 未來幾週內推出。 這是 Tangled 自己的公告，我尚未找到獨立評論。 現在是我承諾的總和。

### 回到法國：千兆字節的總數加起來了嗎？

5:47 法國修正案本身的說明引用每年向法國訂戶發送的兩千億千兆字節。 每個五點五歐分，就是一百一十億歐元。 說明承諾一百億歐元。 它沒有解釋這個差距。 如果你寧願閱讀這份內容，而不是聽我說，The Daily Diff 會每天早上免費發送到你的收件箱，網址是 thedailydiff.dev，連結在下方。 所以今天的判決是 NEEDS REVIEW。 我會審查它，因為法國稅只以一票之差通過，尚未成為法律， ChatGPT 的修復只由研究人員描述，

6:10 Scribd 尚未說明有多少帳戶受到影響，而 Tangled 的聯邦聲明

### 判決：NEEDS REVIEW

6:13 是它自己的聲明。 訂閱，點擊鈴鐺，並在評論中告訴我你是否會給予不同的評價。 這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 負責任地合併。 負責任地合併。 我是 Axrisi 的 Niko。 負責任地合併。

## 來源

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled