法國的千兆字節稅、ChatGPT 共享連結導致的帳戶劫持、Scribd 資料外洩以及 Tangled 的聯合程式碼鑄造場：The Daily Diff 中的四個開發人員故事

本影片涵蓋的內容

• 2026 年 10 月 30 日星期五，法國國民議會通過了 2027 年預算案（一讀，第 3210 號法案）的 I-1358 號修正案，該修正案對內容提供商發送的數位資料流量徵稅。該條文規定每千兆字節 0.055 歐元，由發送方支付；網路提供商按發送方計算發送給其客戶的資料量，匿名且不查看內容，並每季度向稅務機關報告，內容傳遞網路的出站流量計為發送方的流量。在 21 票計數中，投票結果為 11 票贊成，10 票反對，有 35 名議員投票，與預算報告員和部長的意見相左。本影片中法文文本的英文翻譯由我們提供。
• 該修正案規定，稅款上限為發送方在法國收入的 15% 或其總收入的 2%。其解釋性說明預計約為 100 億歐元，並引用 ARCEP 估計每年向法國訂戶發送 2000 億千兆字節；2000 億乘以 0.055 為 110 億，但該說明並未解釋差異。相同的文本於 10 月 9 日在財政委員會被否決。該措施尚未最終確定：它仍可能在國民議會後續投票和參議院中進行修改或刪除，並且本影片所閱讀的文本沒有設定開始日期。
• Parameter Labs 表示，它使用公共共享對話連結劫持了 ChatGPT 帳戶。根據其 2026 年 10 月 28 日的發布，一系列普通功能、受限制框架中的 HTML 預覽、在主頁中加載數學庫並帶有訊息監聽器的圖表，以及一個接受訊息而不檢查其發送者的監聽器，使其程式碼在受害者的會話中以 chatgpt.com 執行，列出對話並閱讀私人對話。它於 10 月 18 日報告了該錯誤；OpenAI 複製了該錯誤，將嚴重性從 P2 提高到 P1，於 10 月 26 日確認兩個網頁前端都拒絕了訊息，並頒發了 5,000 美元的獎金。該漏洞的敘述來自 Parameter。
• Parameter 建議在訊息處理器中同時檢查發送者的來源和確切的視窗，切勿在跨視窗訊息中接受原始 HTML，並將內容安全策略視為備用控制。它報告說，預覽沙盒本身沒有問題；問題出在主頁的監聽器。
• Scribd 的幫助中心通知，最後更新於 2026 年 10 月 1 日，稱未經授權的方進入其系統，進入其他內部系統並存取用戶資訊：大多數帳戶的基本帳戶資訊和少數帳戶的更敏感資訊。Hacker News 上發布的 10 月 26 日通知列出了電子郵件地址、信用卡後四位數、發卡機構、到期日、國家/地區和支付歷史，並表示沒有濫用證據。Scribd 尚未發布有多少帳戶受到影響。
• Tangled，一個基於 AT Protocol 構建的程式碼鑄造場，於 2026 年 10 月 30 日宣布了一項重大發布，並稱自己是第一個真正聯合的程式碼鑄造場。儲存庫可以託管在自己的伺服器（一個節點）上，同時與其他節點協作。問題、拉取請求和評論現在作為 Git 對象鏈儲存在節點上，每次編輯還會向作者自己的個人資料伺服器寫入一個證明記錄。網路應用程式從瑞典一個 SQLite 資料庫上的單一 Go 程式轉變為在邊緣帶有 Svelte 前端，並在 11 個以上區域運行只讀 Rust 索引器。自託管者必須將節點升級到 v1.20.0；未來幾週將推出私人儲存庫、CLI 和 SDK。這些是 Tangled 自己的聲明。

翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

開場白：誰為法國的千兆字節付費？

0:00 互聯網稅通常計算收入或利潤。 法國國民議會剛剛通過了一項按千兆字節計算的稅收， 每個五點五歐分，以十一票對十票通過。 本影片中有四個故事。 誰支付法國的千兆字節稅，它已經成為法律了嗎？ 共享的 ChatGPT 連結如何洩露私人聊天？ Scribd 說什麼被盜了？ 什麼是聯合程式碼鑄造場？

0:24 法文文本中的一個數字不太對勁。 我會在最後檢查它。 今天是十月三十一日星期六，這是 The Daily Diff。 千兆字節稅向公司徵收其發送給人們的每千兆字節的費用， 無論公司賺取多少。 想像一下互聯網上的收費站，它計算字節而不是汽車， 而且大多數汽車都是貓咪影片。

第一個故事：誰為法國的千兆字節稅買單，它已經成為法律了嗎？

0:44 第一個故事。週五，國民議會通過了二零二七年預算案的第十三五八號修正案。 它規定每千兆字節五點五歐分，由向法國訂戶發送 數據的公司支付。 文本有三個活動部分。 互聯網提供商計算流向其客戶的數據，並每季度報告誰發送了 這些數據，而不查看內容。 發送者支付稅款；訂戶無需支付任何費用。 如果發送者使用內容傳遞網路，則離開該網路的數據計為

1:09 發送者的數據。 這是費率，來自法文文本。 發送者支付千兆字節的數量乘以五點五歐分。 一百千兆字節是五歐羅五十。 上限將費用限制在發送者法國收入的百分之十五， 或其總收入的百分之二。 英文是我們的翻譯。 委員會於十月九日否決了相同的文本。

1:34 週五，預算報告員警告說，大型平台可能會將成本轉嫁給 廣告商。部長表示，這將需要流量傳感器， 並且一半的稅收將落在較小的，尤其是法國的， 提供商身上。來自社會黨團的作者 回答說，這些服務是免費的，所以沒有什麼可以轉嫁的。 三十五名成員投票。 在計算的二十一票中，十一票贊成，十票反對。 它仍然只是預算案一讀中的一項修正案，

2:01 因此後續的議會投票和參議院可以修改或刪除它。 我閱讀的文本沒有設定開始日期。 十月二十三日，我告訴你 Quad9 在法院裁決後離開法國。 這次的目標是流量本身。 如果你向法國用戶發送大量數據，請關注參議院， 並詢問你的 CDN 它按國家/地區報告什麼。 第二個故事。安全公司 Parameter 發布了它是如何僅使用共享對話連結就劫持了 ChatGPT 帳戶的。

第二個故事：共享的 ChatGPT 連結如何洩露私人聊天？

2:29 它於十月十八日向 OpenAI 報告了這個錯誤。 OpenAI 將其評為 P1，並於十月二十六日確認 修復。Parameter 描述了這個鏈條。 預覽在另一個地址的受限框架中運行 HTML。 同一頁面上的圖表加載了一個數學庫，該數學庫在主頁中監聽消息。 該監聽器在沒有檢查發送者是誰的情況下接受了一條消息， 並且該消息可以攜帶 HTML。 HTML 製作了一個新框架，該框架以 chatgpt.com 運行。

2:57 在自動版本中，打開連結是唯一的點擊。 Parameter 表示其測試程式碼列出了受害者的對話並閱讀了一個 私人對話。它只將一小部分發送到自己的伺服器以證明它， 並且 OpenAI 支付了五千美元的獎金。 預覽沙盒本身沒有被破壞。 漏洞是主頁中的監聽器。 Parameter 建議同時檢查發送者的地址和確切的視窗， 並且絕不在跨視窗訊息中接受原始 HTML。

3:26 今天是檢索自己的訊息處理器的好日子。 第三個故事，一個簡短的故事。 Scribd，Slideshare 和 Everand 背後的公司，有一個關於安全事件的幫助中心通知，

第三個故事：Scribd 說什麼被盜了？

3:34 最後更新於十月一日。 它說一個未經授權的方進入了它的系統，然後進入了其他內部 系統和用戶信息。 Scribd 說，對於大多數帳戶來說，這意味著基本帳戶信息。 對於少數帳戶來說，涉及更敏感的信息。 用戶在週一在 Hacker News 上發布的通知列出了電子郵件地址和 信用卡後四位數。 它還列出了發卡機構和到期日期，以及國家/地區和支付歷史記錄。

4:02 Scribd 表示沒有濫用證據。 通知因人而異。 羅馬尼亞媒體 Business 24 報導稱，那裡的通知還列出了人們閱讀或搜索的 標題。 Scribd 尚未說明有多少帳戶受到影響，並且它表示通知分階段發送， 因此沒有收到電子郵件並不意味著你倖免於難。 怎麼辦。 Scribd 要求你在所有四個網站上重設密碼，

4:29 所以請這樣做，並在任何你重複使用密碼的地方更改它。 警惕任何知道你信用卡後四位數的電話或電子郵件， 因為詐騙者也可能知道它們。 第四個故事。Tangled，一個基於 AT Protocol 構建的程式碼鑄造場，

第四個故事：什麼是聯合程式碼鑄造場？

4:42 Bluesky 運行在其上的開放協議，於週五發布了一個重要的版本。 它稱自己是第一個真正聯合的程式碼鑄造場。 你可以將你的儲存庫託管在你自己的伺服器上，Tangled 稱之為節點， 並且仍然可以與其他節點上的人協作。 重要的變化是討論的所在地。 問題、拉取請求和評論現在儲存在節點上， 緊鄰程式碼，作為 Git 對象鏈。 一個節點可能會試圖歪曲你的意思，所以每次編輯也會寫一個記錄

5:09 到你自己的個人資料伺服器。 Tangled 稱之為雙向驗證。 在此版本之前，整個網路應用程式是在瑞典一台伺服器上單個 SQLite 資料庫上的一個 Go 程式。 現在它是一個邊緣的 Svelte 前端，加上一個用 Rust 編寫的只讀索引器， 運行在十一個或更多地區。 如果你是自託管者，該版本要求你將節點升級到版本一 點二十。私人儲存庫和命令行工具將在

5:38 未來幾週內推出。 這是 Tangled 自己的公告，我尚未找到獨立評論。 現在是我承諾的總和。

回到法國：千兆字節的總數加起來了嗎？

5:47 法國修正案本身的說明引用每年向法國訂戶發送的兩千億千兆字節。 每個五點五歐分，就是一百一十億歐元。 說明承諾一百億歐元。 它沒有解釋這個差距。 如果你寧願閱讀這份內容，而不是聽我說，The Daily Diff 會每天早上免費發送到你的收件箱，網址是 thedailydiff.dev，連結在下方。 所以今天的判決是 NEEDS REVIEW。 我會審查它，因為法國稅只以一票之差通過，尚未成為法律， ChatGPT 的修復只由研究人員描述，

6:10 Scribd 尚未說明有多少帳戶受到影響，而 Tangled 的聯邦聲明

判決：NEEDS REVIEW

6:13 是它自己的聲明。 訂閱，點擊鈴鐺，並在評論中告訴我你是否會給予不同的評價。 這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 負責任地合併。 負責任地合併。 我是 Axrisi 的 Niko。 負責任地合併。

來源

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled