# 法國的每 GB 稅、ChatGPT 共用連結帳戶劫持、Scribd 洩露和 Tangled 的聯邦程式碼鍛造：The Daily Diff 中的四個開發人員故事

Published: 2026-10-31

四個開發者故事，每個都歸因於其主要來源。法國國民議會通過了一項修正案，將對發送給法國網路用戶的內容提供商徵收每GB 0.055歐元的稅，這是2027年預算案首次宣讀時以11票對10票通過的，但尚未成為法律；安全公司Parameter發布了其如何通過共享對話連結接管ChatGPT帳戶的方法，OpenAI將其評為P1並於10月26日確認修復；Scribd（Slideshare、Everand和Fable背後的公司）發布了安全事件通知，並正在向受影響的用戶發送電子郵件；Tangled在AT協議上發布了一個聯邦程式碼鍛造。這些數字是來源自己的，幾個問題仍然開放，裁決是NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-TW/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## 本影片重點

- 2026 年 10 月 30 日星期五，法國國民議會通過了 2027 年預算案（一讀，第 3210 號法案）的 I-1358 號修正案，該修正案對內容提供商發送的數位資料流徵稅。條文規定每 GB 0.055 歐元，由發送方支付；網路提供商匿名且不查看內容地計算流向其客戶的資料量，並每季度向稅務機關報告，內容傳遞網路的流出量計為發送方的。在 21 張計數票中，以 11 票贊成、10 票反對通過，有 35 名議員投票，反對預算報告員和部長的意見。本影片中法文文本的英文翻譯為我們自行翻譯。
- 該修正案將稅額上限設定為發送方在法國收入的 15% 或其總收入的 2%。其解釋性備註預計約為 100 億歐元，並引用 ARCEP 估計每年向法國訂閱者發送 2000 億 GB 的資料；2000 億乘以 0.055 為 110 億，備註並未解釋其中的差異。相同的條文已於 10 月 9 日在財政委員會中被否決。該措施尚未定案：它仍然可以在後來的議會投票和參議院中進行修改或刪除，而且本影片所讀的條文沒有設定開始日期。
- Parameter Labs 表示，它使用公開的共享對話連結劫持了 ChatGPT 帳戶。根據其 2026 年 10 月 28 日的貼文，一系列普通功能、受限框架中的 HTML 預覽、在主頁中載入帶有訊息監聽器的數學庫的圖表，以及接受訊息而不檢查其發送者的監聽器，讓其程式碼以 chatgpt.com 的身份在受害者的會話中運行，列出對話並讀取私人對話。它於 10 月 18 日報告了該錯誤；OpenAI 重現了該錯誤，將嚴重性從 P2 提高到 P1，於 10 月 26 日確認兩個 Web 前端都拒絕了這些訊息，並獎勵了 5,000 美元的獎金。該漏洞的描述來自 Parameter。
- Parameter 建議在訊息處理程式中檢查發送者的來源和確切的視窗，絕不接受跨視窗訊息中的原始 HTML，並將內容安全政策視為備用控制。它報告說，預覽沙盒本身沒有問題；問題出在主頁中的監聽器。
- Scribd 的幫助中心通知（最後更新於 2026 年 10 月 1 日）表示，未經授權方入侵其系統，進入其他內部系統並存取用戶資訊：大多數帳戶的基本帳戶資訊，以及少數帳戶的更敏感資訊。它表示已修復漏洞，已聘請外部專家，並已通知執法部門和資料保護機構，同時建議重置 Scribd、Slideshare、Everand 和 Fable 的密碼。10 月 26 日在 Hacker News 上發布的通知列出了電子郵件地址、信用卡後四位數字、發卡機構、到期日、國家和支付歷史，並表示沒有證據表明濫用。Scribd 尚未公布受影響的帳戶數量。
- Tangled 是一個建立在 AT Protocol 上的程式碼鍛造平台，於 2026 年 10 月 30 日宣布了一項重大發布，並稱自己是第一個真正聯邦化的程式碼鍛造平台。儲存庫可以託管在您自己的伺服器上（一個節點），同時與其他節點協作。現在，問題、拉取請求和評論以 Git 物件鏈的形式儲存在節點上，每次編輯也會將一個證明記錄寫入作者自己的個人資料伺服器。Web 應用程式從瑞典一個 SQLite 資料庫上的單一 Go 程式轉變為邊緣的 Svelte 前端，並在 11 個以上地區配備只讀 Rust 索引器。自託管者必須將節點升級到 v1.20.0；未來幾週將推出私人儲存庫、CLI 和 SDK。這些是 Tangled 自己的聲明。

## 問題與解答

### 法國的每 GB 稅修正案說了什麼，它已經成為法律了嗎？

法國國民議會的 I-1358 號修正案文本規定，向法國網路訂戶發送的每 GB 資料應徵收 0.055 歐元的稅，由發送該資料的公司支付，上限為其法國收入的 15% 或其總收入的 2%。該修正案於 10 月 30 日在 2027 年預算案的一讀中以 11 票對 10 票通過，因此尚未成為法律：參議院和後續投票仍可對其進行修改。

### 研究人員如何通過共享連結接管 ChatGPT 帳戶，它是否已修復？

Parameter Labs 表示，公開的 ChatGPT 共享連結可以在受害者的會話中以 chatgpt.com 的身份運行其程式碼。主頁中數學庫的訊息監聽器在未檢查發送者身份的情況下接受了來自沙盒化預覽的訊息，並且該訊息可以攜帶 HTML。Parameter 於 10 月 18 日報告了該問題；OpenAI 將其評為 P1，於 10 月 26 日確認修復並支付了 5,000 美元的賞金。

### Scribd 說其安全事件中洩露了什麼，用戶應該怎麼做？

Scribd 的幫助中心通知（最後更新於 10 月 1 日）表示，未經授權方入侵內部系統並存取用戶資訊：大多數帳戶的基本帳戶資料和少數帳戶的更敏感資料。在 Hacker News 上發布的通知列出了電子郵件地址、信用卡後四位數字、發卡機構、到期日、國家和支付歷史。Scribd 建議在 Scribd、Slideshare、Everand 和 Fable 上重設密碼，並未說明受影響的帳戶數量。

### Tangled 是什麼，它如何在聯邦式程式碼鍛造中儲存問題和拉取請求？

Tangled 是一個建立在 AT Protocol 上的程式碼鍛造平台，稱自己是第一個真正聯邦化的程式碼鍛造平台。根據其 10 月 30 日的公告，您可以將儲存庫託管在您自己的伺服器（稱為節點）上，問題、拉取請求和評論以 Git 物件鏈的形式儲存在該節點上。每次編輯也會將一個證明記錄寫入您自己的個人資料伺服器。自託管者必須將節點升級到 v1.20.0。

### The Daily Diff 對這四個故事的判決是什麼？

The Daily Diff 的判決是 NEEDS REVIEW。法國稅僅以一票之差通過，尚未成為法律，ChatGPT 的修復僅由 Parameter 的研究人員描述，Scribd 尚未說明有多少帳戶受到影響，而 Tangled 的聯邦化聲明是它自己的公告，因此在採取行動之前，每個來源都值得閱讀。

## 章節

- 0:00 開場：誰在法國支付每 GB 的費用？
- 0:44 故事一：誰支付法國的每 GB 稅，它已經成為法律了嗎？
- 2:25 故事二：共享的 ChatGPT 連結如何存取私人聊天？
- 3:33 故事三：Scribd 說什麼被竊取了？
- 4:42 故事四：什麼是聯邦式程式碼鍛造？
- 5:47 回到法國：每 GB 的總和是否合理？
- 6:11 判決：NEEDS REVIEW

## 翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

### 開場：誰在法國支付每 GB 的費用？

0:00 網路稅通常計算收入或利潤。 法國國民議會剛剛通過了一項計算 GB 數的法案， 每 GB 五歐分半，以十一票對十票通過。 在本影片中，有四個故事。 誰支付法國的每 GB 稅，它已經成為法律了嗎？ 共享的 ChatGPT 連結如何存取私人聊天？ Scribd 說什麼被竊取了？ 什麼是聯邦式程式碼鍛造？

0:24 法國文本中的一個數字不完全吻合。 我會在最後檢查它。 今天是 10 月 31 日星期六，這是 The Daily Diff。 每 GB 稅向公司收取其發送給人們的每個 GB 的費用， 無論公司賺多少錢。 想像一個網際網路上的收費站，它計算位元組而不是汽車， 而大多數汽車都是貓咪影片。

### 故事一：誰支付法國的每 GB 稅，它已經成為法律了嗎？

0:44 故事一。星期五，國民議會通過了針對 2027 年預算案的第十三條修正案， 即第 8 條。 它規定每 GB 五歐分半，由將資料發送給法國訂戶的公司支付。 文本有三個活動部分。 網際網路供應商計算流向其客戶的資料，並每季度報告誰發送了 這些資料，而不查看內容。 發送者欠稅；訂閱者不欠任何費用。 如果發送者使用內容傳遞網路，則離開該網路的流量算作

1:09 發送者的。 這是法國文本中的費率。 發送者應支付 GB 數乘以五歐分半的費用。 一百 GB 為五歐元五十。 上限將費用限制為發送者法國收入的百分之十五， 或其總收入的百分之二。 英文是我們的翻譯。 委員會於 10 月 9 日否決了相同的條文。

1:34 星期五，預算報告員警告說，大型平台可能會將成本轉嫁給 廣告商。部長表示，這需要流量感測器， 而且一半的稅將落在較小的，尤其是法國的， 供應商身上。來自社會黨團的作者， 回答說服務是免費的，所以沒有什麼可以轉嫁的。 三十五名成員投票。 在計算的二十一票中，十一票贊成，十票反對。 這仍然只是預算案一讀中的修正案，

2:01 因此後來的議會投票和參議院可以修改或刪除它。 我讀的文本沒有設定開始日期。 10 月 23 日，我告訴您 Quad9 在法院裁決後正在離開法國。 這次的目標是流量本身。 如果您向法國用戶發送大量資料，請關注參議院， 並詢問您的 CDN 它按國家報告的內容。 故事二。資安公司 Parameter 發布了如何僅使用共享對話連結就接管了 ChatGPT 帳戶的過程。

### 故事二：共享的 ChatGPT 連結如何存取私人聊天？

2:29 它於 10 月 18 日向 OpenAI 報告了這個錯誤。 OpenAI 將其評為 P1，並於 10 月 26 日確認了 修復。Parameter 描述了這個鏈條。 預覽在另一個位址的受限框架中運行 HTML。 同一頁面上的圖形載入了數學庫，該庫監聽主頁中的訊息。 該監聽器在未檢查發送者身份的情況下接受了訊息， 並且該訊息可以攜帶 HTML。 HTML 創建了一個新框架，該框架以 chatgpt.com 的身份運行。

2:57 在自動版本中，打開連結是唯一的點擊。 Parameter 表示其測試程式碼列出了受害者的對話並讀取了 一個私人對話。它只將一小部分發送到自己的伺服器以證明它， OpenAI 支付了五千美元的賞金。 預覽沙盒本身沒有問題。 漏洞是主頁中的監聽器。 Parameter 建議檢查發送者的位址和確切的視窗， 並且絕不接受跨視窗訊息中的原始 HTML。

3:26 這是檢查您自己的訊息處理程式的好日子。 故事三，一個簡短的故事。 Scribd，Slideshare 和 Everand 背後的公司，發布了關於安全事件的幫助中心通知，

### 故事三：Scribd 說什麼被竊取了？

3:34 最後更新於 10 月 1 日。 它表示未經授權方入侵其系統，然後進入其他內部 系統和用戶資訊。 Scribd 表示，對於大多數帳戶，這意味著基本帳戶資訊。 對於少數帳戶，涉及更敏感的資訊。 一位用戶週一在 Hacker News 上發布的通知列出了電子郵件地址和信用卡 最後四位數字。 它還列出了發卡機構和到期日，以及國家和付款歷史。

4:02 Scribd 表示沒有證據表明濫用。 通知因人而異。 羅馬尼亞媒體 Business 24 報導，那裡的通知還列出了人們閱讀或搜索的 標題。 Scribd 尚未說明有多少帳戶受到影響，並且表示通知是分階段發送的， 所以沒有收到電子郵件並不意味著您倖免於難。 該怎麼辦。 Scribd 要求您在所有四個網站上重置密碼，

4:29 所以請這樣做，並在其他任何地方更改您重複使用的密碼。 請警惕任何知道您信用卡後四位數字的電話或電子郵件， 因為詐騙者也可能知道它們。 故事四。Tangled，一個基於 AT Protocol 構建的程式碼鍛造平台，

### 故事四：什麼是聯邦式程式碼鍛造？

4:42 Bluesky 運行的開放協定，於週五發布了一個重大版本。 它稱自己是第一個真正聯邦化的程式碼鍛造平台。 您可以將您的儲存庫託管在您自己的伺服器上，Tangled 稱之為節點， 並且仍然可以與其他節點上的人協作。 重要的變化是討論的所在地。 問題、拉取請求和評論現在儲存在節點上， 就在程式碼旁邊，作為 Git 物件的鏈。 一個節點可能會試圖替您發言，所以每次編輯也會將記錄寫入

5:09 您自己的個人資料伺服器。 Tangled 稱之為雙向驗證。 在此版本之前，整個 Web 應用程式是瑞典一台伺服器上單一 SQLite 資料庫上的一個 Go 程式。 現在它是一個邊緣的 Svelte 前端，加上一個用 Rust 編寫的只讀索引器， 運行在十一個或更多地區。 如果您是自託管者，該版本要求您將您的節點升級到版本 1.20。 私人儲存庫和命令列工具預計在未來幾週內推出。

5:38 這是 Tangled 自己的公告，我還沒有找到獨立的評論。 現在是我承諾的總和。 法國修正案的備註引用了每年向法國訂閱者發送的兩千億 GB 資料。

### 回到法國：每 GB 的總和是否合理？

5:47 每個五歐分半，即一百一十億歐元。 備註承諾一百億。 它沒有解釋其中的差距。 如果您寧願閱讀而不是聽我說，The Daily Diff 會每天早上免費發送到您的收件箱， 網址是 daily diff dot dev，連結在下方。 所以今天的判決是 NEEDS REVIEW。 我會重新審視它，因為法國稅僅以一票之差通過，尚未成為法律， ChatGPT 的修復僅由研究人員描述，

6:10 Scribd 尚未說明有多少帳戶受到影響，而 Tangled 的聯邦化聲明是

### 判決：NEEDS REVIEW

6:13 它自己的。 訂閱，點擊鈴鐺，並在評論中告訴我您是否會做出不同的 標記。這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 負責地合併。 網際網路上的收費站。 每天早上免費。 負責地合併。

## 來源

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled