法國的每 GB 稅、ChatGPT 共用連結帳戶劫持、Scribd 洩露和 Tangled 的聯邦程式碼鍛造：The Daily Diff 中的四個開發人員故事

本影片重點

• 2026 年 10 月 30 日星期五，法國國民議會通過了 2027 年預算案（一讀，第 3210 號法案）的 I-1358 號修正案，該修正案對內容提供商發送的數位資料流徵稅。條文規定每 GB 0.055 歐元，由發送方支付；網路提供商匿名且不查看內容地計算流向其客戶的資料量，並每季度向稅務機關報告，內容傳遞網路的流出量計為發送方的。在 21 張計數票中，以 11 票贊成、10 票反對通過，有 35 名議員投票，反對預算報告員和部長的意見。本影片中法文文本的英文翻譯為我們自行翻譯。
• 該修正案將稅額上限設定為發送方在法國收入的 15% 或其總收入的 2%。其解釋性備註預計約為 100 億歐元，並引用 ARCEP 估計每年向法國訂閱者發送 2000 億 GB 的資料；2000 億乘以 0.055 為 110 億，備註並未解釋其中的差異。相同的條文已於 10 月 9 日在財政委員會中被否決。該措施尚未定案：它仍然可以在後來的議會投票和參議院中進行修改或刪除，而且本影片所讀的條文沒有設定開始日期。
• Parameter Labs 表示，它使用公開的共享對話連結劫持了 ChatGPT 帳戶。根據其 2026 年 10 月 28 日的貼文，一系列普通功能、受限框架中的 HTML 預覽、在主頁中載入帶有訊息監聽器的數學庫的圖表，以及接受訊息而不檢查其發送者的監聽器，讓其程式碼以 chatgpt.com 的身份在受害者的會話中運行，列出對話並讀取私人對話。它於 10 月 18 日報告了該錯誤；OpenAI 重現了該錯誤，將嚴重性從 P2 提高到 P1，於 10 月 26 日確認兩個 Web 前端都拒絕了這些訊息，並獎勵了 5,000 美元的獎金。該漏洞的描述來自 Parameter。
• Parameter 建議在訊息處理程式中檢查發送者的來源和確切的視窗，絕不接受跨視窗訊息中的原始 HTML，並將內容安全政策視為備用控制。它報告說，預覽沙盒本身沒有問題；問題出在主頁中的監聽器。
• Scribd 的幫助中心通知（最後更新於 2026 年 10 月 1 日）表示，未經授權方入侵其系統，進入其他內部系統並存取用戶資訊：大多數帳戶的基本帳戶資訊，以及少數帳戶的更敏感資訊。它表示已修復漏洞，已聘請外部專家，並已通知執法部門和資料保護機構，同時建議重置 Scribd、Slideshare、Everand 和 Fable 的密碼。10 月 26 日在 Hacker News 上發布的通知列出了電子郵件地址、信用卡後四位數字、發卡機構、到期日、國家和支付歷史，並表示沒有證據表明濫用。Scribd 尚未公布受影響的帳戶數量。
• Tangled 是一個建立在 AT Protocol 上的程式碼鍛造平台，於 2026 年 10 月 30 日宣布了一項重大發布，並稱自己是第一個真正聯邦化的程式碼鍛造平台。儲存庫可以託管在您自己的伺服器上（一個節點），同時與其他節點協作。現在，問題、拉取請求和評論以 Git 物件鏈的形式儲存在節點上，每次編輯也會將一個證明記錄寫入作者自己的個人資料伺服器。Web 應用程式從瑞典一個 SQLite 資料庫上的單一 Go 程式轉變為邊緣的 Svelte 前端，並在 11 個以上地區配備只讀 Rust 索引器。自託管者必須將節點升級到 v1.20.0；未來幾週將推出私人儲存庫、CLI 和 SDK。這些是 Tangled 自己的聲明。

翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

開場：誰在法國支付每 GB 的費用？

0:00 網路稅通常計算收入或利潤。 法國國民議會剛剛通過了一項計算 GB 數的法案， 每 GB 五歐分半，以十一票對十票通過。 在本影片中，有四個故事。 誰支付法國的每 GB 稅，它已經成為法律了嗎？ 共享的 ChatGPT 連結如何存取私人聊天？ Scribd 說什麼被竊取了？ 什麼是聯邦式程式碼鍛造？

0:24 法國文本中的一個數字不完全吻合。 我會在最後檢查它。 今天是 10 月 31 日星期六，這是 The Daily Diff。 每 GB 稅向公司收取其發送給人們的每個 GB 的費用， 無論公司賺多少錢。 想像一個網際網路上的收費站，它計算位元組而不是汽車， 而大多數汽車都是貓咪影片。

故事一：誰支付法國的每 GB 稅，它已經成為法律了嗎？

0:44 故事一。星期五，國民議會通過了針對 2027 年預算案的第十三條修正案， 即第 8 條。 它規定每 GB 五歐分半，由將資料發送給法國訂戶的公司支付。 文本有三個活動部分。 網際網路供應商計算流向其客戶的資料，並每季度報告誰發送了 這些資料，而不查看內容。 發送者欠稅；訂閱者不欠任何費用。 如果發送者使用內容傳遞網路，則離開該網路的流量算作

1:09 發送者的。 這是法國文本中的費率。 發送者應支付 GB 數乘以五歐分半的費用。 一百 GB 為五歐元五十。 上限將費用限制為發送者法國收入的百分之十五， 或其總收入的百分之二。 英文是我們的翻譯。 委員會於 10 月 9 日否決了相同的條文。

1:34 星期五，預算報告員警告說，大型平台可能會將成本轉嫁給 廣告商。部長表示，這需要流量感測器， 而且一半的稅將落在較小的，尤其是法國的， 供應商身上。來自社會黨團的作者， 回答說服務是免費的，所以沒有什麼可以轉嫁的。 三十五名成員投票。 在計算的二十一票中，十一票贊成，十票反對。 這仍然只是預算案一讀中的修正案，

2:01 因此後來的議會投票和參議院可以修改或刪除它。 我讀的文本沒有設定開始日期。 10 月 23 日，我告訴您 Quad9 在法院裁決後正在離開法國。 這次的目標是流量本身。 如果您向法國用戶發送大量資料，請關注參議院， 並詢問您的 CDN 它按國家報告的內容。 故事二。資安公司 Parameter 發布了如何僅使用共享對話連結就接管了 ChatGPT 帳戶的過程。

故事二：共享的 ChatGPT 連結如何存取私人聊天？

2:29 它於 10 月 18 日向 OpenAI 報告了這個錯誤。 OpenAI 將其評為 P1，並於 10 月 26 日確認了 修復。Parameter 描述了這個鏈條。 預覽在另一個位址的受限框架中運行 HTML。 同一頁面上的圖形載入了數學庫，該庫監聽主頁中的訊息。 該監聽器在未檢查發送者身份的情況下接受了訊息， 並且該訊息可以攜帶 HTML。 HTML 創建了一個新框架，該框架以 chatgpt.com 的身份運行。

2:57 在自動版本中，打開連結是唯一的點擊。 Parameter 表示其測試程式碼列出了受害者的對話並讀取了 一個私人對話。它只將一小部分發送到自己的伺服器以證明它， OpenAI 支付了五千美元的賞金。 預覽沙盒本身沒有問題。 漏洞是主頁中的監聽器。 Parameter 建議檢查發送者的位址和確切的視窗， 並且絕不接受跨視窗訊息中的原始 HTML。

3:26 這是檢查您自己的訊息處理程式的好日子。 故事三，一個簡短的故事。 Scribd，Slideshare 和 Everand 背後的公司，發布了關於安全事件的幫助中心通知，

故事三：Scribd 說什麼被竊取了？

3:34 最後更新於 10 月 1 日。 它表示未經授權方入侵其系統，然後進入其他內部 系統和用戶資訊。 Scribd 表示，對於大多數帳戶，這意味著基本帳戶資訊。 對於少數帳戶，涉及更敏感的資訊。 一位用戶週一在 Hacker News 上發布的通知列出了電子郵件地址和信用卡 最後四位數字。 它還列出了發卡機構和到期日，以及國家和付款歷史。

4:02 Scribd 表示沒有證據表明濫用。 通知因人而異。 羅馬尼亞媒體 Business 24 報導，那裡的通知還列出了人們閱讀或搜索的 標題。 Scribd 尚未說明有多少帳戶受到影響，並且表示通知是分階段發送的， 所以沒有收到電子郵件並不意味著您倖免於難。 該怎麼辦。 Scribd 要求您在所有四個網站上重置密碼，

4:29 所以請這樣做，並在其他任何地方更改您重複使用的密碼。 請警惕任何知道您信用卡後四位數字的電話或電子郵件， 因為詐騙者也可能知道它們。 故事四。Tangled，一個基於 AT Protocol 構建的程式碼鍛造平台，

故事四：什麼是聯邦式程式碼鍛造？

4:42 Bluesky 運行的開放協定，於週五發布了一個重大版本。 它稱自己是第一個真正聯邦化的程式碼鍛造平台。 您可以將您的儲存庫託管在您自己的伺服器上，Tangled 稱之為節點， 並且仍然可以與其他節點上的人協作。 重要的變化是討論的所在地。 問題、拉取請求和評論現在儲存在節點上， 就在程式碼旁邊，作為 Git 物件的鏈。 一個節點可能會試圖替您發言，所以每次編輯也會將記錄寫入

5:09 您自己的個人資料伺服器。 Tangled 稱之為雙向驗證。 在此版本之前，整個 Web 應用程式是瑞典一台伺服器上單一 SQLite 資料庫上的一個 Go 程式。 現在它是一個邊緣的 Svelte 前端，加上一個用 Rust 編寫的只讀索引器， 運行在十一個或更多地區。 如果您是自託管者，該版本要求您將您的節點升級到版本 1.20。 私人儲存庫和命令列工具預計在未來幾週內推出。

5:38 這是 Tangled 自己的公告，我還沒有找到獨立的評論。 現在是我承諾的總和。 法國修正案的備註引用了每年向法國訂閱者發送的兩千億 GB 資料。

回到法國：每 GB 的總和是否合理？

5:47 每個五歐分半，即一百一十億歐元。 備註承諾一百億。 它沒有解釋其中的差距。 如果您寧願閱讀而不是聽我說，The Daily Diff 會每天早上免費發送到您的收件箱， 網址是 daily diff dot dev，連結在下方。 所以今天的判決是 NEEDS REVIEW。 我會重新審視它，因為法國稅僅以一票之差通過，尚未成為法律， ChatGPT 的修復僅由研究人員描述，

6:10 Scribd 尚未說明有多少帳戶受到影響，而 Tangled 的聯邦化聲明是

判決：NEEDS REVIEW

6:13 它自己的。 訂閱，點擊鈴鐺，並在評論中告訴我您是否會做出不同的 標記。這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 負責地合併。 網際網路上的收費站。 每天早上免費。 負責地合併。

來源

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled