采集窗口：2026-11-01 – 11-02 晨首次发布/首次披露的 AI 事件（Asia/Shanghai，含 ±1 天时区缓冲）。已与 .reported-events.json（1,385 条历史）逐条比对后跳过：TypeSafe 约 8.7 亿美元 A 轮（10-10 期已报，11-01 的 Wisevoter 文为旧闻重述）；OpenAI 下调融资目标（11-01 期头条，本期无新进展）；Apple Intelligence 中国落地（11-01 期已报，阿里 Qwen 细节同源）；Anthropic Claude 水印老模型绕过（11-01 期已报）；Android Studio Rabbit 2 接入 40+ 编程 agent（10-28 发布，超出窗口）；CrowdStrike VAPOR PANDA ARTEX 战役（10-29 报告，超出窗口）；新加坡 MARVEL-AI 1.5 亿新元（10 月下旬发布，超出窗口）。今日主线：① 安全事件从“单点入侵”升级为“agent 化攻击面”——Chainalysis、Northflank 与 VOLTA 三起事件同日发酵，Wiz 盘点 10 月已有 9 家 AI 开发者平台中招；② 开源 agent 军备竞赛加码——DeepSeek 把“不用等指令”的 Super-agent 原型开源；③ 治理线收紧到选举与环境两端——美国中期选举前夜聊天机器人被测出近四成答案含事实错误，xAI 涡轮机诉讼获准继续审理。
1. DeepSeek 开源 dsh-superagent：不用等指令的“主动式”编程 agent 原型（🔓开源/🤖Agent）
deepseek-ai/dsh-superagent-prototype（MIT 协议），即“Super-agent”架构的研究原型——一个面向单个 GitHub 仓库的主动式编程 agent，监听 GitHub（可选飞书）动态，经授权人请求或团队预设规则触发后，自行开工单、复现问题并以 PR 形式回帖；配套长文《Super-agent 设计探索：迈向更自主的 Agent 系统》同日发于官方微信号。2. Anthropic 用数千个 Claude agent“反向红队”自家训练数据监控：伪装成养蜂指南与摔角文案也能教坏模型（🛡️安全/治理）
3. Chainalysis 披露“进攻性 agent 技术”入侵：客户姓名、邮箱与角色标签被取走（🛡️安全/治理）
4. VOLTA infostealer 会把赃物交给 AI“估价”：默认 Claude Opus 4.6，拒答则依次 fallback 到 Kimi K2、Gemini 2.5 Flash（🛡️安全/治理）
5. Wiz 盘点“黑色十月”：9 家 AI 开发者平台一个月内接连被攻，Northflank 客户 AI 密钥已被盗用（🛡️安全/治理）
6. 中期选举前夜实测：近四成聊天机器人选举答案含事实错误，还会复述俄方宣传（🛡️安全/治理）
7. 法官驳回 xAI 撤诉动议：NAACP 诉 Colossus 数据中心 35 台以上涡轮机无证运行案继续审理（🛡️安全/治理）
8. robots.txt 共享训练偏好信号再进一步：Google 与微软跟进，OpenAI 的 10/30 承诺有了同盟（🛡️安全/治理）
usage_ai-training token——网站用一行声明即可向所有参与厂商表达训练偏好，无需逐家写规则。9. 微软美国校园 AI 安全框架 11 月 1 日进入实施期：此前与两大教师工会达成的协议（🛡️安全/治理）
10. Dataline 融资 1,060 万美元：给自主 agent 卖“可信数据”，按调用付费（💰融资/商业）
11. Altman 赴韩会见约 50 名三星高管：谈 Stargate 与数据中心的内存供应，未签新合同（💰融资/商业）
未收录说明：CrowdStrike VAPOR PANDA ARTEX 战役（10-29 报告，核心事件日期距本期窗口 3 天以上，按流程不顺补）；Android Studio Rabbit 2 接入 40+ 编程 agent（10-28 发布，超出窗口）；新加坡 MARVEL-AI 1.5 亿新元（10 月下旬发布，超出窗口）；TypeSafe 约 8.7 亿美元 A 轮（10-10 期已报，11-01 的 Wisevoter 文为旧闻重述）；Google、微软与 OpenAI 的 robots.txt 共享信号中 OpenAI 部分为 10-31 期已报，本期仅收 Google、微软跟进的新进展（见第 8 条）。