根据推特用户@galnagli披露，活跃于tcoredirecting.com/tc2的凭证窃取工具自2025年11月以来首次被公开报道。该工具通过窃取Twitter OAuth令牌后，自动跳转到真实的Calendly链接，掩盖恶意行为。此事件揭示了OAuth第三方认证机制中的安全隐患，并提醒AI驱动的身份验证系统需加强威胁监测与用户安全教育。