根据推特用户@galnagli披露，活跃于tcoredirecting.com/tc2的凭证窃取工具自2025年11月以来首次被公开报道。该工具通过窃取Twitter OAuth令牌后，自动跳转到真实的Calendly链接，掩盖恶意行为。此事件揭示了OAuth第三方认证机制中的安全隐患，并提醒AI驱动的身份验证系统需加强威胁监测与用户安全教育。

据推特用户@galnagli报道，@iangcarroll 的 @openclaw MacBook mini 代理在 Discord 频道中展现了强大的自动化能力。几分钟内，该 AI 代理完成了完整 HTML 导出、恶意 OAuth 流程识别、凭证收集域名发现、URLScan 历史提取及域名注册追踪。@galnagli 指出，这些功能体现了 AI 代理在网络威胁检测和安全自动化分析中的实际应用，为企业提供了自动化安全解决方案的新商机。