根据Twitter用户Nagli的报道，恶意Twitter应用“Саlеndly Meetings”通过使用西里尔字母伪装成合法服务，并通过同形异义域名（caIendar.caIendIy.com）诱骗用户，已获得账户完全控制权限（包括读写）。该应用ID为2006162954413109252。此举突显了在AI驱动的社交平台上，同形异义攻击和社交工程风险对企业网络安全的重大威胁，提醒企业需警惕AI相关的钓鱼攻击。

根据推特用户@galnagli披露，活跃于tcoredirecting.com/tc2的凭证窃取工具自2025年11月以来首次被公开报道。该工具通过窃取Twitter OAuth令牌后，自动跳转到真实的Calendly链接，掩盖恶意行为。此事件揭示了OAuth第三方认证机制中的安全隐患，并提醒AI驱动的身份验证系统需加强威胁监测与用户安全教育。

据Twitter用户@godofprompt表示，通过具体示例（如模仿Paul Graham文章风格：以观察开头、用“你”而非“某人”、多用短句和具体案例）来定义AI提示风格，比单纯使用抽象形容词更能提升AI输出效果。这一方法为AI提示设计提供了实用参考，有助于实现高质量和一致性输出。