Api.intellect.studio Avaliação de reputação

Solicitações desktop, móvel e crawler para a raiz da API retornaram HTTP 403 de forma consistente sem redirecionar para outro local. HTTP atualizou uma vez para o mesmo host HTTPS. O endpoint público de saúde retornou HTTP 200 com o JSON result true, coerente com uma API de aplicação restrita e não uma página pública convencional.

• Status HTTP 403
• URL final https://api.intellect.studio/
• Status HTTP 200
• URL do artefato público https://api.intellect.studio/health
• Observação do analista The /health response was application/json with the body {"result":true}.

Os caminhos públicos padrão de status, documentação e texto de segurança analisados retornaram a resposta HTTP 404 normal do mesmo site ou o JSON de saúde esperado. Nenhum caminho redirecionou para fora, apresentou login personificado, pediu credenciais ou pagamento, nem iniciou download automático de executável ou arquivo compactado.

• Observação do analista /health returned 200 JSON; /healthz, /status, /.well-known/security.txt, /openapi.json, /swagger, and /docs returned same-site 404 responses.
• Observação do analista No reviewed public path exposed a password form, file-upload form, payment request, unrelated redirect, automatic download, executable, or archive.

O host exato resolveu pelo mesmo deployment Cloudflare do pai e apresentou certificado wildcard correspondente. Esses fatos são coerentes com a API controlada pela empresa informada, mas não foram tratados isoladamente como prova de segurança.

• Dado de DNS A records: 104.21.90.30 and 172.67.193.197
• Dado do certificado Certificate SANs: intellect.studio and *.intellect.studio; valid 2026-07-29 through 2026-10-27
• Observação do analista The exact API host and the parent used the same Cloudflare addresses and certificate scope during the review.

Uma nova verificação compatível da Gridinsoft alcançou o host HTTPS exato e manteve Suspicious Website pela assinatura ampla de intellect.studio datada de 6 de julho de 2026. O relatório atual de primeira parte não continha sinal positivo de comportamento prejudicial nem identificava caminho, resposta, destino de redirecionamento, arquivo, payload ou hash malicioso exato. O agregado tinha 53 resultados inofensivos, duas categorias maliciosas de blacklist e 35 não detectados.

• Status HTTP 403
• URL final https://api.intellect.studio/
• Observação do analista The retained signature named intellect.studio and was dated 2026-07-06; no current positive harmful-behavior signal accompanied it.
• Observação do analista Fresh aggregate snapshot: 53 harmless, 2 malicious, 0 suspicious, and 35 undetected.
• Observação do analista The two adverse aggregate entries were CRDF and Seclookup hostname blacklist labels.

O OSINT público do host exato retornou zero registros URLScan, zero pulsos e observações URL no OTX e zero registros Wayback bem-sucedidos. Pesquisas públicas exatas e OpenPhish não mostraram URL ou amostra prejudicial da API. O histórico de certificados corroborou o deployment wildcard controlado pelo pai. URLhaus e ThreatFox exigiram autorização, e Common Crawl estava indisponível; essas lacunas foram tratadas como desconhecidas.

• URL do artefato público https://urlscan.io/domain/api.intellect.studio
• URL do artefato público https://otx.alienvault.com/indicator/hostname/api.intellect.studio
• URL do artefato público https://web.archive.org/web/*/api.intellect.studio/*
• Observação do analista URLScan, OTX, and Wayback returned no exact-host record exposing a malicious object.
• Observação do analista No accessible exact-host search supplied a malicious URL, response, file, payload, hash, credential receiver, or execution trace.