O que a Gridinsoft observou em Openaisuite.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903214716-b4daf24b
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise atual do site público sustenta a remoção da detecção de phishing sem comprovação. Esta é uma avaliação do site, não uma certificação dos pacotes de terceiros listados em seu catálogo.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
As páginas do domínio raiz e de www, o blog, a página About e a documentação apresentaram um site editorial sobre IA e um diretório de habilidades. A navegação no navegador não reproduziu alerta falso de conta, solicitação de credenciais ou redirecionamento sem relação. A apresentação da marca analisada não alegava ser um serviço oficial de acesso a contas.
-
Status HTTP
200 - URL do artefato público https://openaisuite.com/about/
- URL do artefato público https://openaisuite.com/blog/
O formulário de propostas editoriais solicita nome, e-mail e mensagem. Seu script envia esses campos a um endpoint do próprio site. As páginas analisadas não tinham formulário de login, cadastro ou assinatura de newsletter. A pesquisa usa a API do catálogo do próprio site; as habilidades salvas usam armazenamento local do navegador.
- URL do artefato público https://openaisuite.com/write-for-us/
- URL do artefato público https://openaisuite.com/api/write-for-us
Seis páginas de detalhes de habilidades analisadas por amostragem exibiram instruções atribuídas às fontes e comandos explícitos de instalação a partir delas. As listagens de maior risco exibiram avisos de revisão. A interface de instalação copia texto; não executa pacotes. Nenhum destinatário específico de phishing ou carga maliciosa foi identificado nos fluxos analisados do site.
- URL do artefato público https://openaisuite.com/vercel-labs/skills/find-skills/
- URL do artefato público https://openaisuite.com/kotot/byted-web-search/byted-web-search/
- URL do artefato público https://openaisuite.com/magentosh/superpowers/infsh-cli/
A página inicial arquivada de janeiro de 2025 continha um blog sobre IA. Um índice público de varreduras de dezembro de 2023 registrou um login no subdomínio separado ai; esse host não resolvia por DNS durante esta análise. Um login histórico e categorias de listas de bloqueio do domínio não demonstram phishing atual no domínio raiz.
- URL do artefato público https://web.archive.org/web/20250119012732/https://openaisuite.com/
- URL do artefato público https://urlscan.io/result/d0ecb115-6f7d-430d-a78a-60439d3bcaae/
Escopo e limitações
- A análise abrangeu amostras de páginas públicas e seis listagens de habilidades; nenhum pacote foi instalado ou executado e nenhum formulário foi enviado.
- O código privado do servidor e o comportamento histórico do login não foram examinados. O resultado não certifica código de terceiros, serviços de subdomínios separados ou conteúdo futuro.
