Api.intellect.studio Огляд репутації

Запити настільного, мобільного та пошукового профілів до кореня API стабільно повертали HTTP 403 без стороннього перенаправлення. HTTP один раз перейшов на той самий HTTPS-хост. Публічний endpoint здоров’я повернув HTTP 200 з JSON result true, що відповідає обмеженому API застосунку, а не звичайній публічній сторінці.

• Статус HTTP 403
• Кінцева URL-адреса https://api.intellect.studio/
• Статус HTTP 200
• URL публічного артефакту https://api.intellect.studio/health
• Спостереження аналітика The /health response was application/json with the body {"result":true}.

Перевірені стандартні публічні шляхи статусу, документації та тексту безпеки повертали звичайну HTTP 404 відповідь того самого сайту або очікуваний JSON здоров’я. Жоден шлях не перенаправляв назовні, не показував імітований вхід, не просив облікові дані чи оплату та не запускав автоматичне завантаження виконуваного файла або архіву.

• Спостереження аналітика /health returned 200 JSON; /healthz, /status, /.well-known/security.txt, /openapi.json, /swagger, and /docs returned same-site 404 responses.
• Спостереження аналітика No reviewed public path exposed a password form, file-upload form, payment request, unrelated redirect, automatic download, executable, or archive.

Точний хост дозволявся через те саме розгортання Cloudflare, що й батьківський, і надавав відповідний wildcard-сертифікат. Ці факти узгоджуються із заявленим API, контрольованим компанією, але самі по собі не вважалися доказом безпеки.

• Дані DNS A records: 104.21.90.30 and 172.67.193.197
• Дані сертифіката Certificate SANs: intellect.studio and *.intellect.studio; valid 2026-07-29 through 2026-10-27
• Спостереження аналітика The exact API host and the parent used the same Cloudflare addresses and certificate scope during the review.

Свіже підтримуване повторне сканування Gridinsoft досягло точного HTTPS-хоста й зберегло Suspicious Website через широкий підпис intellect.studio від 6 липня 2026 року. Поточний звіт першої сторони не містив позитивного сигналу шкідливої поведінки й не визначив точний шкідливий шлях, відповідь, ціль перенаправлення, файл, навантаження або хеш. Агрегований знімок містив 53 нешкідливі результати, дві шкідливі категорії чорного списку та 35 невиявлених.

• Статус HTTP 403
• Кінцева URL-адреса https://api.intellect.studio/
• Спостереження аналітика The retained signature named intellect.studio and was dated 2026-07-06; no current positive harmful-behavior signal accompanied it.
• Спостереження аналітика Fresh aggregate snapshot: 53 harmless, 2 malicious, 0 suspicious, and 35 undetected.
• Спостереження аналітика The two adverse aggregate entries were CRDF and Seclookup hostname blacklist labels.

Публічний OSINT точного хоста повернув нуль записів URLScan, нуль імпульсів і URL-спостережень OTX та нуль успішних записів Wayback. Точні публічні пошуки й OpenPhish не показали шкідливої URL-адреси чи зразка API. Історія сертифікатів підтвердила wildcard-розгортання під контролем батьківського домену. URLhaus і ThreatFox вимагали авторизації, Common Crawl був недоступний; ці прогалини вважалися невідомими.

• URL публічного артефакту https://urlscan.io/domain/api.intellect.studio
• URL публічного артефакту https://otx.alienvault.com/indicator/hostname/api.intellect.studio
• URL публічного артефакту https://web.archive.org/web/*/api.intellect.studio/*
• Спостереження аналітика URLScan, OTX, and Wayback returned no exact-host record exposing a malicious object.
• Спостереження аналітика No accessible exact-host search supplied a malicious URL, response, file, payload, hash, credential receiver, or execution trace.