Ce que Gridinsoft a observé sur Openaisuite.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903214716-b4daf24b
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen actuel du site public justifie le retrait de la détection de phishing non étayée. Il s’agit d’une évaluation du site web, pas d’une certification des paquets tiers présents dans son catalogue.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Les pages du domaine racine et de www, le blog, la page About et la documentation présentaient un site éditorial sur l’IA et un annuaire de compétences. La navigation dans le navigateur n’a reproduit ni fausse alerte de compte, ni demande d’identifiants, ni redirection sans rapport. La présentation de marque examinée ne prétendait pas être un service officiel d’accès aux comptes.
-
Statut HTTP
200 - URL de l’artefact public https://openaisuite.com/about/
- URL de l’artefact public https://openaisuite.com/blog/
Le formulaire de proposition éditoriale demande un nom, une adresse e-mail et un message. Son script envoie ces champs à un point de terminaison du même site. Les pages examinées ne comportaient aucun formulaire de connexion, d’inscription ou d’abonnement à une newsletter. La recherche utilise l’API du catalogue du même site ; les compétences enregistrées utilisent le stockage local du navigateur.
- URL de l’artefact public https://openaisuite.com/write-for-us/
- URL de l’artefact public https://openaisuite.com/api/write-for-us
Six pages de compétences examinées par échantillonnage affichaient des instructions attribuées à leurs sources et des commandes explicites d’installation depuis ces sources. Les fiches à risque accru affichaient des avertissements de vérification. L’interface d’installation copie du texte ; elle n’exécute pas de paquets. Aucun destinataire précis de phishing ni aucune charge malveillante n’a été identifié dans les parcours examinés du site.
- URL de l’artefact public https://openaisuite.com/vercel-labs/skills/find-skills/
- URL de l’artefact public https://openaisuite.com/kotot/byted-web-search/byted-web-search/
- URL de l’artefact public https://openaisuite.com/magentosh/superpowers/infsh-cli/
La page d’accueil archivée de janvier 2025 contenait un blog sur l’IA. Un index public de scans de décembre 2023 signalait une connexion sur le sous-domaine distinct ai ; ce nom d’hôte ne se résolvait pas par DNS pendant cet examen. Une connexion historique et des catégories de listes de blocage ne prouvent pas un phishing actuel sur le domaine racine.
- URL de l’artefact public https://web.archive.org/web/20250119012732/https://openaisuite.com/
- URL de l’artefact public https://urlscan.io/result/d0ecb115-6f7d-430d-a78a-60439d3bcaae/
Périmètre et limites
- L’examen a porté sur un échantillon de pages publiques et six fiches de compétences ; aucun paquet n’a été installé ou exécuté et aucun formulaire n’a été envoyé.
- Le code privé du serveur et le comportement historique de connexion n’ont pas été examinés. Le résultat ne certifie ni le code tiers, ni les services de sous-domaines distincts, ni les contenus futurs.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de openaisuite.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer openaisuite.com en partageant cette page sur les réseaux sociaux !