m19o/nightagents は、レッドチームのオペレーターが利用するリダイレクト基盤の露出状況と攻撃の兆候を監視する Python ツールだ。現在公開されている最新リリースはない。リポジトリの説明と README が紹介している中心は、脅威を調査して根拠を集め、オペレーターに対応の承認を求めるという流れである。
このツールはログのトラフィックの流れを、VirusTotal、Shodan、証明書透明性ログ、悪性情報の資料と併せて調べる。証明書透明性ログは、発行された証明書の記録を公開するデータである。AI エージェントは決められた規則の中で調査と対応の提案を担当する。権限の確認と承認、実行の許可、状態遷移は決定論的な安全カーネルが担い、モデルの出力だけでトラフィックを移動させることはしない。README は Elastic による調査、外部脅威インテリジェンス、Slack での承認、巻き戻せるインフラ変更を主な流れとして説明している。Apache-2.0 ライセンスで提供され、例のラボとドキュメントも収録している。
実際のクラウド制御は契約テスト段階として紹介されており、資格情報の検証は行われていない。コールバックの連続性は独立したテレメトリで確認する。連続性を確認できない場合は成功として扱わず、変更を巻き戻すか管理者の介入を求める。したがって安全装置の設計は示されているものの、クラウド制御と資格情報検証の根拠はいまだ限定的である。