m19o/nightagents는 레드팀 운영자가 사용하는 리디렉터 인프라의 노출과 공격 징후를 감시하는 Python 도구다. 현재 공개된 최신 릴리스는 없다. 저장소 설명과 README가 소개하는 핵심은 위협을 조사하고 근거를 모아 운영자에게 대응 승인을 요청하는 흐름이다.
이 도구는 로그의 트래픽 흐름과 VirusTotal, Shodan, 인증서 투명성 로그, 악성 정보 자료를 함께 살펴본다. 인증서 투명성 로그는 발급된 인증서 기록을 공개하는 데이터다. AI 에이전트는 정해진 규칙 안에서 조사와 대응 제안을 맡는다. 권한 확인과 승인, 실행 허가, 상태 전이는 결정적 안전 커널이 담당하며 모델의 출력만으로 트래픽을 옮기지 않는다. README는 Elastic 조사, 외부 위협 정보, Slack 승인, 되돌릴 수 있는 인프라 변경을 주요 흐름으로 설명한다. Apache-2.0 라이선스이며 예제 실험실과 문서도 제공한다.
실제 클라우드 제어는 계약 시험 단계로 소개되며 자격 증명 검증은 되지 않았다. 콜백 연속성은 독립 텔레메트리로 확인한다. 연속성을 확인하지 못하면 성공으로 처리하지 않고 변경을 되돌리거나 관리자 개입을 요청한다. 따라서 안전장치의 설계는 제시되어 있지만, 클라우드 제어와 자격 증명 검증의 근거는 아직 제한적이다.