白宫员工设备被曝运行代理服务，对外出租网络地址

白宫多名工作人员的电脑或移动设备上运行着住宅代理服务，这些服务会把他们使用的互联网地址开放给他人租用——安全专家今日发出上述警告。其中一家代理服务来自一家俄罗斯公司，该公司创始人的网络托管业务正是2016年针对亚利桑那州和伊利诺伊州选举系统网络攻击的源头。

安全公司Layer3 Intel表示，它检测到多个住宅代理节点从保留给总统行政办公室使用的互联网地址网段（AS2650）向外发送信标。Layer3称，代理活动在10月5日至11月3日期间相对持续，对AS2650可用代理的审查显示，该期间这些代理从白宫网络出口连接了236次。

代理追踪公司Synthient在Twitter/X上表示，其从AS2650观察到的活动与多个Windows 11系统上安装的一款名为Infatica的服务有关——这是一款代理程序，常被集成到“免费”移动和桌面应用中。Infatica创始人Vladimir Fomenko是一名俄罗斯人，他的托管公司King Servers曾是俄罗斯国家安全部门用于入侵2016年亚利桑那州和伊利诺伊州选举系统数据库的8个互联网地址中6个的所在地。

Synthient描绘的白宫专用网络（AS2650）向外代理流量的频率示意图。点击放大。

市面上的住宅代理提供商有数十家，合法程度参差不齐，许多位于中国或俄罗斯。但至少有一点是共同的：它们都让客户可以轻松租用他人的互联网地址，以此匿名化自己的网络流量或伪造真实位置。从网站的角度看，来自代理网络用户的流量似乎源自所租用的IP地址，而非代理服务客户本人。

Layer3 Intel表示，白宫的代理出口节点来自六个互联网地址，在30天中有26天出现活动，且大部分活动发生在傍晚5点至午夜之间。

令人难以置信的是，据报道Infatica并非唯一一家转售白宫互联网地址访问权的代理服务：Layer3 Intel称其发现28家不同的住宅代理服务能够通过该网络出口。

“这是公开可访问的，”Layer3 Intel团队写道。“任何人只要注册一个公开的住宅代理服务、支付几美元并通过它发送请求，就能获得访问权限。我们并未选择性地针对该网络，也没有试图让我们的探测从该网络出口。我们只是通过这些服务请求全球轮换访问，纯属偶然发现了这一点。”

白宫未立即回应置评请求。

正如过去一年本站多篇报道所详述的，住宅代理服务是 unwanted 且往往恶意流量的主要来源，包括账户接管和其他网络犯罪活动、广告欺诈，以及为AI项目进行的大规模内容抓取。

它们还可能带来严重的安全风险。2025年底，人们发现网络犯罪分子正在大规模利用这些服务中的一个广泛漏洞，借此探测每个代理端点所在的本地网络，寻找可感染恶意软件的脆弱系统。2026年1月，在Synthient创始人Ben Brundage展示了网络犯罪分子如何滥用这些住宅代理服务中的漏洞、夺取不知情用户本地网络内设备的控制权之后，数十家代理服务被迫修补其网络。

“其中一些经销商以低至每GB 60美分的价格出售带宽，这意味着不到一美元就能进入一些最机密、最受信任的网络，”Brundage对KrebsOnSecurity表示。“经销商生态系统进一步助长了这一点，任何犯罪分子都能在跳过KYC（了解你的客户）流程的情况下购买访问权限。”

这些代理服务往往是从员工带入工作场所的设备上向外发送信标的。应用开发者可以嵌入住宅代理网络提供的软件开发工具包（SDK）来实现软件变现，每次安装可获得少量收入。

尽管住宅代理对不知情的最终用户风险很大，但它们在政府和企业网络中却屡见不鲜。在2026年1月的一场网络研讨会上，代理追踪服务Spur在近300个政府拥有和运营的网络、318家公用事业公司、166家医疗公司或医院以及141家银行和金融公司中发现了住宅代理。今年早些时候，安全公司Infoblox在一篇博客文章中表示，它发现其客户群中有高达65%在查询一个或多个与住宅代理相关的域名。

本文发布于2026年11月4日星期三晚上11：36