- 安全研究人员 Layer3 Intel 监测到白宫网络流量经由数十个住宅代理服务路由
- 数据显示，注册在总统行政办公室的自主系统 AS2650 存在大量异常代理连接
- 专家警示，敏感基础设施上的不安全代理 SDK 可能成为攻击者进行横向移动和访问内部系统的跳板
网络安全领域近期关注到一起涉及美国最高行政机构网络安全的异常现象。据 Layer3 Intel 发布的最新调查报告显示，白宫 IT 网络至少为 28 个住宅代理服务提供了流量路由服务。
研究团队在 2026 年 10 月 5 日至 11 月 3 日期间对全球住宅代理活动进行了监测。结果显示，登记在“总统行政办公室”名下的自主系统（AS）编号 AS2650，在此期间产生了 236 例住宅代理流量。在为期 30 天的观察窗口中，有 26 天持续出现来自六个特定 IP 地址的连接记录。
住宅代理服务的潜在风险
住宅代理服务允许付费用户通过接入普通家庭互联网连接的设备来路由其网络请求，从而掩盖真实来源。尽管这类服务本身具有合法用途，但因其匿名特性，常被用于规避安全控制或分发恶意流量。Layer3 Intel 指出，此类服务获取门槛极低，公众只需支付少量费用即可注册使用。
通过将捕获的 IP 地址与 Spur 和 Synthient 等检测公司维护的公共数据库进行交叉比对，研究人员确认这 28 家不同的住宅代理提供商均能通过白宫网络传输数据。值得注意的是，此次发现并非针对白宫网络的定向渗透测试，而是研究团队在调试新推出的全球住宅代理监测平台时偶然捕捉到的异常活动。
这一事件在技术社区引发了广泛讨论。部分 IT 从业者推测，这可能是由于白宫工作人员的个人移动设备安装了包含恶意代码的免费应用程序所致。时间分布特征也支持这一假设：约半数的连接发生在东部时间下午 5 点至午夜之间，清晨时段几乎无活动记录。Layer3 Intel 分析认为，这种模式更符合个人设备在非工作时间频繁连接的特征，而非公共 Wi-Fi 网络的行为。
内部系统暴露隐患
报告重点强调了安全性不足的代理软件开发工具包（SDK）带来的风险。研究人员警告，一旦设备被此类 SDK 感染，攻击者可能利用代理通道实现从外部向内部网络的横向移动。“历史上僵尸网络的传播方式与此类似，任何购买代理访问权限的攻击者都可能借此触达内部系统。”
目前仍有诸多细节尚不明确。由于监测数据仅反映网络出口情况，无法直接定位具体受感染设备，因此难以断定流量源头是个人终端、访客网络还是其他未知来源。
除白宫外，该报告还揭示了其他偏远地区的异常代理活动。研究团队在圣赫勒拿岛、阿森松岛和特里斯坦-达库尼亚群岛等地发现了显著的住宅代理流量，共计涉及 413 个 IP 地址及超过 32,000 次观测记录。这些连接主要依托于 SpaceX 的 Starlink 卫星互联网以及当地 ISP Sure Saint Helena。此外，南极洲、福克兰群岛、查戈斯群岛、托克劳、南乔治亚、皮特凯恩群岛以及斯瓦尔巴群岛也被发现存在类似的住宅代理网络活动迹象。
