白宫网络成住宅代理出口节点，花几美元就能“借道”白宫 IP

📌 一句话摘要

安全研究员发现白宫网络成为住宅代理服务的出口节点，攻击者可通过低成本获取白宫 IP，潜在威胁高危网络安全。

📝 详细摘要

Layer3 Intel 研究发现，白宫网络（AS2650）在 2026 年 10 月 5 日至 11 月 3 日期间出现 236 次住宅代理出口流量，来自 6 个独立 IP 地址，经 28 家代理服务商使用。研究指出，这些代理节点被植入 SDK，可能被攻击者利用，为突破白宫防护网络提供通道。

💡 主要观点

1. 白宫网络被用作住宅代理出口节点 Layer3 Intel 监测到 236 次流量通过 AS2650 出口，来自 28 家代理服务商，表明普通民用设备被植入代理 SDK，允许用户伪装成白宫内部访问。
2. 代理 SDK 存在安全缺陷风险 防护薄弱的代理 SDK 可能被外部攻击者利用，类似 Kimwolf 僵尸网络通过住宅代理感染 200 万设备，若白宫设备 SDK 漏洞，攻击者可横向渗透。
3. 流量时间特征指向白宫内部设备 约半数流量集中在美东时间下午 5 点至午夜，推测白宫工作人员加班使用设备被植入代理，虽无法定位具体设备，但时间规律性显著。

💬 文章金句

• 这是公开可访问的路径。任何人只要注册公共住宅代理服务，花几美元，就可以通过它发送请求，使用这条出口路由。
• 有白宫网络内的用户经常加班到深夜，其使用的设备被植入了代理 SDK。
• 我们高度确信，设备上安装的是共享流媒体应用 Rave.io，该平台共捆绑了 12 款代理 SDK。

📊 文章信息

阅读完整文章