白宫内网28家住宅代理服务被曝运行 每小时0.5美元可租用总统网络IP

网络安全研究机构Layer3 Intel与Synthient近日披露，2026年10月5日至11月3日期间，美国白宫内部办公网络持续出现28家住宅代理（residential proxy）服务的外联流量，活动时段高度规律，集中于美国东部时间每日下午5点至午夜。此类代理通常通过在终端设备中嵌入第三方SDK实现，使普通办公电脑变为可出租的IP节点，外部用户仅需每小时0.5美元起即可租用，用于隐藏真实来源、绕过地理限制或实施账户劫持等攻击。

调查指出，相关流量并非来自白宫官网服务器或公开端口，而是源自内部终端设备出口，表明问题根源极可能为人员操作：某位工作人员在未纳入统一防护体系的个人办公设备上安装了含代理SDK的免费工具类软件或浏览器插件；同时，IT管理存在盲区，如对临时访客、外包人员设备缺乏深度审计，且代理程序采用静默低频通信策略，规避了常规流量基线告警。

尽管尚无证据显示已造成实际数据泄露，但白宫网络承载总统日程、国安会议记录及外交密电等高敏信息，一旦IP被劫持，攻击者可伪装成内部节点发起钓鱼、横向渗透或伪造指令请求，风险远高于一般数据窃取。美国国家标准与技术研究院（NIST）已于2025年发布终端安全指南，要求禁用未经认证SDK并建立行为画像系统，但落实进度不一。

目前白宫信息技术办公室（OIT）已启动内部调查，重点排查近期新增第三方软件部署及异常登录会话；美国国土安全部CISA同步向联邦机构发出预警，强调住宅代理SDK隐蔽植入风险。专家建议从终端准入控制、网络行为分析与员工意识培训三方面强化防御。