花一美元就能「用白宮 IP 上網」？員工電腦疑安裝追劇 App 惹禍

資安公司 Layer3 Intel 測試發現，白宮網路 30 天內有 26 天成為住宅代理出口，28 家代理服務都能借道。代理追蹤公司 Synthient 推測源頭是白宮電腦上的觀影 App Rave。
（前情提要：7zip.com網址是假的！下載7-Zip會中木馬，電腦淪為駭客跳板）
（背景補充：關不掉的 AI 蠕蟲？Anthropic：小模型恐在數月內學會在電視盒等物聯網裝置上自我複製）

任何人只要花幾美元訂閱住宅代理（residential proxy）服務，網路流量就可能被分配到白宮的 IP 出去？資安公司 Layer3 Intel 在 11 月 4 日發布的部落格中指出，他們用公開的住宅代理服務做測試，意外撞上這種情況。

所謂的住宅代理是指把一般人裝置的網路連線拿來出租，讓買家的流量看起來像是從那部裝置發出。

不過目前沒有任何來源顯示白宮系統遭到入侵，Layer3 也沒有這樣說，能確認的僅有白宮網路成了代理出口，背後是哪部裝置、哪個人，仍然不明。

白宮的 IP 怎麼會被拿去出租？

Layer3 的測試期間是 10 月 5 日到 11 月 3 日，在這 30 天裡，有 236 次測試請求從白宮網路出去。這個網路編號為 AS2650，登記在美國總統行政辦公室名下。出口共有 6 個 IP，30 天裡有 26 天出現，28 家不同的代理服務都能走到這裡。

時段型態是另一個線索。約一半的活動落在美東時間晚上 5 點到午夜，清晨幾乎沒有。Layer3 推論這比較像某個人長期在晚間連上白宮網路，而且他的裝置裝了代理軟體開發工具包（SDK），不像訪客 Wi-Fi。

代理追蹤公司 Synthient 隨後在 X 上表示，數名白宮員工的 Windows 11 電腦裝了代理服務商 Infatica 的 SDK。幾個小時後，Synthient 在推文串中補充，他們偵測到白宮網路上有多部 Windows 10 與 Windows 11 裝置，連向 Geonode、Infatica、Mellowtel 這三家代理商；再到 VirusTotal 搜尋同時內建這三家 SDK 的 Windows 軟體，結果僅找到一個：觀影 App Rave。

Synthient 以「高度信心」判斷裝在電腦上的就是 Rave。這款 App 主打讓使用者和朋友一起看 YouTube、Netflix 與 Disney+，Synthient 稱它內建了 12 套代理 SDK。

Synthient 還指出，使用者即使拒絕同意，Rave 在 7 天後仍會自動加入頻寬分享，關掉 App 後也會縮到系統匣，繼續在背景執行。以上都是 Synthient 的說法，Rave 是推論而非已確認的結論。

Several Whitehouse staffers are running a Windows 11 machine with InfaticaSDK installed 👀 https://t.co/GF6fHrXqRO pic.twitter.com/JJJzUDLswT

— Synthient (@synthient) November 4, 2026

這有多危險？

最直接的風險，是外人能拿白宮 IP 當掩護。更大的疑慮在 SDK 本身。Layer3 指出，防護不佳的代理 SDK 可能讓買家碰到內部網路，並在裡面橫向移動，過去的殭屍網路就是這樣擴散。

Layer3 引用 Synthient 先前的研究，Kimwolf 殭屍網路就是透過住宅代理網路，感染至少 200 萬部裝置，多數是開著 ADB 除錯服務的 Android 裝置。若白宮網路上的 SDK 有同樣的缺陷，買代理的人就可能連進內部系統。這目前是假設，Layer3 沒有證據顯示已經發生。

Infatica 的背景也被點出來。資安記者 Brian Krebs 在報導中指出，Infatica 是一家俄羅斯公司，創辦人是 Vladimir Fomenko。俄羅斯國安單位 2016 年入侵亞利桑那州與伊利諾州選舉系統資料庫時用了 8 個 IP，其中 6 個就在 Fomenko 的主機代管公司 King Servers 上。不過這屬於創辦人的背景資料，不等於證明白宮電腦上的 SDK 被拿去做了什麼。

Synthient 創辦人 Ben Brundage 向 Krebs 表示，有些轉售商賣頻寬的價格最低每 GB 60 美分，花不到 1 美元就能進入一些最機密、最受信任的網路，犯罪者還能透過轉售商繞過客戶身分審查（KYC）。