ホワイトハウスネットワークで住宅用プロキシ検出
原題: Residential proxies detected on White House network
なぜ重要か
政府の最重要ネットワークへの住宅用プロキシ侵入は、SDKを介したサプライチェーン型攻撃が国家安全保障レベルのリスクをもたらすことを示す事例として業界に警鐘を鳴らす。
セキュリティ企業Layer3 Intelは2026年11月4日、ホワイトハウスのネットワーク（AS2650、米大統領行政府管轄）から住宅用プロキシの出口トラフィックを検出したと発表した。2026年10月5日から11月3日の30日間で、6つのIPアドレスから236回の出口活動が確認され、28件の異なる住宅用プロキシサービスがこのネットワークを経由していた。
サイバーセキュリティ企業Layer3 Intelが今週公開した「Residential Proxy Observatory」は、住宅用プロキシと匿名化されたインターネット活動をグローバル規模で可視化するツールだ。同社チームがこのツールを用いてデータを精査中に、米大統領行政府が管理するAS2650、つまりホワイトハウスのネットワークから住宅用プロキシの出口活動を偶然に発見した。
観測期間は10月5日から11月3日の30日間。6つのIPアドレスが26日間にわたり、計236回のプロキシ出口として機能した。Layer3 Intelはこの結果をSpur、Synthientなど第三者の住宅用プロキシ検出サービスと照合し、いずれも同じアドレスを住宅用プロキシ出口として独立して識別したことを確認している。
特に注目されるのは活動時間帯だ。全体の約半数が東部時間の午後5時から深夜0時に集中しており、早朝はほぼゼロ。同社はこのパターンから、公共のゲストWi-Fiではなく、ネットワーク内の特定デバイスがプロキシSDKに感染している可能性を指摘する。住宅用プロキシサービスは誰でも数ドルで購入可能であり、今回の検出も特定ネットワークを意図的に狙ったものではなく、ローテーション方式のグローバルアクセスを要求した際に偶発的に捕捉されたという。
問題はアクセス性だけにとどまらない。Synthientが過去に公開した調査「A Broken System Fueling Botnets」では、Kimwolfボットネットが脆弱なADBサービスを持つAndroidデバイスを経由して少なくとも200万台に拡大した事例が記録されている。同様の脆弱なSDKがホワイトハウスネットワーク内に存在すれば、プロキシアクセスを購入した第三者が内部システムへの侵入や横展開（lateral movement）を試みるリスクがある。
Layer3 Intelは今回の発見を関係機関に報告するとしている。なお同社の観測では、南大西洋の孤島トリスタン・ダ・クーニャで4万3,000件超の観測が記録されたほか、南極のマクマード基地、ピトケアン諸島など地球上の最僻地でも住宅用プロキシの活動が確認された。