Layer3 Intel 的研究人员识别出源自白宫网络的住宅代理活动。住宅代理服务的运作原理是出售对日常联网设备的访问权限，允许客户通过这些设备路由其网络流量，从而掩盖其真实位置和身份。这一发现是利用全新的“住宅代理观测站”（Residential Proxy Observatory）得出的，该工具旨在提供匿名网络活动和代理基础设施的全球视角。
在 2026 年 10 月 5 日至 11 月 3 日期间，研究团队的枚举流水线记录到来自白宫网络（注册为 AS2650）的 236 次独立出口事件。这些出口在 30 天内分布在 6 个不同的 IP 地址上。数据显示，共有 28 个独立的住宅代理服务成功通过该网络路由流量。为了确认这些发现，研究人员将这些地址与其它检测服务进行了交叉比对，后者独立地将这些 IP 识别为住宅代理出口。团队指出，此类活动并非源于有针对性的探测；相反，这是在通过公共代理服务请求全球轮换访问时偶然发现的。
研究人员强调了数据中的一个特定模式：大部分活动发生在晚间（东部时间），且在下午 5 点到午夜之间高度集中。这一时间点表明，流量可能源自个人使用的特定设备，而非公共访客 Wi-Fi 网络。主要的担忧是内部网络中的某台设备可能感染了代理软件开发工具包（SDK）。过去的调查已经证明，安全性较差的代理 SDK 可能会产生漏洞，允许外部行为者绕过防火墙并在私有网络内进行横向移动。虽然研究人员可以确认代理出口的存在，但他们无法识别具体的设备、背后的个人或白宫网络上具体的感染方式。这一发现是更广泛趋势的一部分，即住宅代理已被发现出现在南极洲和南大西洋偏远岛屿等极端地点，展示了此类基础设施的全球覆盖范围。