Andersonův úhel

Rezidenční proxy jako další fronta války o AI

mm
Přidejte Unite.AI mezi své preferované zdroje na Google
Illustration depicting 'AI' associated with a suburban neighborhood. created in Photoshop using https://unsplash.com/photos/aerial-photography-of-city-during-daytime-IZypSha074U and https://unsplash.com/photos/glowing-ai-chip-on-a-circuit-board-w69Z8K-HGQU under the Unsplash license in each case. The image has then been enhanced in GPT Image 2.

Aby znalostní základna umělé inteligence nestagnovala ani se neznehodnocovala, musí špičkové modely AI nadále přijímat obrovské množství aktuálních dat z internetu.

Velcí poskytovatelé AI a jejich dychtiví konkurenti zde nyní narážejí na dvě překážky: a) vydavatelé, sociální sítě, platformy a další zdroje čerstvých dat už pochopili hodnotu tohoto přístupu a chtějí jej zpeněžit; a/nebo b) domény jsou tak intenzivně zahlcovány neúnavnými boty, které shromažďují data pro AI a snaží se uzavřít „znalostní mezeru“, že odpor proti tomuto zneužívání začíná být velmi tvrdý.

Z pohledu poskytovatelů by jedním řešením druhého problému mohl být požadavek, aby se uživatel u domény zaregistroval a přihlásil dříve, než získá přístup k cenným datům. Objem požadavků by pak bylo možné posuzovat podle ověřeného uživatele místo IP adresy (viz „IP vás vidí“ níže).

Tento scénář je samozřejmě shodou okolností snem každého obchodníka s daty, protože nutí lidi vzdát se anonymity.

Právě to byla jedna ze základních námitek proti britskému zákonu z roku 2026, který vyžaduje, aby se uživatelé z Británie, kteří chtějí navštívit weby označené jako „pro dospělé“, identifikovali a ověřili prostřednictvím platforem třetích stran.

Mnozí považovali výsledný stav za „odrazující účinek“ ve stylu Komunistické strany Číny na dříve anonymní uživatele a za počátek mlčky povinného online ověřování v Británii, nikoli za naplnění deklarovaného záměru zákona chránit děti před nevhodným obsahem.

Ve světě, kde je přihlašování normou, ne-li povinností, tedy stát těží z logistických či dokonce forenzních dat a z obyvatel, kteří se na internetu chovají o něco obezřetněji. Inzerenti a ti, kdo data zpeněžují, se konečně zbavují desetiletí trvajícího boje o propojení uživatele s trvalým identifikátorem a mohou jeho data využívat mnoha způsoby, od cílení a statistického modelování po další možné aplikace.

IP vás vidí

Vracejícího se uživatele lze kromě IP adresy rozpoznat jinými metodami, například různými formami otisku prohlížeče a dalšími přístupy.

Protože však bez IP adresy neexistuje vůbec žádné připojení ani přístup, nelze ji snadno obejít aktualizacemi prohlížeče nebo jinými softwarovými metodami určenými k ochraně soukromí či identity uživatele. IP adresa si proto zachovává určitou důvěryhodnost jako „levné“ řešení pro kontrolu a sledování přístupu.

Fond IPv4 adres je už dávno vyčerpán a jeho nástupce se potýká s širokým přijetím, takže alternativní IP adresy jsou vzácné. Poskytovatelé VPN proto uživatelům obvykle neumožňují měnit adresu příliš často.

Domácí uživatel VPN si zpravidla vybere zemi, ze které chce zdánlivě procházet internet, a dostane poměrně neměnnou IP adresu. Ta téměř jistě už figuruje na různých seznamech blokovaných adres, které portály používají k vyloučení zahraničních návštěvníků nebo z jiných důvodů.

Externí identifikační platforma Yoti, používaná v britském systému ověřování věku, uvádí:

„[Mnoho] velkých online platforem již blokuje známý provoz VPN. Služby jako BBC iPlayer, Netflix a další používají osvědčené techniky k odhalení a zabránění přístupu z běžně používaných nebo podezřelých IP adres VPN.

„Patří mezi ně udržování aktuálních seznamů blokovaných adres a sledování vysokého objemu provozu ze známých fondů IP adres. Někteří poskytovatelé VPN nabízejí pokročilejší nebo hůře zjistitelné služby, ty však bývají drahé, což vytváří další překážku a finanční odrazující prvek, zejména pro děti a dospívající.“

K této „ceně“: Pokud jste ochotni utratit podstatně víc než za běžné předplatné VPN, rezidenční proxy obejde téměř všechny tyto překážky, alespoň prozatím.

Rezidenční proxy používá IP adresu běžného uživatele širokopásmového připojení, jako jste vy nebo já. Uživatel buď prodává svou „bezpečně“ vypadající polohu komerční firmě, aby její zákazníci mohli IP adresu využívat a vyhnout se blokacím; službu nevědomky a bezplatně poskytuje, protože byla součástí aplikace pro spotřebič; nebo ji poskytuje proto, že jeho zařízení bylo napadeno a zapojeno do botnetu.

Při použití rezidenční proxy je veškerý provoz směrován přes domácí spotřebitelskou IP adresu, což snižuje pravděpodobnost blokování a zásahů.

Při použití rezidenční proxy je veškerý provoz směrován přes domácí spotřebitelskou IP adresu, což snižuje pravděpodobnost blokování a zásahů.

Většina „hostitelů“ rezidenčních proxy prodává přístup prostřednictvím mnoha aplikací. Trh nyní vede dlouholetá služba Honeygain, přičemž výdělek dosahuje v průměru 0,10 až 0,80 amerického dolaru za GB provozu.

Když je IP adresa jednoho nájemce rezidenčního proxy účtu zablokována cílovým poskytovatelem, může uživatel přejít na novou adresu. Ta může nést historické problémy předchozích nájemců, ale nikoli konkrétní problém tohoto uživatele.

Dřívější činnost z dané IP adresy mohla vést k jejímu zablokování Redditem, jinými sociálními sítěmi nebo libovolnými dalšími poskytovateli. Pokud mezi nimi není cíl nového nájemce, může u něj začít znovu od nuly. Pokud je, stačí vyzkoušet jinou rezidenční IP adresu.

Vlastní, nevyhnutelně stále více zatíženou IP adresu hostitele lze často obnovit přerušením připojení na určitou dobu; ve většině případů se také automaticky mění v intervalech. Náklady a možné důsledky trvalého zablokování jedné IP adresy navíc způsobují, že většina takových blokací je nakonec zrušena.

Éra kontrol věku

Věkové brány jsou skutečností v Británii, bezprostředně se blíží v EU a Austrálii a občas se objevují v USA. Používání VPN, hlavní způsob obcházení národních věkových omezení online, se tak už dostává do hledáčku zákonodárců, státního dohledu či dokonce zákazu, jako v zemích typu Číny a Ruské federace.

Před dvěma lety většina z nás pravděpodobně nevěděla nebo se nezajímala o to, že VPN existují, s výjimkou možnosti, že ji firemní IT oddělení nainstalovalo do notebooku kvůli bezpečnému přístupu do podnikové sítě. Dnes je tato technologie alespoň v Británii, EU a Austrálii veřejnosti mnohem známější.

Dalším takovým „veřejným tajemstvím“, které pravděpodobně vyjde na povrch a během příštích dvanácti měsíců se stane cílem zákonů, výborů a dohledu, jsou rezidenční proxy.

Rostoucí trh služeb webového scrapingu obvykle nabízí přístup k rezidenčním proxy jako „prémiovou“ službu. Bright Data nabízí balíček s 798 GB přenosu za závratných 2 000 dolarů měsíčně; FireCrawl účtuje 8 až 15 dolarů za GB a Apify přibližně 8 dolarů.

Mnoho dalších velkých poskytovatelů ceny skrývá a vyzývá uživatele, aby „kontaktovali prodej“. Inzerované levnější úrovně mohou být ve skutečnosti jen upoutávkou na dražší nabídku v rámci rozhovoru, protože firmy AI lačnící po datech mají na problém „život měnící“ částky.

Nad radarem?

Rezidenční proxy zatím zdaleka nejsou nezákonné, ale stejně jako jiné anonymizační technologie se dostávají pod palbu kritiky jako oblíbený nástroj kyberzločinců, zejména v Japonsku.

Jakákoli hrozba vůči nim může mít důsledky pro firmy AI, které je stále častěji používají. Zpráva kyberbezpečnostní společnosti Infoblox z června 2026 tvrdí, že AI se stala hlavním motorem poptávky.

Infoblox analyzoval DNS provoz svých zákazníků a zjistil, že měsíční počet dotazů na domény rezidenčních proxy vzrostl mezi lednem 2025 a dubnem 2026 z přibližně 400 miliard na více než 500 miliard, tedy asi o 25 %:

Špičky v celkovém počtu bodů provozu souvisejících s rezidenčními proxy během roku 2026. Zdroj: https://www.infoblox.com/blog/threat-intelligence/residential-proxies-in-the-wild/

Špičky v celkovém počtu bodů provozu souvisejících s rezidenčními proxy během roku 2026. Zdroj

Společnost tehdy uvedla:

„Pravděpodobně existuje několik vysvětlení: růst trénování souvisejícího s AI, které často vyžaduje scraping webů, je jistě významným motorem poptávky po rezidenčních proxy. Ty obcházejí řadu opatření proti scrapingu, protože provoz vypadá, jako by pocházel ze zařízení skutečných lidí.“

Trend připomíná dřívější nárůsty zájmu o VPN při zavádění věkových zákonů a začíná tuto praxi vyvádět ze světa „firemních techniků“ do veřejného povědomí.

Cloudflare popisuje novou generaci webových scraperů zaměřených na AI jako „navrženou tak, aby splývala s okolím“: „Mohou střídat IP adresy přes rezidenční proxy, vytvářet uživatelské agenty podobné lidem a napodobovat věrohodné vzorce procházení.“ Společnost také uvádí, že crawling za účelem získání trénovacích dat tvořil v tomto období 80 % veškeré aktivity botů AI.

Zpráva Include Security z června 2026 odhalila, do jaké míry gigant Bright Data, který uvádí dostupnost více než 400 milionů IP adres ve 195 zemích, začlenil neověřený veřejný endpoint do spotřebních zařízení, aby poskytoval proxy služby prostřednictvím instalovaných aplikací. Vývojáři třetích stran tedy vkládali Bright Data do aplikací, aby je zpeněžili.

V říjnu 2025 KrebsOnSecurity informoval, že Aisuru, botnet stojící za rekordními DDoS útoky, přešel od tradičních útoků k rezidenčním proxy:

„[P]řebytek proxy z Aisuru a dalších zdrojů podporuje rozsáhlé shromažďování dat spojené s různými projekty umělé inteligence a pomáhá scraperům obsahu vyhýbat se odhalení směrováním provozu přes domácí připojení, která vypadají jako běžní uživatelé internetu.“

Protože podvody a další formy kyberkriminality jsou stále častěji spojovány s rezidenčními proxy, může je to nakonec vytlačit z trhu. Služba je z velké části poskytována aplikacemi a SDK distribuovanými přes velké platformy. Požadavek, aby hostitelské platformy jako iOS tyto prvky zakázaly nebo změnily tak, že proxy hosting nebude nabízen, by nabídku této služby silně oslabil.

Zásahy proti samostatným portálům a aplikacím by také mohly omezit celý trh na minimální pokrytí a pravděpodobně výrazně zvýšit ceny.

Otázkou je, zda budou výrazně pro-AI orientované státy, jako jsou USA, ochotny odříznout firmy AI způsobem, který téměř jistě neovlivní čínské scrapery. Ty budou patrně jednat podle potřeb státu, nikoli podle zákonů. Současná nálada, přinejmenším v USA, naznačuje zápornou odpověď.

Závěr

Rezidenční proxy jsou v podstatě VPN, které stále skutečně fungují, protože jejich pružné IP adresy nejsou zastaralé ani na černých listinách. Existují také zřetelné důkazy, že se k nim firmy AI uchylují s tím, jak se obrana proti webovým scraperům AI rozšiřuje a zdokonaluje.

Část zběsilého tempa webového scrapingu založeného na AI, včetně až 39 000 požadavků za minutu na jednu doménu a získávání s následným pálením knih, mohla směřovat ke shromáždění souhrnu dosavadních lidských znalostí, tedy jednorázovému dohnání ztráty.

Budoucnost však spočívá v získání a udržení přístupu k informacím vytvářeným od této chvíle: příspěvkům na sociálních sítích, akademickým studiím, jízdním řádům, blogům, firemním webům a milionům dalších průběžných zdrojů dat, tedy v zachování kontinuity kolektivních znalostí a myšlení lidstva.

Lze se proto ptát, jak vysoko může vystoupat cena jednoho GB provozu, než i bohaté firmy AI ustoupí nebo začnou data sbírat selektivněji, konečně v rámci rozpočtového omezení.

Cena bude záviset na tom, zda nejatraktivnější datové platformy přístup vyjednají, nebo útočníky úspěšně odrazí.

Poslední myšlenka: Kdybych vedl firmu AI v hodnotě bilionu dolarů, která je stále závislejší na externí službě scrapingu založené na rezidenčních proxy, považoval bych za ekonomicky racionální buď koupit a provozovat nejlépe postavenou firmu tohoto druhu, nebo vybudovat vlastní síť od základů, patrně přes labyrint skořápkových společností.

 

Poprvé zveřejněno ve středu 16. září 2026

Upraveno ve čtvrtek 17. září 2026: výraz „tajně poskytovat rezidenční proxy služby prostřednictvím instalace aplikací“ byl změněn na „poskytovat rezidenční proxy služby prostřednictvím instalace aplikací“.

Spisovatel v oblasti strojového učení, odborník na syntézu lidských obrazů. Bývalý vedoucí výzkumného obsahu ve společnosti Metaphysic.ai, až do jejího sloučení do Brahma.ai společnosti DNEG.
Webová stránka: martinanderson.ai
Kontakt: martin@martinanderson.ai