Residential proxies som næste front i AI-krigen

For at forhindre AI’s vidensgrundlag i at stagnere eller blive forurenet skal avancerede AI-modeller fortsat indtage enorme mængder aktuelle data fra internettet.

Her møder de store AI-udbydere og deres ivrige konkurrenter to hindringer: a) udgivere, sociale netværk, platforme og andre kilder til nye data forstår nu værdien af adgangen og vil tjene penge på den; og/eller b) domæner bliver så voldsomt belastet af utrættelige AI-scraperbots, der vil lukke “videnskløften”, at modreaktionen mod misbruget bliver ganske drastisk.

Fra udbydernes perspektiv kan en løsning på det sidste problem være at kræve, at brugeren registrerer sig på domænet og logger ind, før de værdifulde data kan tilgås. Så kan mængden af forespørgsler vurderes ud fra en autentificeret bruger i stedet for en IP-adresse (se “IP ser dig” nedenfor).

Tilfældigvis er dette naturligvis en datamæglers drøm, fordi folk tvinges til at opgive deres anonymitet.

Det var en af de grundlæggende indvendinger mod den britiske regerings lovgivning fra 2026, som kræver, at britiske brugere, der vil besøge sider klassificeret som “voksenindhold”, identificerer og autentificerer sig via tredjepartsplatforme.

Mange anså resultatet for en “nedkølende effekt” i stil med Kinas Kommunistiske Parti på hidtil anonyme brugere og begyndelsen på stiltiende obligatorisk onlineautentificering i Storbritannien, snarere end lovens erklærede hensigt om at beskytte børn mod upassende indhold.

I en verden, hvor login er normen eller ligefrem obligatorisk, får staten altså logistiske eller retsmedicinske data og en befolkning, der opfører sig mere forsigtigt online. Annoncører og kommercielle aktører slipper endelig for deres årtier lange kamp for at knytte en bruger til et vedvarende ID og kan udnytte dataene til målretning, statistiske modeller og mange andre formål.

IP ser dig

En tilbagevendende bruger kan identificeres på andre måder end via IP-adressen, herunder forskellige former for browserfingeraftryk og andre metoder.

Men da der slet ingen forbindelse eller adgang er uden en IP-adresse, kan den ikke let håndteres med browseropdateringer eller andre softwaremetoder, der skal beskytte brugerens privatliv eller identitet. IP-adressen bevarer derfor en vis troværdighed som en “billig” løsning til adgangskontrol og overvågning.

Puljen af IPv4-adresser er for længst opbrugt, og efterfølgeren kæmper med bred udbredelse, så alternative IP-adresser er kostbare. VPN-udbydere lader derfor sjældent brugerne skifte IP ofte.

Den private VPN-bruger vælger normalt det land, vedkommende vil se ud til at browse fra, og får en ret statisk IP-adresse, som næsten sikkert allerede står på de forskellige bloklister, portaler bruger mod udenlandske brugere eller af andre grunde.

Identitetsplatformen Yoti, som bruges i Storbritanniens alderskontrol, bemærker:

“[Mange] store onlineplatforme blokerer allerede kendt VPN-trafik. Tjenester som BBC iPlayer, Netflix og andre bruger etablerede teknikker til at opdage og forhindre adgang fra almindeligt anvendte eller mistænkelige VPN-IP-adresser.

“Det omfatter opdaterede bloklister og overvågning af store trafikmængder fra kendte IP-puljer. Nogle VPN-udbydere tilbyder mere avancerede eller svært opdagelige tjenester, men de er ofte dyre og skaber endnu en barriere og økonomisk afskrækkelse, især for børn og teenagere.”

Om denne “udgift”: Hvis man vil betale betydeligt mere end et normalt VPN-abonnement, omgår en residential proxy næsten alle hindringerne, i hvert fald foreløbig.

En residential proxy er bredbånds-IP-adressen til en bruger som dig eller mig. Brugeren sælger enten sin “sikkert” udseende placering til en virksomhed, så dens kunder kan benytte IP-adressen og undgå bloklister; leverer ubevidst og gratis tjenesten, fordi den fulgte med en app til et apparat; eller leverer den, fordi enheden er hacket ind i et botnet.

Med en residential proxy ledes al trafik gennem en indenlandsk forbruger-IP-adresse, så blokeringer og indgreb bliver mindre sandsynlige.

De fleste “værter” for residential proxies sælger adgang gennem mange apps, i øjeblikket anført af veteranen Honeygain, med en gennemsnitlig indtjening på 0,10-0,80 amerikanske dollar pr. GB trafik.

Hvis én IP-lejer på en proxykonto bliver blokeret af den målrettede udbyder, kan vedkommende skifte til en ny IP. Den kan have historiske problemer fra tidligere lejere, men ikke netop denne brugers problem.

Tidligere handlinger på IP-adressen kan altså have fået Reddit, andre sociale netværk eller andre udbydere til at blokere den. Hvis den nye lejers mål ikke er blandt disse blokeringer, kan brugeren begynde forfra over for målet. Ellers prøves blot en anden bolig-IP.

Værtens egen stadigt mere belastede IP-adresse kan ofte fornyes ved at afbryde forbindelsen et stykke tid, og i de fleste tilfælde roteres den automatisk. Desuden betyder omkostningerne og de mulige konsekvenser ved permanent blokering af én IP-adresse, at de fleste blokeringer til sidst ophæves.

Alderskontrollens tidsalder

Aldersbegrænsning er en realitet i Storbritannien, nært forestående i EU og Australien og optræder sporadisk i USA. VPN-brug, det vigtigste middel til at omgå nationale onlinealdersgrænser, kommer derfor allerede i søgelyset for lovgivning, statsligt tilsyn eller et forbud, som i lande som Kina og Den Russiske Føderation.

For to år siden vidste eller bekymrede de fleste sig næppe om VPN’er, bortset fra at virksomhedens IT-afdeling måske havde installeret en på arbejdscomputeren til sikker adgang. Nu er teknologien i hvert fald i Storbritannien, EU og Australien langt mere kendt.

Det næste “åbne hemmelighed”, som sandsynligvis kommer frem og bliver mål for lovgivning, udvalg og tilsyn i de næste tolv måneder, er residential proxies.

Det voksende marked for webscraping tilbyder normalt residential proxy-adgang som en “premium”-tjeneste. Bright Data tilbyder 798 GB båndbredde til svimlende 2.000 dollar om måneden; FireCrawl tager 8-15 dollar pr. GB; og Apify omkring 8 dollar.

Mange andre store udbydere skjuler priserne og beder brugerne “kontakte salg”. De annoncerede billigere niveauer kan i praksis blot være forsmag på mersalgssamtalen, fordi datahungrende AI-firmaer har “livsændrende” beløb at kaste efter problemet.

Over radaren?

Residential proxies er endnu langt fra ulovlige, men ligesom anden anonymiseringsteknologi kritiseres de som cyberkriminelles foretrukne værktøj, især i Japan.

Enhver trussel mod dem kan få følger for de AI-firmaer, der bruger dem stadig mere. En rapport fra cybersikkerhedsfirmaet Infoblox i juni 2026 mener, at AI er blevet en vigtig drivkraft bag efterspørgslen.

Infoblox analyserede kundernes DNS-trafik og fandt, at månedlige forespørgsler til residential proxy-domæner steg fra cirka 400 milliarder til over 500 milliarder mellem januar 2025 og april 2026, omkring 25%:

Stigninger i det samlede antal trafikpunkter relateret til residential proxies i 2026. Kilde

Virksomheden udtalte:

“Der er sandsynligvis flere forklaringer: Stigningen i AI-relateret træning, som ofte kræver scraping af websites, er bestemt en vigtig drivkraft. Residential proxies omgår mange anti-scraping-foranstaltninger, fordi trafikken ser ud til at komme fra virkelige menneskers enheder.”

Tendensen ligner tidligere stigninger i VPN-interesse, da alderslove opstod, og bringer praksissen ud af “virksomhedsnørdernes” verden og ind i offentlighedens søgelys.

Cloudflare beskriver den nye generation af AI-webscrapere som “designet til at gå i ét med omgivelserne”: “De kan rotere IP-adresser gennem residential proxies, skabe menneskelignende user agents og efterligne plausible browsemønstre.” Crawling efter træningsdata udgjorde desuden 80% af al AI-botaktivitet i perioden.

En rapport fra Include Security i juni 2026 viste, at scrapinggiganten Bright Data, som hævder at have over 400 millioner IP’er i 195 lande, indbyggede et uautentificeret offentligt endpoint i forbrugerenheder for at levere proxy-tjenester via installerede apps. Tredjepartsudviklere inkluderede altså Bright Data i deres apps for at tjene penge.

I oktober 2025 rapporterede KrebsOnSecurity, at Aisuru, botnettet bag rekordstore DDoS-angreb, havde skiftet fra traditionel DDoS til residential proxies:

“[E]n overflod af proxies fra Aisuru og andre kilder driver omfattende dataindsamling knyttet til forskellige AI-projekter og hjælper indholdsscrapere med at undgå opdagelse ved at føre trafik gennem boligforbindelser, der ligner almindelige internetbrugere.”

Fordi svindel og anden cyberkriminalitet i stigende grad forbindes med residential proxies, kan det til sidst fjerne dem fra markedet. Tjenesten leveres i høj grad gennem apps og SDK’er på store appplatforme. Et krav om, at værtsplatforme som iOS forbyder eller ændrer dem, så proxyhosting ikke tilbydes, ville kraftigt svække udbuddet.

Indgreb mod selvstændige portaler og apps kan også reducere hele markedet til minimal dækning og formentlig hæve priserne markant.

Spørgsmålet er, om stærkt AI-venlige stater som USA vil afskære AI-firmaer på en måde, der næsten sikkert ikke påvirker kinesiske scrapere, som formodentlig handler efter statens behov snarere end lovgivning. Den aktuelle stemning, i hvert fald i USA, tyder på nej.

Konklusion

Residential proxies er i praksis VPN’er, der stadig virker, fordi deres fleksible IP-adresser ikke er blokerede og forældede. Der er klare tegn på, at AI-firmaer bruger dem, efterhånden som forsvaret mod AI-scrapere bliver mere udbredt og avanceret.

Noget af det voldsomme AI-webscrapingtempo, herunder op til 39.000 forespørgsler i minuttet til ét domæne og indsamling efterfulgt af afbrænding af bøger, kan have haft til formål at samle menneskehedens hidtidige viden, en engangsindhentning.

Fremtiden handler dog om at få og bevare adgang til information, der skabes fra nu af: opslag, forskning, køreplaner, blogs, virksomhedssider og millioner af andre løbende datakilder, altså kontinuiteten i menneskehedens kollektive viden og tanke.

Man må derfor spørge, hvor højt prisen for én GB proxytrafik kan stige, før selv velhavende AI-firmaer tøver eller scraper mere selektivt og endelig inden for et budget.

Prisen afhænger af, hvorvidt de mest attraktive dataplatforme forhandler adgang eller afviser indtrængere.

En sidste tanke: Ledede jeg et AI-firma til en billion dollar, der blev stadig mere afhængigt af en ekstern proxybaseret scrapingtjeneste, ville det være rationelt enten at købe og drive den bedst placerede virksomhed eller opbygge mit eget residential proxy-netværk fra bunden, formodentlig via et net af skuffeselskaber.

Først udgivet onsdag den 16. september 2026

Ændret torsdag den 17. september 2026: “for hemmeligt at levere residential proxy-tjenester gennem installation af apps” blev ændret til “for at levere residential proxy-tjenester gennem installation af apps”.