Boligproxyer som neste front i KI-krigen

For å hindre at kunnskapsgrunnlaget til kunstig intelligens stagnerer eller blir forurenset, må ledende KI-modeller fortsette å ta inn enorme mengder oppdaterte data fra internett.

På dette området møter de store KI-leverandørene og deres ivrige konkurrenter nå to hindringer: a) utgivere, sosiale nettverk, plattformer og andre kilder til ferske data har innsett hva denne tilgangen er verdt og ønsker å tjene penger på den; og/eller b) domener blir nå så hardt rammet av nådeløse KI-skraperoboter som prøver å tette «kunnskapsgapet», at motreaksjonen mot misbruket blir svært kraftig.

Fra leverandørenes ståsted kan én løsning på det siste problemet være å kreve at brukeren registrerer seg hos domenet og logger inn før vedkommende får tilgang til de verdifulle dataene. Da kan mengden forespørsler vurderes mot en autentisert bruker i stedet for en IP-adresse (se «IP ser deg» nedenfor).

Dette er selvfølgelig tilfeldigvis en datameglers drømmescenario, fordi det tvinger folk til å oppgi anonymiteten sin.

Det var en av de grunnleggende innvendingene mot den britiske regjeringens lovgivning fra 2026, som krever at britiske brukere som vil besøke nettsteder klassifisert som «vokseninnhold», identifiserer og autentiserer seg gjennom tredjepartsplattformer.

Mange anså nettoresultatet som en «nedkjølende effekt» i stil med Kinas kommunistparti på tidligere anonyme brukere og som begynnelsen på stilltiende obligatorisk nettautentisering i Storbritannia, snarere enn oppfyllelsen av lovens erklærte formål om å beskytte barn mot upassende innhold.

I en verden der innlogging er normen, om ikke obligatorisk, får staten dermed logistiske eller til og med kriminaltekniske data og en befolkning som er litt mer forsiktig på nettet. Annonsører og aktører som tjener penger på data, blir endelig frigjort fra sin flere tiår lange kamp for å knytte en bruker til en varig ID og kan utnytte brukerens data på mange måter, fra målretting til inkludering i statistiske modeller og flere andre mulige bruksområder.

IP ser deg

Det finnes andre metoder enn IP-adressen for å identifisere en tilbakevendende bruker, blant annet ulike former for nettleserfingeravtrykk og andre tilnærminger.

Men siden det ikke finnes noen forbindelse eller tilgang uten en IP-adresse, kan den ikke enkelt håndteres med nettleseroppdateringer eller andre programvarebaserte metoder som skal beskytte brukerens personvern eller identitet. IP-adressen beholder derfor en viss troverdighet som en «billig» løsning for å kontrollere og overvåke tilgang.

IPv4-adressebeholdningen er for lengst uttømt, og etterfølgeren sliter med bred innføring, så alternative IP-adresser er verdifulle. VPN-leverandører lar derfor vanligvis ikke brukerne bytte IP-adresse ofte.

I de fleste tilfeller velger den private VPN-brukeren landet vedkommende vil se ut til å surfe fra, og får deretter en ganske statisk IP-adresse. Den er nesten helt sikkert allerede oppført på de ulike blokkeringslistene portaler bruker for å holde utenlandske brukere ute eller av andre grunner.

Den eksterne identitetsplattformen Yoti, som brukes i Storbritannias system for aldersverifisering, bemerker:

«[Mange] store nettplattformer blokkerer allerede kjent VPN-trafikk. Tjenester som BBC iPlayer, Netflix og andre bruker etablerte teknikker for å oppdage og forhindre tilgang fra vanlige eller mistenkelige VPN-IP-adresser.

«Dette omfatter oppdaterte blokkeringslister og overvåking av store trafikkmengder fra kjente IP-puljer. Selv om enkelte VPN-leverandører tilbyr mer avanserte eller vanskeligere oppdagelige tjenester, er disse ofte dyre og skaper enda en terskel og økonomisk avskrekking, særlig for barn og tenåringer.»

Når det gjelder denne «kostnaden»: Hvis du er villig til å betale betydelig mer enn for et vanlig VPN-abonnement, kan en boligproxy omgå nesten alle hindringene, i hvert fall foreløpig.

En boligproxy er IP-adressen til en bredbåndsbruker som deg eller meg. Brukeren selger enten den «trygge» plasseringen sin til et kommersielt selskap, slik at selskapets kunder kan bruke IP-adressen og unngå blokkeringslister; leverer tjenesten uvitende og uten betaling fordi den fulgte med en app til et apparat; eller leverer den fordi enheten er hacket inn i et botnett.

Med en boligproxy rutes all trafikk gjennom en innenlandsk IP-adresse på forbrukernivå, slik at blokkeringer og inngrep blir mindre sannsynlige.

De fleste vertene for boligproxyer selger tilgang gjennom en rekke apper, for tiden ledet av veteranen Honeygain, med gjennomsnittlig inntjening på 0,10–0,80 amerikanske dollar per GB trafikk.

Hvis IP-adressen til en leietaker på en boligproxykonto blir blokkert av leverandøren som vedkommende retter seg mot, kan brukeren uansett bytte til en ny IP. Den kan ha en rekke historiske problemer fra tidligere leietakere, men ikke akkurat denne brukerens problem.

Tidligere handlinger på IP-adressen kan med andre ord ha ført til at Reddit, andre sosiale nettverk eller en rekke andre leverandører har blokkert den. Dersom den nye leietakerens mål ikke er blant disse blokkeringene, kan brukeren starte helt på nytt overfor målet. Hvis det er blokkert, kan brukeren ganske enkelt prøve en annen bolig-IP.

Vertens egen, uunngåelig stadig mer belastede IP-adresse kan ofte fornyes ved å avbryte forbindelsen en stund, og i de fleste tilfeller roteres den automatisk med jevne mellomrom. Kostnadene og de mulige konsekvensene av å svarteliste én IP-adresse permanent gjør dessuten at de fleste slike blokkeringer til slutt oppheves.

Alderskontrollens tidsalder

Aldersgrenser på nettet er blitt en del av hverdagen i Storbritannia, er nært forestående i EU og Australia, og dukker sporadisk opp i USA. VPN-bruk, det viktigste middelet for å omgå nasjonale alderssperrer på nettet, kommer derfor allerede i søkelyset for lovgivning, statlig tilsyn eller til og med forbud, slik tilfellet er i land som Kina og Den russiske føderasjonen.

For to år siden visste eller brydde de fleste av oss seg trolig ikke om at VPN-er fantes, bortsett fra at IT-avdelingen kanskje hadde installert en på jobb-PC-en for sikker tilgang til bedriftsnettverket. Nå er teknologien i hvert fall i Storbritannia, EU og Australia langt bedre kjent i befolkningen.

Den neste slike «åpne hemmeligheten» som sannsynligvis kommer frem og blir et mål for lovgivning, komiteer og tilsyn de neste tolv månedene, er boligproxyen.

Det voksende markedet for nettskrapingstjenester tilbyr som regel tilgang til boligproxyer som en «premiumtjeneste». Bright Data tilbyr en pakke med 798 GB båndbredde til svimlende 2 000 dollar i måneden; FireCrawl tar 8–15 amerikanske dollar per GB; og Apify rundt 8 dollar.

Mange andre store leverandører skjuler prisene sine og ber brukerne «kontakte salgsavdelingen». Man kan i praksis hevde at alle annonserte lavere nivåer bare er reklame for mersalget i den samtalen, fordi datahungrige KI-selskaper kan kaste «livsendrende» pengesummer på problemet.

Over radaren?

Selv om boligproxyer foreløpig langt fra er ulovlige, begynner de, som all teknologi som muliggjør anonymitet, å bli kritisert som et foretrukket verktøy for nettkriminelle, særlig i Japan.

Enhver trussel mot boligproxyer kan få konsekvenser for KI-selskapene som bruker dem stadig mer. En rapport fra juni 2026 fra cybersikkerhetsselskapet Infoblox hevder at KI er blitt en viktig drivkraft bak etterspørselen etter boligproxyer.

Infoblox analyserte DNS-trafikk hos kundene sine og fant at månedlige forespørsler til boligproxydomener økte fra omtrent 400 milliarder til mer enn 500 milliarder mellom januar 2025 og april 2026, en vekst på rundt 25 prosent:

Topper i det samlede antallet trafikkpunkter knyttet til boligproxyer gjennom 2026. Kilde

Selskapet uttalte den gangen:

«Det finnes trolig flere forklaringer på dette: Økningen i KI-relatert trening, som ofte krever skraping av nettsteder, er utvilsomt en viktig drivkraft bak etterspørselen etter boligproxyer. De omgår mange tiltak mot skraping fordi trafikken ser ut til å komme fra enhetene til virkelige mennesker.»

Dette er en lignende oppadgående trend som tidligere økninger i interessen for VPN-er da lover om aldersgrenser oppsto, og praksisen begynner å bevege seg ut av «bedriftsnerdenes» verden og inn i offentlighetens søkelys.

Cloudflare beskriver den nye generasjonen KI-rettede nettskrapere som «utformet for å gli inn» og bemerker: «De kan rotere IP-adresser gjennom boligproxyer, generere menneskelignende brukeragenter og etterligne troverdige surfemønstre.» Selskapet opplyser også at crawling for å hente treningsdata utgjorde 80 prosent av all KI-botaktivitet i perioden.

En rapport fra Include Security i juni 2026 viste hvor langt skrapegiganten Bright Data, som nå hevder å ha over 400 millioner IP-er i 195 land, hadde gått i å bygge inn et uautentisert offentlig endepunkt i forbrukerenheter for å levere boligproxytjenester gjennom installerte apper. Tredjepartsutviklere bygde altså Bright Data inn i appene sine for å tjene penger på dem.

I oktober 2025 rapporterte KrebsOnSecurity at Aisuru, botnettet bak rekordstore distribuerte tjenestenektangrep (DDoS), hadde skiftet taktikk fra tradisjonelle DDoS-angrep til boligproxyer:

«[E]n overflod av proxyer fra Aisuru og andre kilder driver omfattende datainnsamling knyttet til ulike prosjekter innen kunstig intelligens (KI), og hjelper innholdsskrapere med å unngå oppdagelse ved å føre trafikken gjennom boligforbindelser som ser ut til å tilhøre vanlige internettbrukere.»

Fordi svindel og annen nettkriminalitet i økende grad knyttes til bruk av boligproxyer, kan dette til slutt fjerne dem fra markedet. Tjenesten leveres i stor grad gjennom apper og SDK-er distribuert via store appplattformer. Et krav om at vertsplatformer som iOS forbyr eller endrer dem slik at proxyhosting ikke lenger tilbys, ville kraftig svekke tilgangen til denne typen tjeneste.

Tiltak mot frittstående portaler og apper kan også redusere hele boligproxymarkedet til et minimum og trolig øke prisene betydelig.

Spørsmålet er om sterkt KI-vennlige stater som USA er villige til å avskjære KI-selskaper på en måte som nesten helt sikkert ikke vil påvirke kinesiske skrapere. De vil antakelig handle etter statens behov snarere enn lovgivning. Dagens stemning, i hvert fall i USA, tyder på at svaret er nei.

Konklusjon

Boligproxyer er i hovedsak VPN-er som faktisk fortsatt virker, fordi de fleksible IP-adressene de tilbyr, ikke er foreldet eller svartelistet. Det finnes dessuten tydelige tegn på at KI-selskaper tyr til dem etter hvert som forsvaret mot KI-nettskrapere blir mer utbredt og avansert.

Noe av det rasende tempoet i KI-basert nettskraping, inkludert opptil 39 000 forespørsler i minuttet til ett domene og innsamling etterfulgt av brenning av bøker, kan ha vært rettet mot å samle summen av menneskelig kunnskap frem til nå, en engangsinnhenting om man vil.

Fremtiden handler imidlertid om å få og beholde tilgang til informasjon som skapes fra nå av: innlegg i sosiale medier, akademiske studier, rutetabeller, blogger, bedriftssider og millioner av andre kilder til kontinuerlig dataproduksjon, altså kontinuiteten i menneskehetens samlede kunnskap og tanker.

Man kan derfor spørre hvor høyt prisen på én GB boligproxytrafikk kan stige før selv de kapitalsterke KI-selskapene nøler, eller bestemmer seg for å skrape mer selektivt og endelig innenfor en form for budsjettgrense.

Prisen vil avhenge av i hvilken grad de mest attraktive dataplattformene forhandler om tilgang eller klarer å avvise inntrengere.

En siste tanke: Hvis jeg drev et KI-selskap verdt en billion dollar som ble stadig mer avhengig av en ekstern skrapetjeneste basert på boligproxyer, ville jeg anse det som økonomisk rasjonelt enten å kjøpe og drive det best plasserte selskapet av denne typen, eller bygge mitt eget boligproxynettverk fra bunnen av, antakelig gjennom et nett av skallselskaper.

Først publisert onsdag 16. september 2026

Endret torsdag 17. september 2026: «for i hemmelighet å levere boligproxytjenester gjennom installasjon av apper» ble endret til «for å levere boligproxytjenester gjennom installasjon av apper».