Proxies residenciais como a próxima frente na guerra da IA

Para impedir que a base de conhecimento da IA fique estagnada ou seja corrompida, os modelos de IA de fronteira precisam continuar absorvendo enormes quantidades de dados atuais da internet.

Nesse sentido, os principais fornecedores de IA e seus concorrentes mais empenhados enfrentam atualmente dois obstáculos: a) editoras, redes sociais, plataformas e outras fontes de dados recentes já perceberam quanto esse acesso vale e procuram monetizá-lo; e/ou b) os domínios estão sendo tão castigados por bots incansáveis de coleta de dados para IA, que tentam fechar a “lacuna de conhecimento”, que a reação contra esse abuso está se tornando bastante extrema.

Do ponto de vista dos provedores, uma possível solução para o segundo problema seria exigir que o usuário se registrasse no domínio e fizesse login antes de acessar aqueles dados tão desejados. Assim, o volume de solicitações poderia ser avaliado em relação a um usuário autenticado, em vez de a um endereço IP (veja “O IP está vendo você”, abaixo).

Claro que, por coincidência, esse cenário é o sonho de um corretor de dados, pois obriga as pessoas a abandonar o anonimato.

Essa foi uma das objeções fundamentais à legislação de 2026 do governo britânico, que obriga usuários sediados no Reino Unido que desejem acessar sites classificados como “adultos” a se identificar e autenticar por meio de plataformas de terceiros.

Muitos consideraram que o resultado líquido foi um “efeito inibidor” ao estilo do Partido Comunista Chinês sobre usuários que antes eram anônimos e o início de uma autenticação on-line tacitamente obrigatória no Reino Unido, e não a realização da intenção declarada da lei de proteger as crianças de conteúdo impróprio.

Portanto, em um mundo no qual os logins são a norma, quando não obrigatórios, o Estado se beneficia de dados logísticos ou até forenses, além de uma população um pouco mais cautelosa quando está on-line. Os anunciantes e agentes de monetização finalmente se livram de sua batalha de décadas para associar um usuário a um identificador persistente e explorar os dados desse usuário de várias maneiras, desde a segmentação até a inclusão em modelos estatísticos, além de muitas outras aplicações possíveis.

O IP está vendo você

Há métodos alternativos para identificar um usuário recorrente além do endereço IP, como diversas formas de impressão digital do navegador, entre outras abordagens.

Mas, como não existe conexão nem acesso algum sem um endereço IP, ele não pode ser facilmente contornado por atualizações do navegador ou outros métodos baseados em software destinados a proteger a privacidade ou a identidade de um usuário. Por isso, o endereço IP mantém alguma credibilidade como solução “barata” para controlar e monitorar o acesso.

Como o conjunto de endereços IPv4 está esgotado há muito tempo e seu substituto enfrenta dificuldades para obter ampla adoção, os IPs alternativos são valiosos e escassos. Assim, os provedores de VPN tendem a não permitir que os usuários alternem muito seu endereço IP.

Na maioria dos casos, o usuário doméstico de VPN escolhe o país de origem a partir do qual quer parecer estar navegando e recebe um endereço IP bastante estático — um endereço que quase certamente já foi incluído nas várias listas de bloqueio usadas por portais para impedir a entrada de usuários estrangeiros ou para outros fins.

A plataforma terceirizada de identidade Yoti, usada no sistema britânico de verificação de idade, observa:

“[Muitas] grandes plataformas on-line já bloqueiam tráfego de VPN conhecido. Serviços como BBC iPlayer, Netflix e outros usam técnicas consagradas para detectar e impedir o acesso por endereços IP de VPN comuns ou suspeitos.

“Essas técnicas incluem manter listas de bloqueio atualizadas e monitorar tráfego de alto volume vindo de conjuntos de IP conhecidos. Mesmo que alguns provedores de VPN ofereçam serviços mais avançados ou difíceis de detectar, eles tendem a ser caros, criando mais uma barreira e um desincentivo financeiro — especialmente para crianças e adolescentes.”

Quanto a essa “despesa”: se você estiver disposto a gastar muito mais do que custa uma assinatura VPN comum, um proxy residencial contorna quase todos esses obstáculos, pelo menos por enquanto.

Um proxy residencial é o endereço IP de um usuário de banda larga como eu ou você. Essa pessoa pode vender sua localização aparentemente “segura” a uma empresa comercial para que os clientes dela peguem carona nesse IP e evitem listas de bloqueio; pode prestar esse serviço sem perceber e sem receber pagamento, porque ele veio junto com um aplicativo para um aparelho; ou pode prestá-lo porque seu dispositivo foi invadido e incorporado a uma botnet.

Ao usar um proxy residencial, todo o tráfego é roteado por um endereço IP doméstico de consumidor, reduzindo a probabilidade de bloqueios e intervenções.

A maioria dos “anfitriões” de proxies residenciais vende acesso por meio de uma grande variedade de aplicativos. O mercado é liderado atualmente pela veterana Honeygain, com ganhos médios entre US$ 0,10 e US$ 0,80 por GB de tráfego.

Em todo caso, se o IP usado por um locatário de uma conta de proxy residencial for bloqueado pelo provedor que ele tem como alvo, o usuário pode mudar para um novo IP. Esse endereço pode carregar vários problemas históricos deixados por locatários anteriores, mas não aquele problema específico do usuário.

Em outras palavras, ações anteriores naquele endereço IP podem ter levado o Reddit, outras redes sociais ou qualquer outro provedor a bloqueá-lo. Mas, se o alvo do novo locatário não estiver entre esses bloqueios, ele poderá recomeçar do zero com aquele alvo. Se estiver, basta tentar outro IP residencial.

Quanto ao anfitrião, seu próprio endereço IP, inevitavelmente cada vez mais contaminado, muitas vezes pode ser renovado interrompendo a conexão por algum tempo; na maioria dos casos, ele também é alternado automaticamente em intervalos. Além disso, os custos e as possíveis consequências de colocar permanentemente um único endereço IP em uma lista de bloqueio fazem com que a maioria desses bloqueios acabe sendo removida.

A era das verificações de idade

As barreiras de idade já fazem parte da vida no Reino Unido, estão prestes a chegar à União Europeia e à Austrália, e aparecem de forma intermitente nos Estados Unidos. O uso de VPNs — o principal meio de evitar controles de idade nacionais on-line — já começa a entrar na mira de legislação, supervisão estatal ou até proibição, como ocorre em países como a China e a Federação Russa.

Há dois anos, a maioria de nós provavelmente não sabia nem se importava com a existência de VPNs, exceto talvez porque o departamento de TI de nossa empresa tivesse instalado uma nos notebooks para permitir acesso seguro à rede corporativa. Hoje, pelo menos no Reino Unido, na União Europeia e na Austrália, essa tecnologia é muito mais conhecida pelo público.

O próximo “segredo conhecido por todos” que provavelmente virá à tona — e se tornará alvo de legislação, comissões e supervisão — ao longo dos próximos doze meses é o proxy residencial.

O mercado crescente de serviços de extração de dados da web costuma oferecer acesso a proxies residenciais como serviço “premium”. A Bright Data oferece um pacote de proxy residencial com 798 GB de largura de banda pelos exorbitantes US$ 2 mil por mês; a FireCrawl cobra de US$ 8 a US$ 15 por GB; e a Apify, cerca de US$ 8.

Muitos dos outros grandes fornecedores ocultam seus preços e orientam os usuários a “entrar em contato com vendas”. Na prática, pode-se argumentar que todos os níveis mais baratos anunciados são apenas trailers de venda adicional para essa conversa, porque empresas de IA famintas por dados têm dinheiro em quantidade capaz de “mudar uma vida” para jogar no problema.

Acima do radar?

Embora proxies residenciais estejam longe de ser uma atividade ilícita neste momento, assim como todas as tecnologias que facilitam o anonimato, eles começam a ser criticados como uma ferramenta preferida dos cibercriminosos, especialmente no Japão.

Qualquer ameaça aos proxies residenciais parece ter possíveis implicações para as empresas de IA que os utilizam cada vez mais. Um relatório recente, publicado em junho de 2026 pela empresa de segurança cibernética Infoblox, propõe que a IA se tornou um grande impulsionador da demanda por proxies residenciais.

Ao analisar o tráfego DNS em toda a sua base de clientes, a Infoblox constatou que as consultas mensais a domínios de proxies residenciais aumentaram de aproximadamente 400 bilhões para mais de 500 bilhões entre janeiro de 2025 e abril de 2026 — um crescimento de cerca de 25%:

Picos no número total de pontos de tráfego relacionados a proxies residenciais ao longo de 2026. Fonte

A empresa declarou na ocasião:

“Provavelmente há várias explicações para isso: certamente, o aumento do treinamento relacionado à IA, que muitas vezes exige a extração de sites, é um grande impulsionador da demanda por proxies residenciais. Eles contornam muitas medidas contra coleta automatizada, pois o tráfego parece vir dos dispositivos de pessoas reais.”

Essa é uma tendência de alta semelhante aos surtos anteriores de interesse por VPNs quando surgiram as leis de restrição por idade, e começa a tirar a prática do domínio dos “especialistas corporativos” e levá-la potencialmente ao foco público.

A Cloudflare caracteriza a nova geração de extratores da web voltados para IA como “projetados para se misturar” e observa: “Eles podem alternar endereços IP por meio de proxies residenciais, gerar agentes de usuário semelhantes aos humanos e imitar padrões plausíveis de navegação.” A empresa também informa que o rastreamento para obtenção de dados de treinamento representa 80% de toda a atividade de bots de IA nesse período.

Um relatório da Include Security de junho de 2026 revelou até que ponto a gigante da extração Bright Data, que atualmente anuncia a disponibilidade de mais de 400 milhões de IPs em 195 países, incorporou um endpoint público não autenticado a uma série de dispositivos de consumo para prestar serviços de proxy residencial por meio da instalação de aplicativos. Em outras palavras, desenvolvedores terceiros incluíram a Bright Data em seus aplicativos para monetizá-los.

Em outubro de 2025, o KrebsOnSecurity relatou que a Aisuru, botnet de negação de serviço distribuída (DDoS) que havia quebrado recordes, mudou sua tática do DDoS tradicional para proxies residenciais:

“[U]ma abundância de proxies da Aisuru e de outras fontes está alimentando iniciativas de coleta de dados em larga escala ligadas a vários projetos de inteligência artificial (IA), ajudando extratores de conteúdo a evitar a detecção ao rotear seu tráfego por conexões residenciais que parecem pertencer a usuários comuns da internet.”

Como fraudes e outras formas de crimes cibernéticos estão cada vez mais associadas ao uso de proxies residenciais, esse fator pode acabar retirando-os do mercado. E como o serviço é fornecido em grande parte por aplicativos e SDKs distribuídos por grandes plataformas de aplicativos, uma exigência para que plataformas anfitriãs — iOS e outras — os proíbam ou alterem de modo que a hospedagem de proxies residenciais não esteja entre os serviços oferecidos prejudicaria muito a oferta dessa classe de serviço.

Ter como alvo também portais e aplicativos independentes poderia reduzir todo o cenário de proxies residenciais a uma cobertura mínima — e, presumivelmente, elevar consideravelmente os preços.

A questão é se Estados muito favoráveis à IA, como os Estados Unidos, estarão dispostos a cortar o acesso das empresas de IA de uma forma que quase certamente não afetaria os extratores chineses, que, presume-se, operarão de acordo com as necessidades do Estado, e não com diretrizes legislativas. O clima atual, pelo menos nos Estados Unidos, sugere que não.

Conclusão

Proxies residenciais são, em essência, VPNs que ainda funcionam de verdade, porque os endereços IP flexíveis oferecidos não estão em listas de bloqueio nem se tornaram obsoletos. Há também evidências relevantes de que as empresas de IA estão recorrendo a eles à medida que as defesas contra extratores da web para IA se tornam mais comuns e sofisticadas.

Parte do ritmo furioso da extração da web baseada em IA — incluindo até 39 mil solicitações por minuto a um único domínio e a assimilação seguida da queima de livros — talvez tenha buscado organizar toda a soma do conhecimento humano até hoje, uma “atualização única”, por assim dizer.

No entanto, o futuro está em obter e manter acesso às informações produzidas daqui em diante: publicações em redes sociais, estudos acadêmicos, horários, blogs, sites corporativos e milhões de outras fontes de geração contínua de dados — a continuidade do conhecimento e do pensamento coletivos da humanidade.

Portanto, cabe perguntar até onde o preço de um GB de tráfego de proxy residencial pode subir antes que até as empresas de IA de fronteira com muitos recursos recuem ou decidam coletar dados de forma mais seletiva, finalmente dentro dos limites de algum tipo de restrição orçamentária.

Esse preço dependerá de até que ponto as plataformas de dados mais atraentes negociam o acesso ou repelem com sucesso quem tenta invadi-las.

Uma última reflexão: se eu comandasse uma empresa de IA avaliada em um trilhão de dólares e cada vez mais dependente de um serviço externo de extração baseado em proxies residenciais, consideraria uma economia racional comprar e operar a empresa mais bem posicionada desse tipo ou criar minha própria rede de proxies residenciais do zero, presumivelmente por meio de um labirinto de empresas de fachada.

Publicado originalmente na quarta-feira, 16 de setembro de 2026

Alterado na quinta-feira, 17 de setembro de 2026: a expressão “para prestar secretamente serviços de proxy residencial por meio da instalação de aplicativos” foi substituída por “para prestar serviços de proxy residencial por meio da instalação de aplicativos”.