Резидентські проксі як наступний фронт війн штучного інтелекту

Щоб база знань ШІ не застигла на місці й не псувалася, передові моделі штучного інтелекту мають і надалі поглинати величезні обсяги актуальних даних з інтернету.

У цьому плані великі постачальники ШІ та їхні завзяті конкуренти нині стикаються з двома перешкодами: а) видавці, соціальні мережі, платформи та інші джерела свіжих даних тепер усвідомлюють цінність такого доступу й прагнуть його монетизувати; та/або б) домени тепер зазнають настільки потужного натиску невпинних ботів-збирачів даних для ШІ, які намагаються закрити «прогалину в знаннях», що реакція на це зловживання стає доволі жорсткою.

З погляду постачальників, одним із можливих рішень другої проблеми є вимога, щоб користувач зареєструвався на сайті й увійшов до облікового запису, перш ніж отримати доступ до цих надзвичайно цінних даних. Тоді обсяг запитів можна оцінювати щодо автентифікованого користувача, а не IP-адреси (див. розділ «IP бачить вас» нижче).

Звісно, за збігом обставин, такий сценарій є мрією брокера даних, адже змушує людей розкривати свою особу.

Це було одним із засадничих заперечень проти ухваленого британським урядом у 2026 році закону, що зобов’язує користувачів у Великій Британії, які хочуть відвідати сайти категорії «для дорослих», ідентифікувати та автентифікувати себе через сторонні платформи.

Кінцевий результат багато хто сприйняв як «охолоджувальний ефект» у стилі Комуністичної партії Китаю для користувачів, які раніше залишалися анонімними, і як початок негласної обов’язкової онлайн-автентифікації у Великій Британії, а не реалізацію заявленої мети закону — захистити дітей від контенту NSFW.

Отже, у світі, де вхід до облікового запису є нормою, якщо не обов’язком, держава отримує логістичні й навіть криміналістичні дані, а також населення, яке поводиться в інтернеті трохи обережніше. Рекламодавці й ті, хто монетизує дані, нарешті позбавляються багаторічної боротьби за можливість пов’язати користувача зі сталим ідентифікатором і використовувати його дані різними способами — від таргетингу та включення до статистичного моделювання до багатьох інших потенційних застосувань.

IP бачить вас

Крім IP-адреси, існують й інші методи розпізнавання користувача, який повернувся, зокрема різні форми створення цифрового відбитка браузера та інші підходи.

Однак, оскільки без IP-адреси взагалі немає з’єднання чи доступу, це питання непросто розв’язати оновленнями браузера або іншими програмними методами, призначеними для захисту приватності чи особи користувача. Тому IP-адреса зберігає помірну надійність як «дешеве» рішення для контролю та моніторингу доступу користувачів.

Оскільки пул адрес IPV4 давно вичерпано, а його заміна насилу набуває широкого поширення, альтернативні IP мають велику цінність. Тому постачальники VPN зазвичай не дозволяють користувачам часто змінювати IP-адресу.

У більшості випадків домашній користувач VPN обирає країну, з якої хоче нібито виходити в інтернет, а потім отримує досить «залежану» IP-адресу — майже напевно вже внесену до різних чорних списків, які портали використовують для блокування користувачів з інших країн або з інших причин.

Стороння платформа ідентифікації Yoti, яку використовують у британській системі перевірки віку, зазначає:

«[Багато] великих онлайн-платформ уже блокують відомий VPN-трафік. Такі сервіси, як BBC iPlayer, Netflix та інші, застосовують усталені методи для виявлення й запобігання доступу з поширених або підозрілих IP-адрес VPN.

«До них належать підтримання актуальних списків блокування та відстеження великого обсягу трафіку з відомих пулів IP. Навіть коли деякі постачальники VPN пропонують складніші або важчі для виявлення послуги, вони зазвичай дорогі, що створює ще один рівень перешкод і фінансового стримування — особливо для дітей та підлітків».

Щодо цієї «вартості»: якщо ви готові витрачати значно більше, ніж на звичайну підписку VPN, резидентський проксі обходить майже всі ці перешкоди — принаймні поки що.

Резидентський проксі — це IP-адреса звичайного користувача домашнього широкосмугового доступу, такого ж, як ви чи я. Він або продає своє «безпечне» на вигляд місцезнаходження комерційній компанії, щоб її клієнти могли використовувати цю IP для обходу чорних списків; або ненавмисно й безкоштовно надає таку послугу, оскільки вона була частиною застосунку для побутового пристрою; або надає послугу тому, що його пристрій зламали й долучили до ботнету.

Під час використання резидентського проксі весь ваш трафік спрямовується через внутрішню споживчу IP-адресу, що зменшує ймовірність блокувань і втручань.

Більшість «хостів» резидентських проксі продають доступ через широкий спектр застосунків, серед яких зараз лідирує давно відома Honeygain, а середній заробіток становить від 0,10 до 0,80 долара США за гігабайт трафіку.

У будь-якому разі, якщо одного орендаря IP в обліковому записі резидентського проксі заблокує за IP постачальник, на якого він націлений, він зможе перейти на нову IP. Така адреса може мати чимало історичних проблем від попередніх орендарів, але не конкретну проблему цього користувача.

Інакше кажучи, попередні дії з цієї IP-адреси могли призвести до її блокування Reddit, іншими соціальними мережами або будь-якою кількістю інших постачальників. Проте якщо мета нового орендаря не входить до числа тих, хто заблокував адресу, він може почати взаємодію з нею заново. Якщо входить, користувач просто спробує іншу резидентську IP.

Що стосується власника адреси, його власну, неминуче й дедалі більше «забруднену» IP-адресу часто можна оновити, перервавши з’єднання на деякий час; крім того, у більшості випадків вона автоматично змінюється через певні проміжки. Додатково витрати та можливі наслідки постійного внесення окремої IP-адреси до чорного списку означають, що більшість таких блокувань зрештою знімають.

Епоха перевірки віку

Коли вікові обмеження вже стали частиною життя у Великій Британії, незабаром з’являться в ЄС та Австралії, а у США запроваджуються час від часу, використання VPN — головного способу уникнення національних вікових обмежень в інтернеті — вже стає об’єктом законодавства, державного нагляду або навіть заборони, як це відбувається в таких країнах, як Китай і Російська Федерація.

Два роки тому більшість із нас, імовірно, не знала або не зважала на існування VPN — хіба що ІТ-відділ компанії встановив його на наші ноутбуки для безпечного доступу до корпоративної мережі. Тепер, принаймні у Великій Британії, ЄС та Австралії, громадськість значно краще знає цю технологію.

Наступним таким «секретом Полішинеля», який, імовірно, вийде на поверхню й стане об’єктом законів, комітетів і нагляду протягом наступних дванадцяти місяців, є резидентський проксі.

Зростаючий ринок послуг вебскрейпінгу зазвичай пропонує доступ до резидентських проксі як «преміальну» послугу. Bright Data пропонує пакет резидентських проксі з пропускною здатністю 798 ГБ за приголомшливі 2 000 доларів на місяць; FireCrawl бере 8–15 доларів США за ГБ, а Apify — близько 8 доларів США.

Багато інших великих постачальників приховують свої розцінки, спрямовуючи користувачів «звернутися до відділу продажів». Фактично можна стверджувати, що всі рекламовані нижчі тарифи є лише приманками для подальшого підвищення продажу під час такої розмови, адже спраглі до даних ШІ-компанії мають здатні «змінити життя» суми, які готові кинути на цю проблему.

У полі зору..?

Хоча резидентські проксі нині аж ніяк не є незаконною діяльністю, як і всі технології, що полегшують анонімність, вони починають зазнавати критики як улюблений інструмент кіберзлочинців, особливо у Японії.

Будь-яка загроза резидентським проксі, схоже, може мати наслідки для ШІ-компаній, які дедалі частіше ними користуються. У нещодавньому, червневому 2026 року, звіті компанії з кібербезпеки Infoblox стверджується, що ШІ став одним із головних рушіїв попиту на резидентські проксі.

Проаналізувавши DNS-трафік у всій своїй клієнтській базі, Infoblox виявила, що щомісячна кількість запитів до доменів резидентських проксі зросла приблизно з 400 мільярдів до понад 500 мільярдів у період із січня 2025 до квітня 2026 року — приблизно на 25%:

Сплески загальної кількості точок трафіку, пов’язаних із резидентськими проксі, протягом 2026 року. Джерело

Тоді компанія заявила:

«Імовірно, цьому є кілька пояснень: безумовно, зростання навчання, пов’язаного зі ШІ, яке часто потребує збору даних із вебсайтів, є важливим рушієм попиту на резидентські проксі. Вони обходять багато заходів проти скрейпінгу, оскільки трафік виглядає так, ніби надходить із пристроїв реальних людей».

Це висхідна тенденція, подібна до попередніх сплесків інтересу до VPN після появи законів про вікові обмеження. Вона починає виводити цю практику зі сфери «корпоративних технарів» у поле потенційної уваги громадськості.

Cloudflare характеризує нове покоління орієнтованих на ШІ вебскрейперів як «створене, щоб зливатися з оточенням», зауважуючи: «Вони можуть змінювати IP-адреси через резидентські проксі, генерувати подібні до людських агенти користувача та імітувати правдоподібні схеми перегляду сайтів». Компанія також повідомляє, що сканування для отримання навчальних даних становить 80% усієї активності ШІ-ботів у цей період.

У червневому звіті 2026 року Include Security показано, наскільки широко гігант вебскрейпінгу Bright Data, який нині заявляє про наявність понад 400 мільйонів IP у 195 країнах, вбудовував загальнодоступну кінцеву точку без автентифікації в низку споживчих пристроїв, щоб надавати послуги резидентських проксі через установлення застосунків. Тобто сторонні розробники додавали Bright Data до своїх застосунків для їх монетизації.

А в жовтні 2025 року KrebsOnSecurity повідомив, що «рекордний ботнет розподілених атак типу “відмова в обслуговуванні” (DDoS)» Aisuru змінив тактику, перейшовши від традиційного DDoS до резидентських проксі:

«[Н]адлишок проксі від Aisuru та інших джерел підживлює масштабний збір даних, пов’язаний із різними проєктами штучного інтелекту (ШІ), допомагаючи збирачам контенту уникати виявлення завдяки спрямуванню трафіку через домашні з’єднання, які виглядають як звичайні користувачі інтернету».  

Оскільки шахрайство та інші види кіберзлочинності дедалі частіше пов’язують із використанням резидентських проксі, саме це може зрештою прибрати їх із ринку. А оскільки послуга значною мірою надається через застосунки й SDK, що поширюються великими платформами застосунків, вимога до платформ розміщення (iOS тощо) заборонити або змінити їх так, щоб хостинг резидентських проксі не входив до запропонованих послуг, суттєво підірвала б надання цього класу сервісів.

Одночасне націлювання на окремі портали й застосунки також могло б звести всю систему резидентських проксі до мінімального покриття — і, ймовірно, значно підвищити ціни.

Питання в тому, чи погодяться держави, які активно підтримують ШІ, як-от США, позбавити ШІ-компанії доступу способом, що майже напевно не вплине на китайських збирачів даних. Імовірно, вони діятимуть відповідно до потреб держави, а не законодавчих приписів. Нинішні настрої, принаймні у США, свідчать, що ні.

Висновок

Резидентські проксі — це, по суті, VPN, які все ще справді працюють, оскільки запропоновані ними гнучкі IP-адреси не внесені до чорних списків і не застаріли. Є помітні докази того, що ШІ-компанії вдаються до їх використання, оскільки засоби захисту від вебскрейперів для ШІ стають поширенішими й складнішими.

Шалений темп вебскрейпінгу на основі ШІ, що включає до 39 000 запитів на хвилину до одного домену, а також засвоєння і подальше спалення книжок, можливо, частково був спрямований на збирання всього обсягу людських знань станом на сьогодні — своєрідне «одноразове надолуження».

Однак майбутнє полягає в отриманні та збереженні доступу до інформації, що створюється від цього моменту: дописів у соціальних мережах, академічних досліджень, розкладів, блогів, корпоративних сайтів і мільйонів інших джерел постійного потоку даних — продовження колективних знань і думок людства.

Тому постає питання, до яких висот може зрости вартість гігабайта трафіку резидентського проксі, перш ніж навіть добре фінансовані передові ШІ-компанії відступлять або вирішать збирати дані вибірковіше, нарешті вклавшись у певні бюджетні обмеження.

Ця ціна залежатиме від того, наскільки найпривабливіші платформи даних або домовляться про доступ, або успішно відіб’ють нападників.

Остання думка: якби я керував ШІ-компанією вартістю трильйон доларів, що дедалі більше залежить від зовнішнього сервісу збору даних на основі резидентських проксі, я вважав би раціональною економією або купити й керувати найкраще розташованою такою компанією, або створити власну мережу резидентських проксі з нуля — імовірно, через лабіринт підставних компаній.

Уперше опубліковано в середу, 16 вересня 2026 року

Змінено в четвер, 17 вересня 2026 року: формулювання «щоб таємно надавати послуги резидентських проксі через установлення застосунків» замінено на «щоб надавати послуги резидентських проксі через установлення застосунків».