У нас немножко по-другому:
Есть отдельный сайт со страницей-генератором на нем, типа
http://НекийСайт.com/Default.aspx?img=, который мы передаем как путь +url аватарки для загрузки как параметр. Т.е., выглядит примерно так:

Код AS3:
url = "http://НекийСайт.com/Default.aspx?img=" +"http://cs416319.vk.me/бла-бла-бла.jpg";
imageLoader.load(new URLRequest(url), context);
Страница формирует изображение по переданному параметру и отдает его в наш загрузчик, все) К этой странице может обращаться большое кол-во пользователей без опасности нагрузки на сервер приложения. Загружать можно любые изображения, нужны только прямые ссылки на них.
Скрипт страницы (там 5-10 строк, в общем-то) и длл сейчас выковырять не могу, серверный программист не на месте.
Кстати,
caseyryan, у вас ошибка безопасности не вылезает там без LoaderContext?