四州同日起诉TP-Link：60%市场份额下的路由器安全疑云

10月6日，佛罗里达、爱荷华、内布拉斯加和蒙大拿四个州的检察长在同一天分别提起消费者保护诉讼，指控TP-Link Systems在路由器安全性以及其美国业务与中国业务之间的独立性上误导了消费者。同一天，TP-Link的回应也到了：一份声明称这些协同诉讼建立在错误前提之上，并强调在美国销售的设备产自越南，公司独立于任何外国政府。

这起诉讼的核心分歧集中在三个事实问题上：安全声明是否站得住脚、零部件来自哪里、公司关系究竟是什么。这三个问题对安全决策都很重要，而无论是新闻稿还是起诉书，都没有给出定论。

各州起诉书里说了什么

四份起诉书在同一天提交，用不同的法律语言提出了同样的两项指控：公司夸大了路由器的安全程度，同时低估了其研发和制造对中国依赖的程度。佛罗里达州检察长James Uthmeier指控该公司误导消费者。起诉书寻求对每项故意违规行为处以最高10,000美元的罚款，如果违规行为针对老年人、残疾人、军人或退伍军人，罚款升至15,000美元。

内布拉斯加州的新闻稿提供了这组材料中最具引用价值的数字：TP-Link控制着美国Wi-Fi系统及小型办公室/家庭办公室路由器零售市场至少60%的份额。同一份新闻稿还声称，该公司越南工厂的绝大多数组件从中国进口或经由中国转运，一家与中国军方有联系的承包商建造了该工厂，而中国2017年的《国家情报法》要求中国公民应要求向国家情报机构提供必要的支持、协助与合作。

爱荷华州的新闻稿直接提出了安全问题：称TP-Link“反复声称其路由器安全可靠”，并引用了“为访客提供安全的Wi-Fi访问”“精炼的密码安全”和“网络安全新高度”等产品宣传语。该州起诉书还引用了联邦材料，包括联邦通信委员会公共安全与国土安全局的警告——被攻陷的路由器可能 enabling 深度网络监控、数据外泄、僵尸网络攻击以及对政府或企业网络的未授权访问，以及国家安全局和微软关于TP-Link路由器漏洞被中国国家黑客利用的报告。

佛罗里达州的起诉书则列出了具体型号。被点名的包括TL-WR940N、Archer C7和Archer AX21的旧版本，其中一些已不再接收安全更新，或不支持自动固件更新。

TP-Link的回应：一家在越南组装产品的美国公司

厂商的回应在同一天发布，日期标注为加州尔湾，用的是诉讼进行中公司常用的平实语气。公司事务官Steve Kovsky称这些协同诉讼建立在错误前提之上，无助于推进国家安全，同时不公平地惩罚了一家行业领先的美国公司。声明称，数月来公司已向州监管机构提供文件，证明在美国销售的设备产自越南，且TP-Link Systems是一家独立的美国公司，不为任何外国政府所有或控制。

反驳还直接涉及数据处理：声明称公司不会也不会与外国政府或未经授权的第三方分享客户网络数据，关于其产品对用户安全构成威胁的说法毫无根据。声明还表示，公司进行全面的安全测试，并依赖可信的第三方安全实验室进行额外审查，遵守美国隐私和数据保护法律，在监控和预防漏洞方面达到或超过行业最佳实践。声明最后承诺在法庭上反驳这些指控。

小企业今天就能采取行动的一件事

佛罗里达州起诉书中有一个细节独立于案件结果之外：它点名的型号及其支持状态是买家今天就能核实的事实。被引用的型号包括TL-WR940N、Archer C7和Archer AX21的旧版本，其中一些已不再接收安全更新，或不支持自动固件更新。一台无法自我更新的设备会保留它出厂时携带的漏洞，而这类硬件小企业很少会去盘点。

小型办公室网络中一台未打补丁的路由器是全网络的问题，因为路由器能看到离开站点的每一条流量。它还持有连接互联网服务提供商的凭据，在许多型号上还持有Wi-Fi和访客访问的管理界面。这台设备的固件生命周期应该和服务器一样列入资产清单，即使没有人明确负责它。

由此得出的操作规则简单到本季度就能应用：对于站点上的每台路由器，记录型号、固件版本和厂商最后一次发布的日期，然后更换或隔离厂商不再维护的任何设备。如果设备位于访客网络或分段VLAN上，暴露面会缩小，更换决策也就不那么紧迫。

60%的市场份额改变了什么

规模是一家厂商的支持政策成为公共问题的原因。内布拉斯加州的新闻稿称TP-Link控制着美国Wi-Fi系统及小型办公室/家庭办公室路由器零售市场至少60%的份额，爱荷华州的新闻稿则在不同的统计口径下称TP-Link控制着美国路由器等网络设备市场60%的份额。当一家厂商占据这样的份额时，其固件政策的变化会一次性触及市场的大部分，包括那些从未就安全性做出明确采购决策的站点。

监管层面则叠加了更多因素。这些诉讼发生在联邦通信委员会禁止完全或部分在美国境外生产的消费级路由器之后。内布拉斯加州的新闻稿在引用联盟信函时，引用了联邦通信委员会2026年3月23日的公共通知，该通知称路由器是使美国住宅、学校、企业、关键基础设施提供商和应急服务得以连接互联网的关键网络设备。10月7日，由内布拉斯加州牵头的21位州检察长致信联邦通信委员会，就TP-Link请求有条件批准在美国销售新路由器型号一事提出关切，认为其与中国的关系构成了安全担忧，必须在委员会对该请求做出决定之前加以解决。合规问题现在附着在产品类别本身上，这改变了采购决策所涵盖的范围。

对于美国以外的中小企业，解读更窄但仍然有用。厂商身份和司法管辖区会出现在威胁模型、更新流程以及支持承诺能被多快核实之中。务实的做法是在购买前用证据来回答这些问题。

五个问题覆盖了大部分暴露面，每个都有可验证的答案：这个型号运行哪个固件版本，厂商公布的支持终止日期是什么？设备是否自动更新固件，这个过程能否在网络上验证？厂商在哪里注册，其数据处理义务受哪个司法管辖区管辖？哪个第三方审查过该产品，审查结果是否公开？如果支持在今年结束，更换路径是什么？

其中两个问题会立即改变结果，且都不需要法律裁决。一台有公布支持终止日期的设备让买家可以规划更换预算。一台无法自行更新固件的设备在更换之前应移至分段网络，因为分段限制了被攻陷路由器能触及的范围。