美国佛罗里达、蒙大拿、艾奥瓦与内布拉斯加四州的总检察长于10月6日分别在各自州法院提起诉讼，指控路由器厂商TP-Link Systems Inc.在产品安全性以及与中国的关系问题上误导消费者，涉嫌违反各州消费者保护法。这是继今年2月得克萨斯州提起类似诉讼后，针对该公司的又一轮州级执法行动。四州的诉状内容高度一致，均寻求法院禁令、民事罚款以及返还违法所得，并要求陪审团审理。
此次诉讼正值TP-Link在美国市场处境日趋艰难之际：联邦通信委员会（FCC）已于今年3月将外国生产的消费级路由器列入国家安全“受管制清单”，不再为新型号发放设备认证，而TP-Link至今尚未获得豁免。10月7日，内布拉斯加州总检察长还牵头21州总检察长联名致信FCC，对TP-Link申请有条件批准以在美国销售新型号路由器表示关切。
事件经过
根据多家媒体披露的诉状内容，四州的指控主要集中在三个方面。首先是安全宣传涉嫌夸大。诉状称，TP-Link宣传其HomeShield安全服务“覆盖所有安全场景”，早在2025年11月还曾打出“百分之百保障”的说法。各州在诉状中援引国会听证证词指出，TP-Link路由器曾被用于“伏特台风”（Volt Typhoon）与“亚麻台风”（Flax Typhoon）等黑客行动，同时还被用于针对美国机构的密码喷洒攻击，俄罗斯黑客也被指以TP-Link路由器为攻击目标。
其次是部分产品存在已知安全短板。诉状称，若干被利用的型号不支持自动固件更新，且已停止接收安全更新，使用户长期暴露在风险之中。佛罗里达州的诉状点名了三个具体型号：TL-WR940N被指存在编号为CVE-2023-50224的漏洞并遭利用；Archer C7第二版与第三版被指与Quad7僵尸网络行动有关，且不支持自动固件更新；Archer AX21第一版与1.20版同样被指不支持自动更新且已不再获得更新。诉状同时说明，这些指控针对的是所列具体型号与版本，并非对该公司全部产品的认定。
第三是指控TP-Link隐瞒其与中国的持续关联。诉状称，该公司直到2024年才与在华业务完成切割，而研发与制造仍大量留在国内。诉状援引数据称，其越南工厂按价值计算仅有百分之零点五的零部件在越南本地采购，其余“从中国进口或经由中国进口”；越南工厂的建设方还被指与一家被美国列为中国军方企业的公司存在关联。此外，诉状还指控TP-Link的隐私政策未向消费者披露其中国关联企业受中国情报法约束，也未披露2021年中国出台的法规要求新发现的漏洞须向政府报告。
在救济请求方面，四州均要求法院发布禁令、判处民事罚款并返还违法所得。其中佛罗里达州寻求对每项故意违法行为处以1万美元罚款；若涉及老年人、残障人士、现役军人及其家属或退伍军人的特定故意违法行为，罚款金额为每项1.5万美元。
这并非TP-Link首次在美国面临州级诉讼。据SecurityWeek报道，得克萨斯州已在今年2月提起内容类似的诉讼。连同本次四州的行动，目前已有五个州的司法系统介入对该公司营销行为的审查，相关案件的走向值得持续关注。
各方反应
TP-Link在10月6日发布声明回应，称在美国销售的设备在越南制造，公司是“一家独立的美国公司，不被任何外国政府拥有或控制”，并表示遵守美国的隐私与数据保护法律。公司企业事务官史蒂夫·科夫斯基表示，相关诉讼建立在错误的前提之上，公司坚持其产品的安全性，并将在法庭上对指控进行抗辩。
佛罗里达州总检察长詹姆斯·乌斯迈尔在社交平台X发布的视频中称，“中国政府支持的黑客利用了摆在美国家庭客厅里的TP-Link路由器”，许多被点名的型号甚至无法自动更新，TP-Link还已停止对它们提供支持。他指责公司关于已与中国切割、在越南生产美国产品的说法“纯属虚构”，称研发与制造依然扎根中国，越南工厂的零部件几乎全部来自中国。
内布拉斯加州总检察长迈克·希尔格斯表示，TP-Link未披露其与中国军工承包商的持续关联，其产品易被俄罗斯情报机构与中国有关联的黑客利用。他建议内布拉斯加州居民检查自家路由器是否已过支持期、是否无法获取新固件，并提醒用户及时安装可用的固件更新、更换默认密码。
蒙大拿州总检察长奥斯汀·克努森称，TP-Link的虚假陈述与欺骗性广告违反了蒙大拿州法律，“由于这些不当做法，数以百万计的美国人在不知情中把外国对手请进了客厅，个人信息面临风险”。艾奥瓦州总检察长的表态与上述立场一致，强调消费者有权了解带回家产品的真实情况。
值得注意的是，10月7日，希尔格斯牵头21个州的总检察长联名致信FCC，就TP-Link申请有条件批准以在美国销售新型号路由器一事表达关切。信中称，TP-Link与中国军方存在持续关联，研发与制造高度依赖中国；尽管该公司在越南新建了工厂，但工厂所用零部件绝大多数从中国进口或经由中国进口，且工厂由一家与中国军方有关联的承包商承建。这些持续存在的关联带来了严重的安全关切，应在FCC就是否批准其新路由器在美国市场销售作出决定之前得到解决。
背景与影响
要理解此次诉讼，需回看FCC今年3月23日作出的决定。当天，FCC依据《安全网络法案》将外国生产的消费级路由器列入“受管制清单”，认定其构成国家安全风险，不再为新型号发放设备认证。FCC在决定中点名“伏特台风”“盐台风”（Salt Typhoon）与“亚麻台风”等利用家用路由器作为攻击跳板的黑客行动，称进口路由器带来“严重的网络安全风险”，可能被用来“立即且严重地扰乱美国关键基础设施”。需要说明的是，该禁令不溯及既往：3月23日前已获认证的型号仍可继续销售和使用。
这项禁令并非只针对TP-Link。由于几乎没有任何主流消费级路由器在美国本土生产，网件、华硕、谷歌Nest、领势、优倍快等品牌同样被波及。FCC为此设立了“有条件批准”豁免通道：制造商若能提交限时将生产转移至美国的计划，并经国防部或国土安全部认定其设备不构成国家安全风险，即可继续为新型号申请认证。目前网件、华硕、诺基亚、SpaceX星链等厂商已获得豁免，TP-Link尚未获得。
FCC的豁免程序要求申请企业获得国防部或国土安全部关于其设备不构成国家安全风险的认定，并提交理由说明与限时转产美国的制造计划。TP-Link方面表示，公司正大力投入在美国的研发工作，已有产品继续正常销售，新产品则按FCC的标准审批流程推进。至于该公司何时能获得有条件批准，目前尚无公开时间表，以官方公布为准。
在国会层面，针对TP-Link的质疑由来已久。前国家安全局网络安全主任罗布·乔伊斯2025年3月在国会作证时点名该品牌占据的市场份额，并警告家用路由器被用作攻击跳板的风险；四州诉状中援引的“伏特台风”与“亚麻台风”相关证词，同样来自国会听证。可以说，本轮诉讼把国会听证会上提出的安全担忧，转化为了具体的消费者保护执法行动。
今年6月，美国国防部将TP-Link Technologies列为中国军方企业。需要区分的是，被四州起诉的主体是总部位于加州的TP-Link Systems Inc.，其品牌源自深圳，双方于2024年完成切割。据彭博社报道，两家公司在中国约有1.1万名员工，在美国约305人。在市场份额方面，前国家安全局网络安全主任罗布·乔伊斯2025年3月在国会作证时称，TP-Link占据美国零售家用及小型办公室路由器“至少六成”的份额；市场调研机构Circana的数据则显示其2024年按销量约占百分之三十六点六。
对美国消费者的直接影响是：家中现有的TP-Link路由器可以继续正常使用，已获认证的型号仍在市面上销售；但在TP-Link获得FCC有条件批准之前，其消费级新品无法进入美国市场。如果现有设备出现故障需要更换，消费者将无法买到经当前监管框架认证的TP-Link新型号。至于此次四州诉讼的最终结果，则有待法院审理，以官方公布为准。
权威一手来源
SecurityWeek：TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws
The Register：US states sue popular kitmaker TP-Link over China risks
核验日期：2026-10-08
免责声明
本文基于公开英文报道编译，诉讼指控内容来自四州总检察长办公室公布的诉状与声明，TP-Link方面尚未在法庭上作出完整抗辩，相关事实以法院最终认定为准。文中涉及的政策与监管动态截至发稿时公开的信息整理，不构成法律或购买建议。
想第一时间了解美国华人最关心的本地新闻与实用资讯，欢迎关注美国通，微信号 UUUMGT，更多深度内容持续更新中。
评论前必须登录！
注册