美国四州起诉TP-Link：家庭网络入口的跨境控制权成为诉讼焦点

路由器被放在客厅角落时，看起来最普通。它接收家里手机、电脑、摄像头和智能设备的流量，软件更新和远程管理配置一旦出现风险，受影响的不只是网速，也可能是整户家庭的网络入口。

10月6日，美国佛罗里达州、蒙大拿州、艾奥瓦州和内布拉斯加州的总检察长对TP-Link提起消费者保护诉讼。佛州指控公司在路由器安全性、产品供应链及与中国业务的关系上作出误导性陈述；其他州提出相关但不完全相同的主张。加州注册的TP-Link Systems Inc.同日发表反击声明，称州政府依据错误前提诉讼，设备在越南制造，公司在美国独立经营，与中国政府及中国共产党没有所有权或控制关系。

内布拉斯加州总检察长迈克·希尔格斯10月6日直接在起诉公告中指责TP-Link隐瞒与中国军事承包商的持续业务联系，并指出越南工厂大量零部件经中国采购。艾奥瓦州总检察长布伦娜·伯德同日进一步列出企业面向消费者使用的安全营销表述。两州控告不仅聚焦产品是否存在漏洞，更把企业对供应链和国家安全风险的披露变成消费者保护法争点。

四起诉讼的关键，不是一个品牌的中文名字，而是厂家向购买者作出的具体承诺是否能够核实。

消费者保护法怎样进入国家安全领域

美国联邦通信委员会今年针对在美国境外生产的新型消费路由器出台了广泛审批限制，多家厂商获得豁免或合规路径。TP-Link尚未取得与若干竞争者相同的相关准入便利。联邦机构的产品授权制度和四州依据消费者保护法提出的虚假宣传诉讼，属于两套不同程序。

诉状除了质疑中国供应链，还把营销承诺列为争议焦点。起诉方指称，TP-Link曾宣传HomeShield安全服务涵盖“所有安全情境”，并使用过“100%保障”一类绝对化措辞。面对路由器软件漏洞与潜在第三方利用风险，这种承诺不仅影响消费者如何选择产品，也涉及公司是否夸大了自身能够持续防护的能力。消费者保护诉讼真正考验的是厂商的商业承诺能否经受技术现实，而不是让家庭自己承担宣传过度的成本。

一个真正能够查清的问题：设备在哪里生产

TP-Link称美国销售设备由越南制造，集团在2018年前后推进经营主体重组，美国公司已脱离中国旧母体控制。州政府质疑这些表述是否完整。要回应争议，可以查验特定机型报关记录、供应商清单、固件开发和签名发布权限、境外远程访问配置，而不能只依赖产品外壳的Made in Vietnam标签。

在越南完成最后组装的产品，仍可能依赖跨境研发、云服务和远程维护体系。消费者在购买时看见的产地标签无法说明软件更新权、后台管理权和用户资料的实际流向。四州诉讼所质疑的，正是商业宣传与这些技术控制关系之间是否存在信息落差。

对路由器买家的现实影响

旧型号是否继续工作，和新产品能否获得FCC型号批准是不同问题。用户应继续关注安全更新、默认密码、多因素认证、自动远程管理设置与厂家漏洞公告，而非因一场尚无判决的诉讼恐慌弃用所有设备。

美国州政府若以国家安全理由进入民事消费者保护案件，应把要求公开的事实、可检测的技术标准、损害和救济分开说明；厂商若强调独立经营，则有责任让客户获得足以核对的证据。对于家中网络的真正安全，政治标签不能替代技术证明；但技术公司用一句“请相信我们”也不能替代外部监督。

四州分别启动消费者保护诉讼

10月6日提起诉讼的州为佛罗里达、蒙大拿、艾奥瓦、内布拉斯加。州总检察长以消费者保护法等州级规则为依据提出指控，不等于美国联邦政府已发布全国范围TP-Link路由器销售禁令，也不等于四州诉状逐字相同。四州案件涉及各自的法院、争议广告表述、产品型号、救济请求及消费者保护法律条款；一州的技术争议不能直接视作其他三州已经查明的事实。

TP-Link对公司控制与数据权限作出了明确回应

TP-Link Systems Inc.10月6日公开声明：美国市场销售的产品在越南生产；公司总部位于加州，否认受中国共产党或中国政府拥有、控制；否认把客户网络数据交给外国政府或未经授权者。公司的说法与四州检察机关的指控针锋相对。焦点落在公司实际控制链、固件签名和更新服务器、远程管理员权限及关联企业的数据使用上。这些技术安排关系到一款全球销售路由器究竟接受谁的管理，也关系到普通用户是否获得完整的安全信息。产地越南与软件远程控制权限不是同一问题。

四州总检察长将路由器安全争议带入消费者保护程序，迫使企业面对一项核心问题：设备所依赖的软件更新、后台访问和境外关联方究竟由谁控制。中国国家安全制度与全球技术企业之间的关系，不能靠产地标签或公司宣传消除疑虑。对普通家庭而言，最重要的不是政客如何描述一个品牌，而是自己的网络入口是否真正接受独立监督、出现风险时由谁承担责任。