TP-Linkの中国バックドア疑惑を追ってみた

中国企業Zbtlink製のルーターにバックドアが見つかったという報道をきっかけに、TP-Linkと中国のつながりを問う声が広がっています。テキサス州の提訴、FCCの機器認証の措置、国防総省のリスト入りまで、米国側の主張を私が確認できた事実と確認できなかったことに分けて検証してみました。

先に、この記事が答えようとしている2つの問いを書いておきます。1つ目、TP-Link製ルーターに、Zbtlinkと同じような仕組みのバックドアは見つかっているのでしょうか。確認できた範囲では見つかっていません。2つ目、米国の一連の動きは、TP-Linkだけを名指しで狙ったものなのでしょうか。措置ごとに分かれます。TP-Linkの社名を名指ししているのは、テキサス州の訴訟と、棚上げ中の商務省の提案、そして中国拠点の別法人を対象にした国防総省のリストです。FCCの措置は外国で生産されたルーター全般が対象で、社名の名指しではありません。

---

確認できたこと・できなかったこと：TP-Linkと中国のバックドア疑惑

---

何が起きたか：Zbtlink発覚からTP-Linkへ疑いが広がった経緯

VulnCheckが見つけたZbtlink製ルーターの仕組み

サイバーセキュリティ企業VulnCheckの最高技術責任者を務めるJacob Baines氏が、2026年8月5日に自社ブログで報告を出しました。中国企業Zbtlink（深圳智博通電子）が作る20機種以上のルーターに、出荷の時点で不正プログラムが組み込まれていたという内容です。CNET Japanが2026年8月6日にこの内容を報じています（出典：CNET Japan）。

VulnCheckが不正と判断したこのプログラムには「ENDLESSDOORS」という名前が付けられました。Linuxのカーネルの一部であるかのように偽装され、root権限で動きます。約35秒おきに中国に登録されたドメインや特定のIPアドレスへ自動的に接続し、外部からコマンドを実行できる仕組みだったといいます。利用者が設定を誤ったわけではなく、ネットワークにつながっているだけで発動する点が、Baines氏の指摘する最大の懸念です。VulnCheckは、この仕組みを持つルーターが世界で少なくとも10万台稼働していると推計しています。

Zbtlink側は英The Registerの取材に対し、「バックドアではない。販売後のリモートメンテナンス機能であり、他の目的はない」と説明しています。ファームウェアの配布を一時的に止め、修正を進めているということです（出典：CNET Japan記事内の記述。The Register原文には私自身は到達できていません）。

TP-Linkとの違い、CNET Japanが明記したこと

CNET Japanの記事は、はっきりと一文を書いています。「TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない」。Zbtlinkのケースは、第三者であるセキュリティ企業が実際の機器を分解し、通信を解析して示した、技術的な裏付けを伴う指摘です。一方でTP-Linkについては、同じ意味でのバックドアが技術的に実証された報告は、確認できた範囲ではありません。

ではなぜTP-Linkの名前が同じ記事で挙がるのか。CNET Japanは、テキサス州の提訴とFCCの措置を、Zbtlinkの発覚と同じ「中国製ルーターへの懸念」という文脈で紹介しています。ここから先は、Zbtlinkのような技術的な証拠の話ではなく、供給網や法律、企業同士の争いという、性格の異なる話に変わります。次の見出しから、その中身を1つずつ見ていきます。

---

テキサス州とFCC、二つの規制の動き

テキサス州司法長官の提訴（2026年2月）

2026年2月17日、テキサス州司法長官ケン・パクストン氏が、TP-Link Systems Inc.を同州の消費者保護法違反などで提訴しました。訴状は、TP-Linkが「Made in Vietnam」と表示しながら、部品のほとんどは中国製で最終組み立てのみベトナムで行っていると主張しています。中国の国家情報法により、中国企業や国民は情報機関への協力を求められる立場にあり、供給網を通じて中国政府がアクセスできる可能性があるという理屈です（出典：Engadget ※英語サイト）。

訴状はさらに、TP-Link製ルーターのファームウェアの脆弱性が、中国の関与が指摘されるハッカー集団に悪用されてきたと主張しています。ただしこれは、一般的な脆弱性が悪用された事例の指摘であり、意図的なバックドアが見つかったという主張ではありません。訴状の原文には私自身は到達できていませんが（テキサス州司法長官のサイトはアクセスできませんでした）、Engadgetの記事に引用された訴状の文言は確認できています。

FCCの機器認証措置（2026年3月）は名指しではなかった

2026年3月23日、米連邦通信委員会（FCC）が、外国で生産された消費者向けルーターの新機種について、機器認証を一律で認めない措置（Public Notice DA-26-278）を導入しました。私はこの措置の原文PDFを直接読みました。対象は「外国で生産されたルーター全般」であり、条文にTP-Linkという社名は出てきません（出典：FCC公式サイトのPDF ※英語サイト）。

この措置により、Netgear・Amazon eero・Nokiaなど複数のメーカーが条件付き承認を得て、新製品の販売を続けられるようになりました。TP-Linkは2026年4月にFCCと面会し、条件付き承認を得たいと申し入れましたが、Tom’s Hardwareの2026年5月時点の記事では、TP-Linkの新型Wi-Fi 8ルーター「Archer 8」（2026年10月発売予定）がまだFCCの承認を得ていないと記されています（出典：Tom’s Hardware ※英語サイト）。

---

商務省・国防総省・Netgear、三つの動きの違い

米商務省の禁輸提案（2025年10月〜、棚上げ状態）

2025年10月、米商務省が国防総省・司法省・国土安全保障省とともに、TP-Link製ルーターの将来の販売を禁止する提案をまとめたと、Washington Post発の報道をTom’s Hardwareが伝えています。背景の1つとして挙げられているのが、2024年末に発覚した「Salt Typhoon」という通信インフラへのサイバー攻撃です（出典：Tom’s Hardware ※英語サイト）。

この提案には、30日間の審査を2段階にわたって行う手続きが想定されていました。しかし2026年2月ごろ、当時予定されていた米中首脳会談を控え、複数の中国関連の技術措置とあわせて棚上げになったと複数の海外メディアが報じています。2026年8月時点で、この提案を実施するのか見送るのかを示す正式な発表は、確認できたどの情報源にも見当たりません。

国防総省の1260Hリスト（2026年6月）は別法人が対象だった

2026年6月8日、米国防総省が「中国軍事関連企業リスト」（通称1260Hリスト）を更新し、TP-Link Technologies Co. Ltd.を新たに加えました。同じ更新でAlibaba・Baidu・BYDといった大手企業も加わっています。私はFortuneの記事本文を直接確認しました（出典：Fortune ※英語サイト・※有料記事）。

ここで大事なのは、リストに載ったのは中国拠点の法人TP-Link Technologies Co. Ltd.であり、米国でルーターを販売する法人TP-Link Systems Inc.とは別の法人だという点です。Fortuneの記事はこの区別をはっきり書いています。TP-Linkの広報担当者も「カリフォルニア州法人であるTP-Link Systems Inc.は、この指定や関連する制限の対象ではない」とコメントしています。

Netgearの反訴（2026年6月）、競合との訴訟

1260Hリストへの追加から3日後の2026年6月11日、競合のNetgearがデラウェア州の連邦裁判所で、TP-Linkを虚偽広告（ランハム法違反）で反訴しました。Netgear側の主張は、TP-Link Technologiesは社名を「Lianzhou」に変えただけで、中国での研究開発・製造を続けているというものです。中国側に13,000人を超える従業員がいる一方、米国側は約350人、部品の99.5%が中国産だとも主張しています（出典：Tom’s Hardware ※英語サイト）。

この主張はあくまでNetgear側が訴状で述べているもので、裁判所が認定した事実ではありません。もとをたどると、この反訴は2025年11月にTP-Linkがまず起こした訴訟への反撃です。NetgearはFCCの条件付き承認をめぐる競合関係の中で不利な立場に置かれているという事情もあり、この訴訟には安全保障の懸念だけでなく、企業同士の市場争いという側面も混じっています。

---

TP-Link社は何と反論しているか

ここまでは米国側の主張を中心に見てきました。ここからはTP-Link自身の言い分を見ます。批判する側にだけ厳しい目を向け、反論する側の言い分をやわらかく扱うのでは、両方を見たとは言えません。

「中国政府の支配下にはない」という説明

TP-Linkは公式サイトで、「中国政府もCCP（中国共産党）も、TP-Linkやその製品、ユーザーデータをいかなる形でも所有・支配していない」と述べています。「主な業務とインフラはすべて米国内にあり、米国ユーザーのネットワークデータはAmazon Web Servicesのサーバーに安全に保管している」とも説明しています（出典：TP-Link公式サイト ※英語サイト）。創業者でCEOのジェフリー・チャオ氏はカリフォルニア州在住で、中国共産党の党員だったことは一度もないとも述べています。

市場シェア60%対36%、どちらの数字が実態に近いか

2025年10月の議会証言で、元米政府のサイバーセキュリティ当局者ロブ・ジョイス氏は、「TP-Linkは米国の家庭・小規模事業所向けルーター市場の少なくとも60%を占めている」と証言しました。採算を割る価格で販売し、競合を市場から締め出してきたという趣旨の発言です（出典：Engadget ※英語サイト）。

これに対しTP-Linkは公式サイトで「市場シェアは不正確に大きく報じられている」と反論しています。第三者の市場調査会社Circanaのデータを引用し、2024年の米国消費者向けルーター市場でのシェアは、台数ベースで36.6%、金額ベースで31%だと説明しています（出典：TP-Link公式サイト ※英語サイト）。60%と36.6%、どちらも単一の出所（議会証言1件、市場調査データの引用1件）にとどまっており、私はこの記事の時点でどちらが実態に近いかを判断できません。両方の数字をそのまま並べておきます。

---

確認できなかったこと・不明な点

ここまで見てきたとおり、確認できたことと同じくらい、確認できなかったことも多い案件です。正直に書きます。

到達できなかった一次資料

テキサス州司法長官の訴状原文、米商務省の禁輸提案の文書、国防総省1260Hリストの該当箇所原文には、私の環境からはいずれも到達できませんでした。アクセスを試みるとサイト側の防御機能に阻まれ、内容を直接読むことができませんでした。URLそのものの実在は、それらを引用している複数の報道から確認しています。

VulnCheckが公開したZbtlinkの技術報告の原文ブログにも、同じ理由で到達できませんでした。内容についてはCNET Japanの記事に引用された部分から把握しており、複数の報道が同じ数値・同じ技術的な説明を伝えている点は確認できています。

まだ決着していないこと

米商務省の禁輸提案について、2026年8月時点で実施するのか見送るのかを示す発表は、確認できたどの情報源にもありません。FCCの条件付き承認についても、TP-Linkが取得できたという報道は確認できた範囲では見当たらず、申請中の状態が続いているとみられます。

もう1つ、この記事を作るなかで浮かんだ懸念があります。「今の検査基準では見つからないが、量子コンピューターが実用化されれば突破できる弱さを、作り手がわざと直さずに残しておく」という懸念です。セキュリティの世界では「NOBUS（Nobody But Us、自分たちだけが使える抜け穴）」と呼ばれる考え方に近く、これ自体は実在する概念です。ただし、TP-Linkや中国製の通信機器について、この懸念を名指しで論じた専門家の一次資料は、確認できた範囲では見つかりませんでした。

---

背景・文脈：国家情報法とSalt Typhoon攻撃

情報機関への協力を義務づける法律と、2024年末の攻撃

この案件の背景には、2つの出来事があります。1つは、2017年に施行された中国の国家情報法です。第7条は「すべての組織及び国民は、法にもとづき国家の情報活動を支持・協力しなければならない」という趣旨を定めています（出典：Wikipedia「中国国家情報法」 ※英語サイト）。中国企業が政府から情報提供を求められたときに拒めるのかどうかは専門家の間でも見方が分かれており、確認できた範囲では一致した結論はありません。

もう1つは、2024年末に発覚した「Salt Typhoon」という攻撃です。中国と関係があるとされるハッカー集団が、米国の複数の通信会社に侵入し、通話記録などの情報を得ていたと報じられています（出典：TechCrunch ※英語サイト）。米政府がTP-Linkへの措置を検討し始めた時期と重なっており、Tom’s Hardwareの報道は、この攻撃への懸念が商務省の提案を後押しした背景の1つだと伝えています。

HuaweiやZTEの前例と何が違うか

過去に米国が同じように警戒した中国企業として、HuaweiやZTEがあります。これらの企業は、政府が名指しで「Covered List」に加え、直接的に規制した先例です。今回のFCCの措置は、それとは違い、TP-Linkを含む「外国で生産されたルーター全般」という広い網をかけています。

一方で、国防総省の1260Hリストは、中国拠点の法人という条件で企業を絞り込んでおり、Huawei・ZTEの規制に近い性格を持っています。同じ「TP-Linkを巡る動き」という言葉で語られていても、FCCの規制と国防総省のリストでは、狙いの絞り方がまったく違います。この違いを混ぜて語ると、実際よりも強く「TP-Linkが名指しで狙われている」という印象を与えてしまいます。

中国が国家として持つ働きかけの構造そのものについては、以前別の記事で報告書の原文にあたって検証したことがあります（中国の沖縄工作、仏IRSEM報告書を全文検証）。あわせて読むと、今回の話がどんな土台の上に立っているかが見えやすくなると思います。

---

読者への考察ポイント

証拠がないことと、警戒すべき理由があることは同じ話でしょうか

ここまでの内容を整理すると、2つの問いが分かれて見えてきます。1つ目は「TP-Link製ルーターに、実際に仕込まれた欠陥の証拠があるか」。確認できた範囲では、Zbtlinkのような技術的な証拠はありません。2つ目は「TP-Linkの背後にある事情から、警戒を強める理由があるか」。中国の国家情報法、Salt Typhoon攻撃、米政府機関が合同で禁輸を検討している事実は、証拠が無くてもこの問いに答えを持ちます。

この2つの問いは、答えが違っていても両立します。欠陥の証拠が無いからといって、警戒する理由まで消えるわけではありません。逆に、警戒する理由があるからといって、欠陥の証拠があると決めつけることもできません。どちらの立場を取るにしても、この2つを分けて考えることを、私は読者のみなさんにおすすめします。

「動機に基づく警戒」を語る側にも利害があるとしたら

この記事で紹介したTP-Link批判の一部には、競合するメーカーの利益も混じっています。NetgearはTP-Linkを相手取って訴訟を起こしており、FCCの条件付き承認を先に得たメーカーは、TP-Linkが承認を得られない間、有利な立場にあります。少なくともNetgearについては、安全保障上の懸念だけでなく自社の競争上の利害も動機に混じっている可能性を、訴訟記録という証拠から指摘できます。一方、テキサス州司法長官・FCC・米商務省・国防総省・元米サイバーセキュリティ当局者のロブ・ジョイス氏など、安全保障上の懸念を語っている他の主体について、経済的な利害が動機に混じっているという証拠は、この記事の取材の範囲では確認できていません。

これは、以前ロシア発とみられるランサムウェア集団と日本の関係を調べた記事（ランサムウェアは日本を狙い撃ったのか検証）でも直面した問題です。証拠が無い状態で「疑わしい」と言い切ることの危うさは、利害関係が証拠で確認できる当事者の動機まで含めて見たときに、初めて見えてきます。少なくとも、TP-Linkを訴えているNetgearと、疑いを否定しているTP-Link自身については、それぞれの立場に経済的な利害があることを踏まえて読むことを、私はおすすめします。

---

まとめ

Zbtlink製ルーターに見つかったバックドアは、実機を調べたセキュリティ企業が技術的に実証した、動かぬ証拠に近いものでした。一方でTP-Linkについては、同じ意味での技術的な証拠は、確認できた範囲では見当たりませんでした。テキサス州の提訴、FCCの措置、国防総省のリスト、Netgearとの訴訟は、それぞれ性格の異なる話であり、まとめて「TP-Linkが名指しで狙われている」と語ると実態からずれます。

証拠が無いことと、警戒する理由があることは別の話です。私はどちらか一方を選ぶ記事にはしませんでした。米国政府系の一次資料の多くには、私の環境から到達できませんでした。到達できた範囲、できなかった範囲を、できるだけそのままお見せしました。

私たちはニュースの真実を保証しません。ただし、真実を追求し、何を確認できて、何を確認できなかったか、そのプロセスをすべて開示します。

---

参考:関連する商品・書籍

ここからは記事の検証内容から少し離れた参考情報です。この記事に登場するTP-Link・Netgearなど当事者企業の製品は、利益相反を避けるため対象から外しています。供給網の心配から国内メーカーのルーターへの乗り換えを検討している方向けに、日本メーカー製のWi-Fiルーターを2点、この記事の背景にある米中の技術覇権競争をより深く知りたい方向けに関連書籍を1点、紹介します。※以下の商品リンクは楽天アフィリエイト（成果報酬型広告）です。

---

多角検証スコア（Claude × Grok 評価）

検証軸	Claude評価	Grok評価
1. メディア報道（資金源・国籍が異なる独立したもの）	B	A
2. 一般人の投稿（現地目撃者など）	E	B
3. 公式文書（政府・企業IR等）	B	B
4. 人間心理的分析	D	D
5. 統計データ	C	C
6. 歴史的文脈	B	A
7. 地理的・地政学的文脈	B	A
8. 宗教的・文化的背景	E	E
9. 経済的利害関係	C	B
10. 時系列的整合性	B	A

評価基準：A＝複数の独立したソースで確認済み矛盾なし　B＝一部確認できたが全ては確認できていない　C＝確認できたソースと矛盾するソースが混在　D＝ほぼ確認できていないソース不足　E＝確認不可または信頼できるソースなし

評価が食い違った軸について

6つの軸（メディア報道・一般人の投稿・歴史的文脈・地理的文脈・経済的利害関係・時系列的整合性）で、ClaudeとGrokの評価が分かれました。1つずつ書きます。

軸1（メディア報道）でGrokがAと評価した根拠を見ると、Zbtlink側の報道が多国籍で一致している点と、TP-Link本体の規制を巡る報道が多国籍で一致している点を、混ぜて見ている可能性があります。TP-Link本体を報じたメディアは、確認できた範囲ではEngadget・Tom’s Hardware・AOL・Fortuneといった米国系にとどまり、非米国系の独立した報道は見つかりませんでした。この記事ではBを採ります。

軸6・7（歴史的文脈・地理的文脈）は、中国の国家情報法やSalt Typhoon攻撃といった背景の事実そのものに対立するソースはなく、この点でGrokがA寄りに評価したことは理解できます。ただし、これらの背景がTP-Linkという個別の企業とどう結びつくかについては、法令原文や政府の報告書に私は到達できていません。背景知識そのものの確かさと、個別企業への当てはめの確かさは別の話だと考え、この記事ではBを採ります。

軸2（一般人の投稿）は、GrokがX（旧Twitter）に直接触れられる立場にあることを踏まえても、投稿のURLやアカウント名までは示されませんでした。1件も個別に実在を確かめられていない事情から、EともBとも決めきれず、この記事では中間の評価にとどめています。

軸9（経済的利害関係）は、Netgearの反訴やFCCの条件付き承認をめぐる各社の利害が報道と訴訟記録の両方で確認できる一方、独立した経済分析としての裏付けは薄いという評価基準の言葉に忠実な判断だと考え、Bを採ります。批判する側にも擁護する側にも、それぞれの利害が混じっている点は、先ほどの考察ポイントで書いたとおりです。

軸10（時系列的整合性）は、商務省の提案からNetgearの反訴までの流れそのものに矛盾はありませんが、FCCの措置を「TP-Link名指し」と誤って理解しかけた経緯が私自身にあり、解釈の面ではまだ危うさが残ると判断してBにとどめています。振り返れば、この点ではGrokよりも私の評価のほうが実態に近かったと考えていますが、その判断も次に新しい一次資料が見つかれば変わる可能性があります。

NULLPOINT.NEWSとは──私たちの検証プロセスについて