「TP-Link ルーター 危険性」で検索してここに来られた方へ、先に書いておきます。ぼくの自宅のルーターも、実はTP-Link製です。今回、中国製ルーターにバックドアが見つかったというニュースを読んで、正直「うちのは大丈夫か」と不安になりました。でも調べてみると、話はそう単純ではありませんでした。今回バックドアが実際に見つかったのはTP-Linkではなく、Zbtlinkという別の会社の製品です。ただし、TP-Linkにも別の理由で名前が挙がっていて、しかもその理由は「証拠がないから安心」の一言では片づけられないものでした。この記事では、ぼくが実際に調べて分かったことと、そのうえでぼく自身がどうするかを決めた過程を、正直に書きます。
「TP-Link ルーター 危険性」を疑うきっかけは、まったく別の会社のニュースでした
ことの始まりは、2026年8月6日のCNET Japanの記事でした。
タイトルは「中国製ルーター20機種にバックドア、外部から完全制御のおそれ」。読んだ瞬間、ぼくは自宅のルーターの箱を思い出しました。ぼくの家のルーターも、離れて暮らす実家に送ったルーターも、両方TP-Link製だからです。
記事を読み進めたら、名前が挙がっていたのは違う会社でした
記事の中身を落ち着いて読み直すと、バックドアが見つかったのはTP-Linkではありませんでした。中国のZbtlinkという会社が作っているルーターです。セキュリティ企業のVulnCheckが20機種のファームウェアを実際に調べたところ、中国にあるサーバーへ自動で接続してしまう不正なプログラムが入っていたそうです。記事にはこう書かれています。
「ルーターをネットワークにつなぐと、中国にあるサーバーへの接続を試みる。そのサーバーからルーターを完全に制御できる」
VulnCheckの最高技術責任者Jacob Baines氏の言葉として引かれていました。設定を間違えたり、うっかりインターネットに公開してしまったりしなくても、勝手に外部と通信してしまう。これは「疑わしい」ではなく、実際に確認された不正なプログラムです。世界で10万台ほど導入されているとみられ、主に家庭用というより企業向けで使われているとのことでした。
では、TP-Linkはどこに出てくるのか。記事の一文をそのまま引きます
ぼくが今回いちばん確かめたかったのはここです。「TP-Link ルーター 危険性」という言葉で検索する人がいちばん知りたいのも、たぶんこの一点だと思います。同じ記事に、こう書かれていました。
「TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない」
つまり、CNET Japanのこの記事自体が、TP-LinkとZbtlinkを同じ扱いにはしていません。ぼくの家のTP-Linkルーターに、Zbtlinkと同じような不正なプログラムが入っている証拠は、この記事のどこにもありませんでした。一瞬「TP-Linkも危ないのか」と焦った気持ちは、ここでいったん落ち着きました。
ただ、記事はTP-Linkの名前もちゃんと出しています。しかも1回だけではありませんでした。ここから先が、ぼくが今回いちばん時間をかけて調べたところです。
それでもTP-Linkの名前が3つの場面で出てくる理由
CNET Japanの記事は、Zbtlinkの話に続けて、TP-Linkを巡るアメリカ側の動きを3つ紹介していました。ぼくはそれぞれの出どころを自分でも確認してみることにしました。アメリカ政府の公式サイト（司法長官の発表ページやFCC、商務省のサイト）の原文までは確認できませんでした。以下は、その内容を報じている海外メディアの記事を通じての確認です。原文そのものを読めたわけではない点は、先に断っておきます。
テキサス州の司法長官が、TP-Linkを提訴していました
2026年2月、アメリカのテキサス州司法長官がTP-Linkを提訴しています。海外メディアEngadgetの記事（2026年2月17日付）によると、訴状の主張はこうです。
TP-Linkの「所有関係とサプライチェーンが中国と結びついている」ため、中国の情報機関の要請に協力する義務を課す中国の法律の対象になる。さらに、TP-Link製品のファームウェアの脆弱性が、すでに「数百万人の消費者を深刻なサイバーセキュリティリスクにさらしている」
（引用は英語記事をぼくが日本語にしたものです。原文はこちらです。※英語サイト・自動翻訳推奨）
これに対してTP-Link側は、同じ記事の中でこう反論しています。
「中国政府も中国共産党も、TP-Linkとその製品、ユーザーデータに対していかなる所有権も支配権も行使していない」「当社の中核となる事業とインフラはすべてアメリカ国内にあり、アメリカのユーザーのネットワークデータはすべてAmazon Web Servicesのサーバーに安全に保管されている」
提訴と反論、両方とも主張であって、裁判所が結論を出したという話はまだ見つかっていません。2026年8月時点で裁判がどうなっているかまでは、ぼくには追いきれませんでした。
FCCが、外国製ルーターの新機種の認証を止めていました
2つめは、アメリカの連邦通信委員会（FCC）の動きです。2026年3月、FCCは外国製の消費者向けルーターの新機種について、必要な機器認証を一律で認めない措置を導入しました。海外メディアの記事（AOL経由のFox Business配信、2026年3月25日付）によると、この措置はすでに売られている機種の輸入や使用には影響しないそうです。止められたのは、まだ発売されていない新機種の認証だけです。
気になったので、TP-Linkが今どういう状況にあるのか調べてみました。Tom’s Hardwareの記事（2026年5月28日付）に、TP-Linkが2026年10月に発売を予定している新しいWi-Fi 8ルーター「Archer 8」について、「FCC承認をまだ得ていない」と書かれていました。つまり、少なくともこの新機種は、FCCの措置の影響をまだ受けている側に見えます。ネットガーやeeroなど、適用除外を得たとされる企業のリストも探しましたが、そちらは検索結果の要約止まりで、元の文書までは確認できませんでした。
米商務省が、TP-Linkの禁輸そのものを検討していると報じられています
3つめが、いちばん大きな話でした。Tom’s Hardwareの記事（2025年10月31日付、Washington Post発）によると、アメリカ商務省が、司法省・国防総省・国土安全保障省と合同で、TP-Linkのルーターをアメリカ国内で丸ごと禁輸にする案を検討しているそうです。同じ記事には、こうも書かれていました。
商務省は前年からTP-Linkについて調べを進めており、2024年末に発生した通信事業者への攻撃「Salt Typhoon」によって、その懸念がさらに強まった
Salt Typhoonというのは、2024年末に中国系のハッカーがアメリカの通信会社を攻撃した事件の呼び名です。同じ記事には、下院議員のRaja Krishnamoorthi氏が、議会でTP-Linkのルーターを掲げながら「これを使うな」と発言したことも書かれていました。
市場シェアの数字も出ていました。米サイバーセキュリティ当局の元幹部Rob Joyce氏が議会証言で「TP-Linkのアメリカ国内シェアは約60%」と述べた一方、TP-Link自身は「36%」と主張しているそうです（Engadget、2025年10月30日付）。数字が食い違っている時点で、どちらかが正確ではありません。ぼくにはどちらが正しいか判定できませんが、いずれにしてもアメリカの家庭用ルーター市場でかなりの割合を占めているのは間違いなさそうです。
この禁輸案は2026年8月時点で最終的にどうなったのか、実施されたのか見送られたのか、ぼくが調べた範囲ではまだ確定した続報が見つかりませんでした。ここは「確認できていません」とはっきり書いておきます。
参考記事（英語サイト・自動翻訳推奨）：
「証拠がない」と「安心していい」は別の話だと、ぼくは考えを改めました
ここまで調べて、ぼくは最初こう思っていました。「Zbtlinkみたいな不正プログラムの証拠がTP-Linkには無いなら、うちのルーターは大丈夫だろう」。実際、TP-Linkに実機を分解してバックドアが見つかったという報道は、今回調べた範囲では出てきませんでした。でも、そう単純に片づけていいのか、もう少し考えてみることにしました。
量子コンピューターの話を知って、いったん考えが変わりました
きっかけは、いま使われている暗号のしくみが、将来の量子コンピューターで解けるようになるかもしれない、という話でした。これはTP-Linkに限った話ではなく、通信業界全体が抱えている先の心配です。しかも厄介なのは、「今は解読できない暗号化された通信を、そのまま保存しておいて、量子コンピューターが実用化された将来にまとめて解読する」というやり方が、すでに懸念として指摘されていることです。アメリカの国家安全保障局（NSA）なども、この考え方を将来のリスクとして挙げています。
これを知って、ぼくは一瞬「じゃあTP-Linkも危ないのでは」と思いました。でも、これはどの国のどのメーカーのルーターにも等しく及ぶ、業界全体の先の課題です。TP-Linkだけが特別に弱いという話ではありません。ここは混同しないようにしたいところです。
それでも警戒すべき理由は、別のところにありました
ただ、考えているうちに、もう一つ気づいたことがありました。「弱点があるかどうか」と「その弱点を、誰が・どんな理由で放っておくかもしれないか」は、別の問いだということです。同じ検査に合格する製品でも、それを作った会社が置かれている立場や事情によって、警戒すべき度合いは変わってきます。これは特別な理屈ではなく、ふつうに考えて自然なことだと思います。
TP-Linkについて言えば、次の3つが「動機や立場」の側の材料になります。1つは、中国には自国の組織や国民に情報機関への協力を義務づける法律（国家情報法）があること。2つめは、2024年末に中国系ハッカーによる通信インフラへの攻撃（Salt Typhoon）が実際に起きていること。3つめは、アメリカの複数の政府機関が合同でTP-Linkの禁輸を検討していること自体です。
これらはどれも、「TP-Linkのルーターに欠陥がある」という技術的な証拠ではありません。でも、「欠陥の証拠が無いから安心していい」と結論づけるための材料でもありません。証拠が無いことと、警戒すべき理由が無いことは、イコールではないんです。ぼくはこの記事を書きながら、この2つを頭の中で分けて考えるようにしました。
TP-Link社の言い分も、公平のために書いておきます
先ほど引用したとおり、TP-Linkは「中国政府も共産党も、当社に所有権も支配権も持っていない」「運営基盤はアメリカ国内にあり、データはAmazon Web Serversに保管している」と公式に反論しています。この反論が事実かどうかを、ぼくが検証する手段は持っていません。ただ、反論しているという事実そのものは、公平に書いておくべきだと思いました。
家にあるTP-Link製品を、今すぐ手放すべきか考えてみました
ここからは、ぼく自身の話です。うちで使っているTP-Link製品を、正直に書きます。
自宅のルーターと、実家に送ったルーター
以前の記事にも書いたとおり、ぼくが自宅で使っているのはTP-LinkのArcher AX73というルーターです。もう1台、実家用にArcher AX23Vというルーターも購入して送りました（TP-Link Archer AX23V レビュー｜Wi-Fi 6ルーターを実家に！遠隔サポートで家族も安心）。加えて、見守りカメラとしてTapo（TP-Linkのカメラブランド）のC110も使っています。Tapo C110については、Gemini for Homeのカメラ機能を調べた記事（Gemini for Homeの料金｜Gemini Liveに上位プランは不要でした【旧機種も解禁】）でも少し触れました。今回のニュースを読んで、これらすべてが心配の対象になりました。
それでもぼくは、今すぐ全部買い替えるという判断はしませんでした
理由は単純です。ここまで調べても、ぼくの手元にあるArcher AX73・AX23V・Tapo C110に、技術的な不正プログラムが実際に見つかったという情報は無いからです。証拠が無いのに、証拠が有るかのように扱って捨ててしまうのは、それはそれでフェアではないと思いました。テキサス州やアメリカ政府の懸念は、あくまで動機・立場に基づく警戒であって、ぼくの家の1台1台が今すぐ危険だという意味ではありません。
ただ、「だから何もしなくていい」とも思いませんでした。証拠が無いなりに、できることはあるはずです。
次に何をすればいいか。ぼくがこれからやろうと思っていること
ここは正直に書きます。今回いろいろ調べはしましたが、自分の家のルーターの中身（ファームウェアのバージョンや管理画面の設定）は、この記事を書いている時点ではまだ確認していません。「調べて終わり」にせず、次にやろうと思っていることを順番に書いておきます。
まず確認しようと思っていること：ファームウェアと管理画面のパスワード
いちばん基本的な手当ては、ファームウェアを最新の状態にしておくことと、管理画面のログインパスワードが初期設定のままになっていないかを確認することです。TP-Linkの公式アプリ（Tether）から確認できるはずなので、この記事を書き終えたら、自宅のArcher AX73と実家に送ったArcher AX23Vの両方で見てみようと思います。型番の細かい設定画面の場所までは、正直まだ把握できていません。
ところで、このファームウェアというのは、ルーターの中で動いている小さなOSとプログラム一式のことです。こうした「機器に組み込まれて動くOS」の世界では、実は日本発の「トロン」が家電などで今も現役で使われています。その歴史を調べた記事も書いたので、興味があればどうぞ。
まだ分かっていないこと：正直に書きます
Tapo C110の映像がどこのサーバーを経由しているのかは、ぼくはまだ調べられていません。実家のArcher AX23Vの設定も、電話で聞くだけでは分からないことが多そうです。今度実家に帰ったときに、実際に管理画面を自分の目で見せてもらおうと思っています。分かったことは、この記事に追記しますね。
買い替えるなら、という選択肢も見ておきました
「じゃあ次に買うならどうするか」も考えてみました。日本のメーカーのルーターには、国内のセキュリティ企業と組んで、ルーター自体に脅威をブロックする機能を載せている機種があります。たとえばこちらは、国内メーカーのバッファローが出している、ネット上の脅威をブロックする機能付きのモデルです。
こうした「国産メーカー・かつ通信の脅威対策機能つき」というルーターは、TP-Linkを疑っているわけではなく、単純に選択肢を広げる意味で見ておく価値があると思いました。今すぐ買い替える予定はありませんが、次にルーターを新調するタイミングが来たら、候補の1つに入れるつもりです。
買い替えを考えるなら。ぼくが見た国産メーカーの選択肢
もう少しだけ、実際に見た商品を紹介しておきます。あくまで「こういう選択肢もある」という紹介で、TP-Linkを今すぐ手放すことを勧めるものではありません。
セキュリティソフトを内蔵したルーター
国内メーカーのエレコムには、ウイルス対策ソフトで知られるトレンドマイクロのセキュリティ機能をルーター本体に組み込んだモデルがあります。パソコン1台1台にセキュリティソフトを入れなくても、ルーターの入り口で通信を見てくれるタイプです。
見守りカメラも、実は選択肢を見直しました
Tapo C110の代わりを探すなら、という視点でも少し調べました。国内で自社工場を持って開発しているメーカーの見守りカメラで、映像を国内サーバーに保存できるタイプがあります。ぼくはまだ買い替えていませんが、次にカメラを増やすときの候補にはなりそうです。
正直に言うと、Tapo C110の映像も画質も、ぼくは今のところ何の不満もなく使っています。買い替えるとしたら、性能への不満からではなく、「保存先を国内に寄せたい」という気持ちからになると思います。
ほかにも家にあるスマート機器のことも、ついでに考えました
SwitchBotのハブミニも、実は検討中でした
TP-Link以外にも、うちにはスマートホーム機器がいくつかあります。SwitchBotのハブミニを検討している話は別の記事に書きました（SwitchBot値上げ前夜、ハブミニと欲しいものを棚卸し）。今回のTP-Linkの件で、正直「他のメーカーの機器はどうなんだろう」という目でも家の中を見直すようになりました。
すべてのメーカーを同じように疑うわけではありません
誤解のないように書いておくと、ぼくは「海外メーカーの機器だから全部怪しい」と言いたいわけではありません。1社1社の国籍や運営体制まで細かく調べるのは、正直ぼくには荷が重い作業です。ただ、「弱点の証拠があるかどうか」と「動機や立場に基づいて警戒すべきかどうか」を分けて考えるという見方自体は、TP-Linkに限らず、これから家電を選ぶときにも持っておいて損はないなと感じています。
まとめ：TP-Linkルーターの危険性について、今のぼくの結論
今回調べたことを整理します。まず、話題のきっかけになったバックドアは、TP-Linkではなく別会社のZbtlink製ルーターで実際に見つかったものです。TP-Link製ルーターから同じような不正プログラムが見つかったという報道は、ぼくが調べた範囲ではありませんでした。ここは混同しないようにしたいところです。
一方で、TP-Linkにはテキサス州の提訴、FCCの新機種認証の措置、米商務省の禁輸検討という、3つの別の懸念が向けられています。これらはどれも技術的な欠陥の証拠ではなく、供給網や国籍、法律上の立場に基づく懸念です。そしてこの2つ――「技術的な証拠の有無」と「動機・立場に基づく警戒の要不要」――は、別の軸として扱うべきだと、ぼくは今回の記事を書きながら考えを整理しました。証拠が無いから安心、という単純な結論にはしませんでした。
ぼく自身は、今すぐ自宅のTP-Link製品をすべて手放すという判断はしていません。ただ、ファームウェアと管理画面のパスワードの確認、実家のルーターの確認、次に買うときの選択肢の下調べは、これから順番にやっていくつもりです。「TP-Link ルーター 危険性」を調べてここに来た方も、まずはお使いの機種のファームウェアが最新かどうかと、管理画面のパスワードが初期設定のままになっていないかを、確認するところから始めてみてください。それだけでも、今すぐできることの1つです。
禁輸案の最終的な結論や、テキサス州の裁判の行方は、まだ分かっていません。分かったら、この記事に追記します。
コメント