TP-Link Systemsが、約10億ドルを米国の研究開発と製造に投じ、最速2027年にWi-Fi 8ルーターの米国内組み立てを始める構想を示した。10月13日付で米連邦通信委員会（FCC）に提出した書簡によると、新機種の認証を可能にする条件付き承認を得た場合に投資を実行する考えだ。既存工場への設備導入から始め、将来は高度に自動化した新工場の建設につなげるという。だが、米国のルーター規制が問う「生産」は、設計や開発まで含む。工場を米国に置く計画が、どこまで供給網と開発の管理を変えるのかが問われている。

AD

約10億ドルの使い道と、2027年組み立て開始の条件

TP-LinkがFCCに提出した書簡は、約10億ドルを「米国内の研究開発と製造能力」への投資として説明している。新工場1カ所の建設費を確定した発表ではない。まず既存の米国工場に設備を導入し、最終的に新たな自動化施設を建設する段階的な構想だ。

同社は、カリフォルニア州アーバインの本社と700人超の米国従業員を現在の基盤として挙げる。そのうえで、今後4年間に研究開発や製造、建設で数百人の雇用を生むと見込む。ただし、投資の実行は条件付き承認が前提であり、工場の所在地や生産能力、費用の内訳は公開書簡に記していない。2027年という時期も組み立て開始の目標で、新工場の完成時期とは区別する必要がある。

申請の対象は、同社が年内に世界展開を計画するWi-Fi 8ルーター2機種だ。書簡は型番を明らかにしていない。また、米国向けに現在販売する製品はベトナムで製造していると説明する。つまり米本社の企業であるという説明に、米国での生産能力を整える計画を加え、次世代機種の投入につなげようとしている。

組み立てを移しても、供給網の審査は残る

FCCが3月23日に公表した安全保障上の決定文書では、外国での「生産」は製造や組み立てに加え、設計・開発といった主要工程も含む。対象になるかどうかは、メーカーの国籍だけでは決まらない。米国企業が海外で主要工程を担う場合にも、規制は関わってくる。

さらに、条件付き承認の申請手引きは、部品の原産国とルーターの設計国を求める。知的財産を保有する企業やソフトウェア更新の担当企業も開示対象だ。最終組み立ての住所を米国へ移したという説明だけでは、こうした審査項目への回答にはならない。

10月13日の公開書簡は米国内での組み立てとソフトウェアの開発・保存を示した一方、全ての部品の原産国や設計の移管範囲は明らかにしていない。 同書簡と申請手引きの項目2・3を、工程ごとに照合すると次のようになる。

審査する領域 申請手引きが求める情報 TP-Linkの公開書簡が示した内容
製造・組み立て 製造、最終組み立て、試験の場所 既存米国工場への設備導入と将来の新設施設、最速2027年の組み立て開始
部品・ハードウェア設計 部品表、全構成部品と設計の原産国、国別の供給集中度 個別の部品原産国や設計移管の範囲は記載なし
ソフトウェアと更新 ソフトウェアの原産国、知的財産の保有主体、更新の担当企業 米国の技術組織がソフトウェアとファームウェアを米国内で開発・作成・保存する計画
移管の実行管理 1〜5年の計画、投資と工程上の節目、四半期ごとの進捗報告 投資総額と組み立て開始目標を提示。詳細な工程表は記載なし

これは公開情報の比較であり、非公開の申請書に何が提出されたかを判定したものではない。TP-Linkは申請内容の秘密扱いを求めており、必要な情報には全て回答したと主張している。未公表の項目を、そのまま未提出と読むことはできない。

それでも、この比較から投資提案の狙いは見える。米国内の組み立てとソフトウェア開発をまとめて掲げることは、複数の工程に及ぶ審査に対応しようとする提案である。ただし、海外製部品が一つでもあれば一律に不承認になる、という基準が示されているわけでもない。供給網の情報を開示し、リスクが許容できるかどうかの判断を受ける仕組みである。

AD

既存機種の販売と、新機種の認証を分ける規制

FCCの3月23日の措置は、外国で生産された家庭向けルーターを規制対象リストに加え、新しい機種が機器認証を取得することを原則として止めるものだ。Wi-Fi 8という規格そのものを禁止する措置ではない。

FCCの説明は、以前に認証を取得した既存モデルの輸入・販売・利用を、この措置は妨げないと明記する。すでに購入したルーターを利用し続けることにも影響しない。店頭の既存製品が直ちに消えるという話と、次の世代を市場へ投入できなくなる問題は分けて捉える必要がある。

条件付き承認は、この新規認証への道を開く例外だ。米国の戦争省（DoW）または国土安全保障省（DHS）が、対象のルーターや機種群に許容できないリスクがないと判断すれば、FCCの認証を受けられるようになる。例外承認を得たことと、個々の新機種が通常の機器認証を済ませたことは同じではない。

承認期間は最大18カ月である。申請手引きは米国内への移管計画について四半期ごとの報告を求め、延長を申請する場合には過去の計画の進捗も提出させる。先に完成工場を用意してから審査する制度というより、移管を進める間の製品投入を認め、その履行を確認する仕組みと読める。

FCCの10月9日更新の承認一覧には、Netgearやeero、ASUSなどの対象製品が載る一方、TP-Linkの記載はない。各社の投資条件や審査内容までは一覧から分からないが、承認の有無は新機種を投入する機会に差を生む。TP-Linkにとっては、将来の工場計画と、足元の製品競争がつながっている。

侵害されたルーターと、メーカーへの疑念

21州の司法長官は10月7日、TP-Linkの中国との関係や供給網への懸念をFCCへ伝えた。ネブラスカ州司法長官の発表は、中国での研究開発や部品調達との関係を問題視している。これに対しTP-Linkは10月13日の書簡で疑惑を否定し、他の申請企業と同じ一貫した基準を適用するよう求めた。州側の主張を、裁判で確定した事実として扱うことはできない。

一方、ルーターが攻撃に悪用された観測は存在する。Microsoftは2024年10月の調査報告で、侵害済み機器を集めたネットワーク「CovertNetwork-1658」の大半を、TP-Link製の家庭・小規模事業所向けルーターが占めると説明した。攻撃者が脆弱性を突いて機器を乗っ取り、そこを経由して認証情報を狙う攻撃を行うというものだ。

多くのアカウントに少数のパスワードを試す「パスワードスプレー攻撃」では、家庭の回線を出口に使い、試行を分散させることで発見を難しくできる。ただし、この観測はメーカーが製造時に不正機能を仕込んだことや、攻撃に意図的に協力したことを示すものではない。機器が侵害された事実と、企業の関与に関する疑いは別の証拠を必要とする。

工場の所在地を変える計画だけで、安全性の議論を閉じられない理由もここにある。侵入を許す欠陥をどう発見し、誰が修正を開発して配布するかは、製品が家庭に置かれた後も続く問題だ。申請手引きが更新の責任主体まで開示させることは、製造拠点に加えて、この継続的な管理を確認する意味を持つ。

AD

標準化前のWi-Fi 8を支える更新責任

TP-Linkは9月30日、Wi-Fi 8ルーター「Archer 8 Ultra」の予約を英国やドイツ、オーストラリア、カナダなどで始めたと発表した。米国は発表中の予約開始地域に挙がっていない。世界での製品展開が進む一方、米国への新機種投入には認証上の条件が残っている。

Wi-Fi 8が目指すのは、混雑や電波干渉がある環境でも通信を安定させる「超高信頼性」だ。ただし、基になる規格はIEEEで策定中である。IEEEの作業部会が示す予定では、作業部会での最終承認は2028年3月、標準化の最終承認は同年5月となっている。2026年の製品展開は、完成した規格への対応を意味しない。

TP-Linkの製品発表も、複数のアクセスポイントを協調させる機能などを、標準の成熟に合わせて後日の無線更新で追加すると説明している。発売時のハードウェアに、開発を続けるソフトウェアを組み合わせる計画なのだ。だからこそ、どの組織が更新を開発し、維持するのかは、規制への対応と製品の将来価値の両方に関わる。

承認の可否が明らかになれば、対象となる機種と期限、米国内で実行する工程が判断材料になる。TP-Linkが掲げた設備導入と開発体制を計画どおり整え、更新を継続して提供できれば、今回の投資は米国で次世代製品を展開する基盤になり得る。