美國加緊對外國技術的限制：路由器禁令和新聯邦通信委員會規則

美國監管機構積極收緊網絡安全措施，全面禁止外國路由器，正重塑消費者網絡硬件市場。

聯邦通信委員會擴大安全黑名單至消費者路由器

聯邦通信委員會（FCC）已禁止在美國市場銷售新外國製造的消費者網絡路由器，理由是國家安全威脅日益升級。在週一更新的安全設備名單中，FCC將所有在美國以外生產的消費者級路由器列入限制範圍，顯著擴大了現有的硬件限制。

此外，這一決定將家庭和辦公室路由器與去年底被禁止的外國製無人機置於同一安全層級。用於家庭和企業中連接電腦、手機、電視及其他設備的路由器，現在被視為關鍵基礎設施端點，而非簡單的家庭電子產品。

FCC警告稱，“惡意行為者已利用外國製路由器的安全漏洞，攻擊美國家庭、破壞網絡、進行間諜活動以及促進知識產權盜竊。”然而，該機構強調，人們仍可繼續使用已擁有的外國製路由器，因為禁令僅針對所有“新型設備”進入市場。

禁令範圍與安全動機

這一政策轉變源於去年以來日益增長的擔憂，即路由器是網絡入侵的便捷入口。中國製的TP-Link，作為亞馬遜上的暢銷路由器品牌，於2024年成為美國政治審查的焦點，原因是一系列網絡攻擊引發了對消費者路由器安全風險和外國供應鏈的警示。

根據外國路由器禁令，任何在美國以外組裝或製造的新路由器，必須事先獲得FCC的明確批准，才能進口、銷售或推廣。即使設備在美國設計，但在國外製造，也必須遵守此規定，堵住了以往技術限制中的常見漏洞。

FCC還指出，路由器漏洞與三個主要的網絡攻擊行動有關，分別命名為Volt Typhoon、Flax Typhoon和Salt Typhoon，這些行動在2024年至2025年間針對美國基礎設施。美國政府調查結論認為，這些行動由中國政府內部或代表中國政府的行動者負責。

新批准制度與披露義務

所有在美國以外製造路由器的公司，現在必須在運入國內前，通過一個新的路由器批准流程申請有條件的授權。此外，申請者還需披露其外國投資者、外部影響力以及詳細的供應鏈結構。

此外，企業必須提出一個可信的計劃，逐步將路由器生產轉移到美國設施。值得注意的是，FCC未設定具體的截止期限或硬性目標，留有根據市場和政策變化逐步調整的空間。

FCC確認，若國防部或國土安全部認定某些路由器風險可接受，則可豁免部分型號。然而，截至目前，尚未有任何機構將特定型號列入例外名單。

國家安全結論與網絡風險評估

FCC的行動緊隨上週五由涉及國家安全的美國政府機構發布的決定，該決定認為海外製造的網絡路由器“存在不可接受的風險”。政府摘要指出，這些風險包括對關鍵基礎設施的潛在破壞，以及在協調網絡攻擊時可能對人員造成的傷害。

此外，官員們還提到，這些風險可能對美國科技供應鏈產生連鎖反應，包括製造依賴和不透明的所有權結構。這些擔憂反映了對中國製路由器的更廣泛討論，以及全球硬件生產網絡中潛藏的戰略杠杆。

調查人員將Volt、Flax和Salt Typhoon行動直接追溯到通過受損或安全性不足的路由器進行的惡意訪問路徑。因此，政策制定者越來越將邊緣設備如路由器視為前線防禦，而非次要組件。

對全球製造與美國品牌的影響

目前，絕大多數網絡路由器在台灣和中國等地組裝或製造。因此，新規定預計將影響眾多跨國電子製造商和合同組裝商，這些企業為美國零售和企業市場供貨。

禁令還涉及依賴海外生產的美國品牌。例如，受歡迎的美國路由器製造商Netgear，其所有產品均在國外生產，這意味著其新型號將受到與外國競爭對手相同的進口控制。然而，消費者和企業已擁有的現有設備則不受影響。

一個值得注意的例外是Elon Musk的SpaceX公司推出的Starlink WiFi路由器。該公司表示，其Starlink路由器在德州製造，可能成為符合規範的替代方案，隨著安全導向的購買政策逐漸推行。

政策、供應鏈與消費者的展望

美國官員認為，加強對路由器製造和進口的監管對於防範未來的大規模網絡攻擊至關重要。此外，FCC與國防部和國土安全部的協調表明，網絡硬件將繼續是科技與國家安全政策的核心戰場。

然而，目前尚不清楚廠商能多快調整其生產布局或吸收額外的合規成本。隨著企業適應進口限制並重新配置供應鏈，消費者可能最終面臨更高的價格或更少的選擇，尤其是在低價市場。

總結來說，對新外國製消費者路由器的禁令標誌著華盛頓對日常網絡設備看法的重大轉變，將網絡安全、產業政策與地緣政治風險緊密結合在一項監管行動中。