OpenAI 于 2026 年 9 月 25 日在 ChatGPT 网页端上线了 Security History（安全历史）功能。你可以在“设置 → 安全与登录 → 安全历史”中查看近期的登录、登出、密码变更和 MFA 设置变更记录。如果你在 Security History 或 Active Sessions（活跃会话）中发现了不认识的设备或地点，按以下顺序操作：① 退出陌生会话；② 改密码（改完后所有设备 30 分钟内自动登出）；③ 启用 MFA；④ 检查 API 密钥和第三方连接。
【快速答案】
- Security History 和 Active Sessions 是两个不同功能：Security History 记录已经发生过的安全事件（登录、登出、密码变更、MFA 变更）；Active Sessions 显示当前仍然活跃的登录会话，并且可以逐个或全部退出。
- Security History 的入口：ChatGPT 网页端 → 左下角用户名 → 设置 → 安全与登录 → 安全历史。目前仅网页端提供，移动端 App 暂未上线。
- 发现陌生登录后最快止损：在 Active Sessions 中找到不认识的设备 → 点击“退出登录”。如果无法确定哪个是陌生设备，直接使用“退出所有会话”。
- 改密码会让所有设备在 30 分钟内强制登出。这是 OpenAI 官方明确说明的行为，改完密码后不需要再手动逐个退出。
- 改完密码后立刻启用 MFA。MFA 支持身份验证器应用、推送通知、短信和通行密钥。启用 MFA 不会自动退出其他设备，需要手动配合“退出所有会话”使用。
- 如果你用 Google 或 Microsoft 账号登录，改密码需要在 Google 或 Microsoft 账户中操作，ChatGPT 无法直接修改你的第三方密码。
核查时间：以上信息核查于 2026 年 9 月 28 日。
Security History 和 Active Sessions 有什么区别？
这两个功能经常被混在一起讲，但它们解决的问题不同。
Security History（安全历史） 是一个日志。它记录近期账户上发生过的安全相关事件：谁在什么时候登录了、有没有人登出、密码是否被修改过、MFA 或通行密钥的设置有没有变动。它帮你回看过去，判断是否发生过你不认识的操作。
Active Sessions（活跃会话） 是一个管理面板。它显示当前仍然处于登录状态的会话——每个会话包含设备或浏览器信息、大致位置、登录时间、是否为可信设备、是否为当前会话。它帮你管理现在，并且可以直接从这一页退出你不认识的会话。
简言之：Security History 回答“发生过什么”，Active Sessions 回答“现在谁还登着”。两者配合使用——先在 Security History 中发现异常事件，再到 Active Sessions 中找到对应的活跃会话并退出。
Active Sessions 不显示的内容：第三方应用会话、已连接的应用、仅用于第三方服务的“使用 ChatGPT 登录”会话、以及 Codex CLI 会话。如果你担心这些渠道的安全，需要分别到对应的应用或 API 平台中检查。
如何查看 Security History？
目前 Security History 仅在 ChatGPT 网页端提供。
操作路径：打开浏览器登录 ChatGPT → 点击左下角的用户名 → 选择“设置” → 选择“安全与登录” → 点击“安全历史”。
进入后你会看到一份按时间排列的安全事件列表，每条记录包含事件类型和时间戳。事件类型包括：
- 登录：记录登录的时间和设备
- 登出：记录登出行为
- 密码变更：如果你或他人修改过密码
- MFA 变更：多重身份验证的设置变动
- 通行密钥变更：通行密钥的添加或移除
一个重要的限制：Security History 目前只在网页端可用。如果你主要通过 ChatGPT 移动端 App 使用，暂时无法在 App 内查看安全历史。需要用手机浏览器访问 ChatGPT 网页版，或者到电脑上操作。
如何查看和管理 Active Sessions？
Active Sessions 在网页端和移动端都可以使用。
网页端路径：设置 → 安全 → 活跃会话。
移动端路径：进入 ChatGPT App → 设置 → 安全 → 活跃会话。
进入后你会看到一个会话列表。每个会话行包含以下信息（部分信息可能不完整）：
- 设备或浏览器信息
- 第一方应用上下文（ChatGPT、Codex 或 API Platform）
- 大致位置
- 登录日期和时间
- 是否为可信设备
- 是否为你的当前会话
标记为 CURRENT SESSION 的行是你正在使用的会话，无法从该行退出。要结束当前会话，需要使用“退出所有会话”。
退出单个会话：找到你不认识的会话，点击“退出登录”，在确认弹窗中再次确认。如果该会话是可信设备，确认按钮可能显示为“退出登录并移除”，这会同时将该设备从可信设备列表中移除。
退出所有会话：点击“退出所有会话”，确认后你将退出所有设备上的活跃会话，包括当前会话。这个过程最多需要 30 分钟完成。
发现陌生登录后，按什么顺序处理？
如果你在 Security History 中发现了不认识的登录记录，或者在 Active Sessions 中看到了陌生的设备或位置，按以下顺序操作。顺序很重要——先止损，再加固。
第一步：确认并退出陌生会话
进入 Active Sessions，逐条检查会话信息。重点看三个字段：设备/浏览器、大致位置、登录时间。如果你看到一台你不认识的设备，或者位置与你的实际活动范围明显不符，点击该会话的“退出登录”。
如果你不确定哪个是陌生设备，或者列表中有多条可疑记录，直接使用“退出所有会话”。这比逐个判断更快、更安全。
注意：退出会话只会断开登录状态，不会阻止对方用你的密码重新登录。所以必须配合下一步。
第二步：立即修改密码
改密码是阻断未授权访问最有效的一步。 OpenAI 官方说明，一旦修改密码，所有当前会话将在 30 分钟内自动退出。这意味着即使你没有手动退出某个陌生会话，改密码后对方也会被强制登出。
改密码的操作路径：
- 退出当前账户，或打开一个无痕浏览器窗口。
- 前往 ChatGPT 登录页面，点击“登录”，输入你的邮箱地址。
- 点击“忘记密码？”，系统会发送一封包含重置密码说明的邮件到你的邮箱。
- 按照邮件中的指示设置新密码。新密码应该足够强，并且只用于 ChatGPT，不要与其他服务共用。
如果你使用 Google 或 Microsoft 账号登录：ChatGPT 没有单独的密码可以修改。你需要到 Google 账户或 Microsoft 账户中修改密码。修改后，ChatGPT 的登录会话会在下次验证时失效。
第三步：启用 MFA
改完密码后，立刻启用 MFA。这一步的作用是：即使对方通过某种方式再次获取了你的密码，没有第二重验证也无法登录。
MFA 的入口：设置 → 安全 → 多因素身份验证。
ChatGPT 支持以下 MFA 方式：
- 身份验证器应用：使用 Google Authenticator 或 Authy 等应用生成一次性验证码
- 推送通知：通过受信任设备上的推送提示来批准登录
- 短信：通过短信或 WhatsApp 接收 6 位验证码
- 通行密钥：使用通行密钥作为额外的验证方式
OpenAI 建议优先选择身份验证器应用或推送通知，因为短信验证码存在被 SIM 卡交换攻击拦截的风险。
一个需要注意的点：启用 MFA 不会自动退出其他设备上的会话。你仍然需要单独执行“退出所有会话”来清理已有的未授权登录。
第四步：检查 API 密钥和第三方连接
如果你在 ChatGPT 中生成过 API 密钥，或者通过 ChatGPT 登录过第三方服务，改密码并不能自动使这些凭证失效。
API 密钥：前往 OpenAI API Platform，检查“API Keys”页面。如果发现不认识的密钥，或者你不确定是否有人复制过你的密钥，立即删除所有现有密钥并生成新的。API 密钥的泄露可能导致未授权的 API 调用和费用产生。
第三方连接：进入 ChatGPT 设置 → 连接器（Connectors），检查有哪些第三方应用连接到了你的 ChatGPT 账户。断开你不再使用或不再信任的应用。如果使用了“使用 ChatGPT 登录”的第三方服务，也需要到对应服务的安全设置中撤销授权。
如果你怀疑 API 密钥已被泄露，OpenAI 提供了一个“未授权活动”报告表单。你可以通过该表单选择“举报涉及我账户的未授权活动”。
收到“可疑活动警报”怎么办？
除了主动查看 Security History，OpenAI 的系统也可能主动向你发出“可疑活动警报”。当系统检测到来自非预期位置或设备的登录、活动量突然激增、或并发会话数量异常增加时，会显示这个警报。
这个警报多数是预防性质的，不一定意味着账号已经被入侵。但收到警报后，仍然应该按以下步骤处理：
- 设置一个新的强密码，专用于 ChatGPT。
- 为登录流程增加验证步骤（启用 MFA）。
- 退出所有设备，然后重新登录。
- 清除浏览器 Cookie 和缓存。
- 尝试从无痕窗口、不同浏览器或其他设备登录，以排除本地环境问题。
- 禁用所有 VPN、代理、Private Relay、浏览器扩展或自动化工具，然后再次尝试。
如果完成这些步骤后警报或功能限制仍然存在，可以联系 OpenAI 支持团队，并提供你的账号邮箱、警报截图、首次看到警报的时间戳、设备浏览器信息，以及是否使用了 VPN。
想进一步加强安全？看看高级账户安全功能
如果你属于高风险人群（记者、研究人员、政治人物等），或者希望获得更强的账户保护，ChatGPT 提供了一个名为 高级账户安全（Advanced Account Security） 的功能。这是一个需要主动开启的可选设置。
- 强制使用通行密钥或实体安全密钥登录：密码将不再有效。你需要使用通行密钥（存储在设备或密码管理器中）或实体安全密钥（如 YubiKey）来登录。
- 禁用邮件和短信的账户恢复方式：改用备份通行密钥、安全密钥或恢复密钥来找回账户。这些方式比邮件和短信更难被攻击者利用。
- 缩短登录会话时长：需要比以往更频繁地重新验证身份。
- 自动关闭 AI 训练：你的对话内容不会被用于改进模型。
如何开启：前往 ChatGPT 设置 → 安全 → 高级账户安全，点击“注册”并按照指引设置至少两种验证方法（通行密钥或安全密钥）。设置完成后，原有密码将失效。
一个重要的提醒：开启高级账户安全后，务必妥善保管系统生成的恢复密钥。如果你丢失了所有通行密钥和安全密钥，恢复密钥是唯一的找回途径。
中文用户特别注意事项
Security History 的中文界面翻译：OpenAI 官方帮助中心的中文版将“Security History”翻译为“安全历史”，将“Active Sessions”翻译为“活跃会话”或“使用中工作阶段”。不同版本的翻译可能略有差异，但入口路径一致（设置 → 安全）。
移动端的功能差异：Security History 目前仅在网页端提供。如果你主要通过手机 App 使用 ChatGPT，查看安全历史需要打开手机浏览器访问网页版，或者到电脑上操作。Active Sessions 在网页端和 App 中都可以使用。
使用 Google 账号登录的用户：如果你是用 Google 账号登录 ChatGPT，改密码需要在 Google 账户中进行。改完之后，ChatGPT 的活跃会话会在下次验证时失效，但你仍然应该到 Active Sessions 中手动退出可疑设备。
地区可用性：ChatGPT 的服务在中国大陆无法直接访问。本文讨论的是在可正常访问的网络环境下如何管理账户安全。
下一步
打开 ChatGPT 网页端，进入“设置 → 安全与登录 → 安全历史”，花一分钟看一眼最近的记录。如果你发现任何不认识的登录事件，立刻按照上面的四步顺序处理：退出陌生会话、改密码、启用 MFA、检查 API 密钥。如果你的安全历史看起来正常，也建议顺手在“活跃会话”里检查一下当前登录的设备列表，确认没有多余的会话。
【FAQ】
Security History 和 Active Sessions 应该先看哪个？
两个都建议定期查看，但顺序不同。想判断是否发生过未授权访问，先看 Security History——它是日志，记录已经发生的事。想管理当前登录状态或退出可疑设备，看 Active Sessions——它是管理面板，操作当前活跃的会话。
改密码真的会让所有设备自动登出吗？
是的。OpenAI 官方说明，修改密码后所有当前会话将在 30 分钟内自动退出。这是比逐个退出设备更彻底的止损方式。但如果你使用 Google 或 Microsoft 账号登录，需要到对应平台修改密码，ChatGPT 侧的处理逻辑相同。
启用 MFA 后，之前登录的设备会怎样？
不会自动登出。启用 MFA 不会在其他设备或会话中自动退出登录。你需要单独使用“退出所有会话”来清理已有的登录状态。建议启用 MFA 后立即执行一次“退出所有会话”。
免费版用户也能使用这些安全功能吗？
可以。Active Sessions 和 Security History 对所有 ChatGPT 账户类型开放，包括免费版。MFA 也适用于免费版用户。唯一的限制是，关联到组织 SSO 登录的账号可能无法使用 Active Sessions 功能。
如果我的账号被盗用并产生了 API 费用怎么办？
立即删除所有 API 密钥并生成新的。然后通过 OpenAI 的“未授权活动”报告表单提交举报，选择“举报涉及我账户的未授权活动”。同时准备好你的账号邮箱、疑似被盗的时间线、以及已经采取的安全措施，以便支持团队处理。
【资料来源 / 信息核查】
来源：OpenAI Help Center
页面标题：如何保障 OpenAI 帐户的安全？
URL：https://help.openai.com/zh-hans-cn/articles/20001101-how-do-i-secure-my-openai-account
核查用途：确认 Security History 的功能定义、记录的事件类型（登录、登出、密码变更、MFA 变更、通行密钥变更）和网页端入口路径。
来源：OpenAI Help Center
页面标题：在 ChatGPT 中管理活跃会话
URL：https://help.openai.com/zh-hans-cn/articles/20001257-managing-active-sessions-in-chatgpt
核查用途：确认 Active Sessions 的入口、会话信息字段、逐个退出和全部退出的操作方式、30 分钟延迟机制、SSO 账号的限制、不显示第三方会话的范围。
来源：OpenAI Help Center
页面标题：我發現我的 OpenAI 帳戶上有不明活動。
URL：https://help.openai.com/zh-hant/articles/8485685
核查用途：确认改密码后所有会话在 30 分钟内自动登出的官方说明，以及改密码的具体操作步骤。
来源：OpenAI Help Center
页面标题：为什么我会收到“可疑活动警报”？
URL：https://help.openai.com/zh-hans-cn/articles/10471992-why-am-i-receiving-a-suspicious-activity-alert
核查用途：确认可疑活动警报的触发条件（异常登录、使用模式异常、并发会话增加）和处理步骤。
来源：OpenAI Help Center
页面标题：启用或禁用多因素身份验证 (MFA)
URL：https://help.openai.com/zh-hans-cn/articles/7967234-enabling-or-disabling-multi-factor-authentication-mfa
核查用途：确认 MFA 的入口、支持的方式（身份验证器应用、推送通知、短信、通行密钥）、启用 MFA 不会自动退出其他设备。
来源：OpenAI Help Center
页面标题：我發現我的 OpenAI 帳戶上有不明活動
URL：https://help.openai.com/zh-hant/articles/8485685
核查用途：确认修改密码后所有会话在 30 分钟内自动退出，以及 Google/Microsoft 登录用户需要到对应平台改密码。
来源：TechCrunch
页面标题：How to tell if your AI platforms’ accounts have been hacked
URL：https://techcrunch.com/2026/08/15/how-to-tell-if-your-ai-platforms-accounts-have-been-hacked/
核查用途：确认 Active Sessions 的查看路径和退出单个或所有设备的操作方式。
来源：至顶网
页面标题：ChatGPT推出高级账户安全功能，如何开启？
URL：https://net.zhiding.cn/network_security_zone/2026/0507/3186090.shtml
核查用途：确认高级账户安全的四项设置（强制通行密钥/安全密钥登录、禁用邮件短信恢复、缩短会话时长、自动关闭 AI 训练）。
来源：Must Have AI
页面标题：ChatGPT Security History: Where to Find It and What to Check
URL：https://musthave.ai/
核查用途：确认 Security History 上线日期（2026年9月25日）和入口路径（Settings → Security and login → Security history）。