本文目录 正在整理章节
更新时间：2026 年 9 月 26 日。OpenAI 在 2026 年 9 月 25 日为 ChatGPT 网页端加入了 Security history（安全历史）。它用来查看账号最近发生的登录、登出、密码、MFA、passkey 和其他安全设置变更；如果要查看哪些设备目前仍保持登录，则应打开 Active sessions（活跃会话）。两者用途不同，也都不是聊天记录。
如果你只是看到一个陌生地点，先不要直接断定账号被盗。OpenAI 明确提示，位置和设备信息可能不精确或不可用。正确做法是把事件类型、时间、设备和地点放在一起核对；若确认不是本人操作，再按本文顺序修改凭据、退出会话并检查 API key。
ChatGPT Security history 是什么？2026 年 9 月 25 日更新了什么
根据 ChatGPT Release Notes，Security history 是 OpenAI 账号的近期安全活动记录。当前官方列出的事件包括：
- 登录（sign-in）与登出（sign-out）；
- 密码变更；
- 多因素认证（MFA）变更；
- passkey 变更；
- 其他安全设置变更。
每条事件可能显示时间、地点和设备详情，但官方没有承诺这些字段一定完整，也没有把“陌生地点”定义为账号被盗的充分证据。Security history 的价值在于：过去只能检查当前会话，现在还可以回看已经发生过的安全事件，例如某次登出、密码更改或 MFA 设置变化。
需要注意的事实边界：截至 2026 年 9 月 26 日，官方只明确公布了网页端入口，没有公布精确保留时长、导出能力、删除方式、移动端入口或固定套餐清单。本文不会把这些尚未说明的事项写成已支持。
Security history、Active sessions 和聊天记录有什么区别
| 功能 | 回答的问题 | 能看到什么 | 不能替代什么 |
|---|---|---|---|
| Security history | 账号最近发生过哪些安全事件？ | 登录、登出、密码、MFA、passkey 与其他安全设置变化，以及可能提供的时间、地点、设备信息 | 不能直接管理当前设备，也不是完整审计日志 |
| Active sessions | 哪些浏览器或第一方 OpenAI 应用目前仍保持会话？ | 设备或浏览器、ChatGPT／Codex／API Platform 等第一方应用上下文、近似地点、登录时间、可信设备和当前会话标记 | 不显示已经登出的会话，也不管理连接的第三方应用 |
| 聊天记录 | 我和 ChatGPT 聊过什么？ | 会话标题与消息内容，受聊天历史、临时聊天和数据设置影响 | 不能证明账号登录或安全设置是否被修改 |
| Computer History | macOS 上被用户选择记录的应用与网站活动是什么？ | 符合条件账号在 macOS ChatGPT 应用中选择记录的交互事件 | 不是 OpenAI 账号登录历史 |
如果你把 Security history 和 macOS 的 Computer History 混在了一起，可以先看本站的 ChatGPT Computer History 隐私与删除指南。前者关注账号安全事件，后者是另一项可选的桌面活动功能。
如何查看 ChatGPT 登录历史
网页端入口
- 在浏览器登录 ChatGPT。
- 打开 Settings（设置）。
- 选择 Security and login（安全与登录）。
- 选择 Security history。
这是 OpenAI 在 2026 年 9 月 25 日 Release Notes 和 账号安全指南中确认的路径。部分较早帮助文档把相邻设置区写作“Security”，因此界面文字可能随账号或产品更新略有差异；入口的核心位置仍是 ChatGPT 设置中的安全区域。
打开后先看哪四项
- 事件类型：是登录、登出，还是密码、MFA、passkey 等设置变化。
- 发生时间：是否与你当时使用 ChatGPT、更换设备或修改设置的时间一致。
- 设备信息：浏览器、设备或应用上下文是否能对应到你使用过的终端。
- 地点信息：只把它当作线索，不要当作精确 GPS 定位。
建议按事件逐条核对，而不是只扫一眼城市名称。移动网络出口、公司网络、VPN、代理和 IP 地理库误差，都可能让地点看起来与本人所在地不同；官方也明确说明部分详情可能近似或缺失。
看到陌生设备或异常地点，怎样判断是否真的有风险
先排除常见的正常变化
- 最近是否更换了手机、电脑、浏览器或无痕窗口；
- 是否使用公司网络、校园网、移动数据、VPN 或代理；
- 是否在 ChatGPT、Codex 或 API Platform 之间切换；
- 是否刚修改密码、添加 MFA、创建或移除 passkey；
- 是否主动退出某台设备，或清理过浏览器 Cookie。
这些组合信号更值得警惕
- 出现你没有发起的密码、MFA 或 passkey 变更；
- 陌生设备与异常时间同时出现，而且 Active sessions 中仍保持登录；
- 登录后紧接着发生安全设置变化或你不认识的登出事件；
- API 用量、账单、聊天或账号通知也出现异常；
- 你无法使用原有凭据登录，或恢复方式被更改。
判断原则：地点单独异常不等于被盗；未经授权的凭据或安全设置变更则应按高风险事件处理。即使 Security history 的某些字段缺失，只要你确认某项操作不是本人授权，也不应等待更多证据才开始止损。
疑似 ChatGPT 账号被盗后的正确处理顺序
以下顺序综合了 OpenAI 的账号安全指南，并把“保留必要线索”和“终止现有会话”拆成可执行步骤。
1. 先记录必要线索，但不要公开敏感信息
记录异常事件的类型、时间、设备和近似地点；如需截图，遮住邮箱、完整设备标识、恢复信息和其他隐私。不要把密码、MFA 验证码、恢复密钥、passkey 信息或 API key 发给任何人。
2. 处理登录凭据
如果你的 OpenAI 账号使用密码登录，而且密码可能泄露、复用或被他人知道，应立即更换为唯一密码。ChatGPT 现可在 Settings → Account 添加或更新密码，修改后会作用于整个 OpenAI 账号，包括 API Platform。更详细的操作可参考本站 ChatGPT 和 OpenAI 修改密码指南。
如果你最初使用 Google、Microsoft 或 Apple 登录，OpenAI 账号通常没有独立密码可供重置；需要到对应身份提供商处更换密码并检查其登录活动。官方的 ChatGPT 密码帮助文档对此有明确区分。
3. 从 Active sessions 退出陌生会话，必要时退出全部设备
进入 Settings → Security and login（或 Security）→ Active sessions。你可以对单个可管理会话选择 Log out；若无法判断风险范围，选择 Log out of all sessions → Log out all → Log out of all devices。
退出全部会话会包含当前设备，其他 ChatGPT 会话最多可能需要 30 分钟才完成退出。若某行标记为当前会话，通常不能从该行单独退出；若显示“Session status unavailable”，可改用退出全部会话。具体限制见 OpenAI Active sessions 指南。
4. 在终止旧会话后检查 MFA 和 passkey
确认旧会话已处理后，再检查并启用可用的 MFA 方法，移除不认识的 passkey，并为自己保留可靠的恢复方式。MFA 可选项可能因设备、国家、账号级别和账号创建方式而不同；可能包括验证器、推送、SMS／WhatsApp 和 passkey。
不要把“开启 MFA”当作退出其他设备的替代品。OpenAI 明确说明，启用 MFA 不会自动取消现有登录。疑似未授权访问时，应先修改可能泄露的密码并退出所有会话，再完成 MFA 设置。可参考 MFA 管理说明和 passkey 官方说明。
5. API 用户还要删除可疑 key 并检查用量
ChatGPT 登录风险和 API key 泄露不是同一件事，但可能同时发生。如果你使用 OpenAI API，应删除可能暴露的 key、创建替代 key，并检查异常请求和费用。不要只修改 ChatGPT 密码就认为旧 API key 已经自动失效。
6. 联系 OpenAI Support
如果确认有未授权活动、无法恢复账号，或 API key／费用异常，应通过 OpenAI Help Center 页面右下角的新对话联系支持。提供你没有执行或授权的事件详情，但不要发送密码、验证码、恢复密钥或完整 API key。
如何查看并管理 ChatGPT Active sessions
Security history 用来回看事件，Active sessions 用来管理目前仍存在的会话。官方说明 Active sessions 面向个人和托管工作区的 ChatGPT 账号，但与组织 SSO（SAML 或 OIDC）关联的账号可能不可用。
会话列表可能显示什么
- 设备或浏览器信息；
- ChatGPT、Codex、API Platform 等第一方 OpenAI 应用上下文；
- 近似地点和登录时间；
- 是否为可信设备；
- 是否为当前会话。
Active sessions 明确不包括什么
- 已经登出的历史会话；
- 第三方应用会话与 connected apps；
- 只用于第三方服务的“Sign in with ChatGPT”会话；
- Codex CLI 会话。
因此，看不到某个连接的 Gmail、日历或其他应用，并不代表它没有连接；连接账号应到插件或应用设置中单独检查。本站的 ChatGPT 连接多个 Google 账号指南也解释了连接账号与 OpenAI 登录会话的区别。
密码、MFA 和 passkey 应该怎样搭配
| 方式 | 主要作用 | 异常访问时要做什么 | 关键限制 |
|---|---|---|---|
| 密码 | 账号登录凭据 | 若泄露、复用或被共享，立即更换为唯一密码 | Google／Microsoft／Apple 登录用户需到对应提供商处理密码 |
| MFA | 登录时增加第二步验证 | 核对已启用的方法，删除陌生方法并保留可靠恢复方式 | 开启 MFA 不会自动退出既有会话 |
| passkey | 使用设备或安全密钥中的加密凭据登录，也可作为 MFA | 移除不认识的 passkey，补充自己可控制的 passkey | 可用性受账号创建方式、邮箱、登录方式、设备与浏览器影响 |
| 退出全部会话 | 终止设备上的现有登录 | 疑似被盗时与修改凭据配合使用 | 最多可能需要 30 分钟，不等于撤销 connected apps 或 API key |
最实用的组合不是只开一个开关，而是：使用唯一密码或安全的联合登录方式，启用账号可用的 MFA／passkey，定期查看 Security history，并在设备丢失或怀疑被盗时主动清理 Active sessions。
为什么我看不到 Security history 或 Active sessions
Security history 没有出现
先确认你使用的是 ChatGPT 网页端，并在设置中的 Security and login 区域查找。OpenAI 于 2026 年 9 月 25 日宣布该功能，但没有在 Release Notes 中给出固定套餐矩阵、逐地区上线表或移动端路径。如果入口仍不存在，可刷新登录状态、稍后重试，并以你账号中的实际设置和官方后续公告为准。
Active sessions 没有出现或无法加载
组织 SSO 账号是已知例外。即使组织没有要求每次登录都使用 SSO，只要账号与组织的 SAML 或 OIDC 登录关联，Active sessions 也可能不可用。普通账号若页面加载失败，可稍后重试；若退出后某行短时间仍存在，先刷新，必要时使用“退出全部会话”。
为什么列表里没有某个应用或 Codex CLI
Active sessions 只管理其会话系统已知的活跃会话。官方明确排除了第三方应用、connected apps、只用于第三方服务的 Sign in with ChatGPT，以及 Codex CLI。不要据此推断 Security history 对这些项目一定采用相同范围；OpenAI 目前没有公布足够细的覆盖矩阵。
建议现在完成的 10 分钟账号安全检查
- 打开 Security history，核对近期登录、登出和安全设置变更。
- 对照自己的设备、网络和操作时间，不用地点单一字段下结论。
- 打开 Active sessions，退出不认识或不再使用的设备。
- 检查密码是否唯一；社交登录用户同时检查 Google、Microsoft 或 Apple 账号。
- 检查 MFA 方法与 passkey，删除不认识的验证方式。
- API 用户查看 key 列表、近期用量和费用，删除可能泄露的 key。
- 若确认未授权活动，保存必要线索并联系 OpenAI Support。
常见问题 FAQ
ChatGPT Security history 就是聊天记录吗？
不是。Security history 记录近期账号安全事件，例如登录、登出以及密码、MFA、passkey 等安全设置变更；聊天记录保存的是对话内容。删除或关闭聊天历史也不能替代账号安全检查。
Security history 和 Active sessions 有什么区别？
Security history 回看过去发生的安全事件；Active sessions 查看并管理目前仍存在的会话。要调查异常，通常先用 Security history 找时间线，再用 Active sessions 终止仍在登录的陌生设备。
ChatGPT 登录历史能显示精确 IP 地址吗？
OpenAI 当前只公开说明事件可能包含时间、地点和设备详情，并提示部分信息可能近似或不可用。官方没有在本次公告中承诺向用户显示精确 IP，因此不要把近似地点当作精确定位。
Security history 能保存多久？可以导出或删除吗？
截至 2026 年 9 月 26 日，OpenAI 只称其显示“近期”安全事件，没有公布固定保留天数，也没有在本次官方说明中确认导出或删除能力。不要依据第三方截图推断所有账号都具有这些选项。
为什么手机 ChatGPT 里找不到 Security history？
当前 Release Notes 明确给出的入口是 ChatGPT 网页端：Settings → Security and login → Security history。官方尚未在该公告中提供 iOS 或 Android 路径；可先使用浏览器网页版检查。
开启 MFA 会让其他设备自动退出吗？
不会。OpenAI 明确说明启用 MFA 不会取消既有登录。疑似被盗时，应修改可能泄露的密码，并在 Active sessions 中退出单个或全部会话；然后再检查和启用 MFA。
使用 Google、Microsoft 或 Apple 登录，应该改哪个密码？
如果账号最初通过 Google、Microsoft 或 Apple 创建，通常没有独立的 OpenAI 密码可重置。应继续使用对应方式登录，并到该身份提供商的网站修改密码、检查会话和 MFA。
Active sessions 为什么不显示 connected apps 或 Codex CLI？
这是官方列明的产品边界：Active sessions 不显示或管理 connected apps、第三方应用、只用于第三方服务的 Sign in with ChatGPT 会话和 Codex CLI 会话。相关连接与授权需要到对应设置中单独检查。
退出全部 ChatGPT 会话需要多久？
操作会退出所有设备上的活跃会话，包括当前设备；OpenAI 提示其他 ChatGPT 会话最多可能需要 30 分钟完成退出。退出会话不等于删除 API key，也不等于撤销 connected apps。
国内用户怎么开通 ChatGPT Plus，开通前要检查哪些账号安全设置？
Plus 订阅不会改变 Security history 和 Active sessions 的用途。准备开通前，建议先确认账号邮箱与登录方式、启用账号可用的 MFA，并且不要向任何人提供密码、验证码、恢复密钥、passkey 信息或登录 Cookie。支付入口、地区限制、失败排查和第三方方式的风险，可继续阅读本站的 国内开通 ChatGPT Plus 完整教程。套餐与支付可用性应以账号实际结账页及 OpenAI 最新官方信息为准，任何第三方方式都不代表 OpenAI 官方服务，也不应被理解为保证成功。
结论：用历史找线索，用会话管理止损
Security history 补上了 OpenAI 账号安全检查中的“过去发生了什么”，Active sessions 则回答“现在还有谁登录着”。对于普通异常地点，结合时间、设备和自己的网络环境判断；对于未经授权的密码、MFA 或 passkey 变更，应立即修改相关凭据、退出全部会话，并检查 API key 和支持渠道。
本文事实核验日期为 2026 年 9 月 26 日。功能入口、覆盖范围和界面文字可能继续调整，尤其是 OpenAI 尚未公布的保留时长、导出能力与移动端支持，应以后续官方文档和账号实际界面为准。