保障 OpenAI 与 ChatGPT 账号的安全状态，需要定期审计账号的凭据与实际访问活动。根据官方于 2026 年 9 月 25 日在 ChatGPT release notes 中公布的安全功能更新，网页端已正式上线“安全历史”（Security history）查询入口，供用户核查 OpenAI 账号近期发生的关键安全事件。本文基于官方最新公布的规范，详细说明该功能的入口路径、包含的事件字段、数据准确性限制以及发现陌生活动时的处理步骤。
官方功能背景与核实信息
- 功能名称：Security history（安全历史）
- 发布日期：2026 年 9 月 25 日
- 核实依据与来源：OpenAI 官方文档《ChatGPT release notes》（核实日期：2026 年 10 月 20 日，URL：
https://help.openai.com/en/articles/6825453-chatgpt-release-notes） - 适用环境限制：官方发布说明明确指出该功能入口位于 ChatGPT 网页端（in ChatGPT on the web）。桌面客户端或移动端若未显示对应菜单，应使用浏览器登录网页端进行核对。
网页端 Security history 查找与打开步骤
按照官方公布的操作流程，通过网页端查阅账号安全历史的具体步骤如下：
- 打开浏览器并访问 ChatGPT 网页端官方站点，登录你的 OpenAI 个人或工作区账号。
- 点击界面上的用户头像或账号管理入口，打开系统菜单。
- 在弹出菜单中选择 Settings（设置）。
- 在设置面板左侧导航中，切换到 Security and login（安全与登录）标签页。
- 在安全配置列表中找到并点击 Security history（安全历史），系统即可展示近期的账号安全活动列表。
在日常维护账号安全的同时，如果需要离线保存个人的重要对话与资产，也可以结合 ChatGPT 数据导出与备份备份指南 进行定期的本地归档。
Security history 记录范围与字段解析
根据官方发布说明，Security history 重点追踪和归档以下几类与账号安全紧密相关的事件：
- 登录与登出事件（Sign-ins & Sign-outs）：清晰展示账号何时完成了身份验证登录，以及何时从特定环境中主动或被动退出登录。
- 多因素身份验证变更（MFA changes）：记录账号针对多因素认证（Multi-factor authentication）所做的任何状态更新，例如开启双重验证、更换验证器或调整验证规则。
- Passkeys 通行密钥变更：记录 Passkey 凭据的添加、更新或解绑等操作记录。
- 其他安全设置变动（Other security settings）：涵盖与 OpenAI 账号相关的其余核心安全设置更改事件。
对于 Security history 中记录的每一个具体事件，官方系统会尽量呈现以下关键维度的数据：
- 时间（Time）：该安全事件被记录的具体时间戳。
- 位置（Location）：发起该请求时所解析出的地理区域或网络接入点信息。
- 设备详情（Device details）：发起操作时所使用的设备类型、操作系统或浏览器等客户端特征。
重要限制：位置与设备信息的近似性
在查看位置与设备详情时，必须注意官方特别强调的限制说明：“Some details may be approximate or unavailable”（部分详情可能为近似值或不可用）。
由于网络服务通常依赖 IP 地址解析物理地理位置，受不同网络服务商中继、代理节点、蜂窝网络基站分配或动态 IP 变动的影响，系统识别出的地理位置往往是近似范围，而非精确的 GPS 物理坐标。因此，在核对位置时，如果发现城市存在邻近偏差，属于正常的网络解析现象；但若在从未涉足的远距离异地或非本人使用的操作系统类型下出现登录事件，则需要引起高度重视。
发现陌生活动后的标准处理顺序
如果在 Security history 记录中发现了未经本人许可的登录、异常登出，或者出现了未知的 MFA 与 passkey 变更记录，官方建议参考《Keeping your OpenAI account secure》（保持 OpenAI 账号安全）文档进行应对。通常推荐按照以下顺序进行排查与修复：
- 立即重置账号密码：如果账号依赖账号密码直接登录，优先修改密码以阻断已知凭据的进一步滥用。
- 核对并清理 MFA 与 Passkeys：在
Settings > Security and login页面中，逐项检查当前已绑定的多因素验证方式与 Passkey 设备，发现非本人设备立即移除并重新绑定。 - 审查已连接的授权与应用：若此前曾授权过外部扩展或集成工具，可参考 ChatGPT 已连接应用限额管理与授权撤销指南 进行全面排查，切断不必要的外部连接通道。
- 遵循官方安全指引加固环境：全面检查注册邮箱的安全状态与二次验证，确保接收重置验证码的根凭据处于绝对安全状态。
在完成账号安全排查与凭据加固后，若你需要为个人或团队开通或续费高级模型与工作区服务，建议通过合规渠道进行订阅结算，可直接访问 PayForChat 当前套餐入口 了解清晰透明的方案支持。
常见核对误区
- 误区一：把地理位置的邻近偏差误判为账号被盗。官方已明确提示部分详情为近似数据，受电信网络路由与代理服务器影响，城市级别偏差很常见，应重点比对登录的具体时间与设备型号。
- 误区二：在移动端 App 设置里反复寻找该入口。该功能首发并明确标注于网页端（ChatGPT on the web），若手机应用端未更新子菜单，应直接使用浏览器访问网页端查看。
- 误区三：误以为所有事件都能提供完整精确的设备型号与位置。官方文档明确说明部分设备与位置详情可能无法获取或仅为近似值，不能仅依赖单一字段判定状态。
常见问题解答 (FAQ)
Q: ChatGPT 的 Security history 在哪里打开？ A: 在 ChatGPT 网页端登录后，依次点击 Settings（设置）> Security and login（安全与登录），即可在界面内找到 Security history 选项。
Q: Security history 中记录了哪些类型的安全事件？ A: 官方说明记录近期账号安全活动，主要包括登录（sign-ins）、登出（sign-outs），以及多因素身份验证（MFA）、Passkeys 和其他安全设置的变更记录。
Q: 每一条安全历史记录会展示哪些元数据？ A: 官方发布说明指出，记录的事件详情包括发生的时间（time）、位置（location）和设备详情（device details）。
Q: 为什么记录里显示的位置和我实际所在的城市不完全一致？ A: 官方明确标注部分详情可能为近似值或不可用（Some details may be approximate or unavailable）。网络服务商的 IP 路由分发机制常导致定位显示为邻近区域或近似位置。
Q: 如果在安全历史中发现陌生的安全变动记录，官方推荐查看什么资料？ A: 官方建议参考其专门的帮助指引《Keeping your OpenAI account secure》（保持 OpenAI 账号安全），按照标准安全流程排查陌生变动并加固账户。
Q: 移动端客户端可以直接打开 Security history 吗？ A: 官方 2026 年 9 月 25 日发布的说明指定路径为“in ChatGPT on the web”（在网页端）。如果移动端尚未展示该独立入口，建议使用浏览器访问 ChatGPT 网页端进行核查。