Historia bezpieczeństwa w ChatGPT. Jak sprawdzić logowania i zmiany na koncie

Co pokazuje historia bezpieczeństwa w ChatGPT

OpenAI ogłosiło nową funkcję 25 września 2026 roku. Historia bezpieczeństwa zbiera zdarzenia dotyczące ochrony konta w jednym widoku. Obejmuje logowania i wylogowania, a także zmiany hasła, uwierzytelniania wieloskładnikowego, kluczy dostępu oraz innych ustawień bezpieczeństwa.

Przy zdarzeniu mogą pojawić się czas, lokalizacja i informacje o urządzeniu. Producent zastrzega, że część tych danych może być przybliżona lub niedostępna. Sam odmienny opis lokalizacji nie przesądza więc o przejęciu konta, szczególnie przy połączeniu przez sieć firmową, operatora komórkowego albo VPN.

Funkcja porządkuje informacje, które wcześniej użytkownik musiał odtwarzać z wiadomości e-mail i listy aktywnych sesji. Nadal trzeba jednak osobno przejść do zarządzania sesjami, jeśli celem jest natychmiastowe odcięcie dostępu na innych urządzeniach.

Jak otworzyć historię logowań

Historia jest dostępna w ChatGPT w przeglądarce. Po zalogowaniu należy otworzyć Ustawienia, wybrać sekcję Bezpieczeństwo i logowanie, a następnie Historię bezpieczeństwa. Wpisy warto porównywać z własnymi urządzeniami i godzinami korzystania z usługi.

OpenAI oddziela historię zdarzeń od widoku aktywnych sesji. Ten drugi znajduje się w tej samej części ustawień i pozwala wylogować konto ze wszystkich urządzeń. Według dokumentacji zakończenie wszystkich sesji może potrwać do 30 minut.

1. Otwórz ChatGPT w przeglądarce i przejdź do Ustawień.
2. Wybierz Bezpieczeństwo i logowanie.
3. Otwórz Historię bezpieczeństwa i sprawdź czas, urządzenie oraz lokalizację zdarzeń.
4. Przejdź do Aktywnych sesji, jeśli chcesz wylogować konto na innych urządzeniach.

Co zrobić po wykryciu obcej aktywności

Nieznane logowanie trzeba potraktować jako sygnał do zabezpieczenia konta, a nie jako problem rozwiązany samym odczytaniem historii. Jeśli konto korzysta z hasła, należy je zmienić na unikalne i zapisane w menedżerze haseł. Następnie trzeba wylogować wszystkie sesje i włączyć MFA, jeżeli nie było aktywne.

Włączenie MFA nie kończy automatycznie istniejących sesji. OpenAI zaleca najpierw zmianę hasła i wylogowanie urządzeń, a dopiero później konfigurację dodatkowego składnika logowania. Warto też sprawdzić, czy na koncie nie dodano obcego klucza dostępu.

Użytkownicy API mają dodatkowe zadanie. W przypadku podejrzenia przejęcia konta powinni usunąć narażone klucze, przejrzeć historię użycia i koszty oraz utworzyć nowe klucze. Klucz API nie powinien znajdować się w kodzie aplikacji, publicznym repozytorium ani aplikacji mobilnej.

Historia zdarzeń nie zastępuje dobrych zabezpieczeń

Nowy widok poprawia wykrywanie podejrzanej aktywności, ale działa po wystąpieniu zdarzenia. Podstawą ochrony pozostają unikalne dane logowania, MFA, ostrożność wobec fałszywych wiadomości oraz regularny przegląd aktywnych sesji.

W firmie warto połączyć przegląd historii z procedurą odebrania dostępu pracownikowi, rotacją kluczy API i monitoringiem wydatków. OpenAI pozwala ustawiać progi ostrzegawcze dla budżetu projektu lub organizacji. Taki alert może ujawnić nadużycie klucza szybciej niż ręczny przegląd rachunku.

Historia bezpieczeństwa jest więc przydatnym punktem kontrolnym. Największą wartość daje wtedy, gdy użytkownik wie, jak zareagować na podejrzany wpis i ma przygotowaną kolejność działań.