OpenAI додала в ChatGPT історію безпеки — журнал, який допомагає переглядати нещодавню активність облікового запису. Для користувачів, які працюють із сервісом на кількох пристроях, це корисний спосіб перевірити, чи відповідають події власним діям, а не покладатися лише на пам’ять або випадкове сповіщення.
Зміна описана в офіційних примітках до випуску за 25 вересня. Журнал містить входи, виходи й зміни MFA, passkeys та інших параметрів безпеки. Для подій можуть відображатися час, місце та пристрій, але частина цих відомостей буває приблизною або недоступною.
Де відкривати новий журнал
Для вебверсії OpenAI вказує шлях Settings → Security and login → Security history. Назви можуть відрізнятися залежно від локалізації інтерфейсу. Важливо відкривати налаштування безпосередньо в сервісі, а не через посилання з незнайомого листа, який вимагає термінової перевірки.
Редакційна порада: починайте перевірку з пристрою, якому довіряєте. Не вводьте пароль на сторінці, походження якої не розумієте. Якщо вже користуєтеся закладкою для входу, відкрийте сервіс через неї та звірте адресу, перш ніж переглядати налаштування.
Як зберегти корисні відомості для підтримки
Якщо незнайома подія потребує розбору, занотуйте час її виявлення, тип активності та те, що саме не збігається з вашими діями. Не додавайте пароль, код підтвердження чи повний набір персональних відомостей. Мета нотатки — допомогти пояснити ситуацію, а не створити нову копію секретних даних у незахищеному місці.
Під час звернення розділіть відомий факт і припущення. Наприклад, факт полягає в тому, що журнал показує подію; висновок про особу, яка її виконала, ще може бути невідомим. Такий підхід зменшує плутанину й допомагає підтримці поставити потрібні запитання. Якщо питання вирішене, перегляньте, чи потрібні вам збережені матеріали надалі, та не поширюйте їх без необхідності.
Як зіставити подію зі своїми діями
Перегляньте час входу й згадайте, чи користувалися тоді телефоном, робочим ноутбуком або домашнім комп’ютером. Корисно порівнювати кілька ознак разом. Одна незнайома назва пристрою або неточне місце ще не дає достатньо інформації для остаточного висновку.
Не публікуйте повний знімок журналу в загальному чаті. Відомості про пристрої та звички входу можуть бути персональними. Якщо потрібна допомога, приховайте зайві деталі й звертайтеся через офіційний канал підтримки, описуючи конкретну подію та свої сумніви.
Чому географія не є точним доказом
OpenAI прямо попереджає, що відомості про місце або пристрій можуть бути приблизними. Тому журнал варто читати як набір підказок, а не як точний маршрут людини. Без додаткових даних не слід називати сторонній населений пункт підтвердженням злому.
Запишіть, які події залишаються незрозумілими після звичайного зіставлення. Так легше відділити проблему від тривожного припущення. Якщо працюєте з різними браузерами, порівняння Chrome, Firefox та Edge допоможе розібратися з їхніми відмінностями, але не замінить перевірку самого акаунта.
Що означають зміни MFA та passkeys
Журнал показує не лише факт входу, а й зміни способів захисту. Це важливо, якщо ви нещодавно додавали або видаляли засіб підтвердження. Перевірте, чи очікуваний час події збігається з вашим власним налаштуванням, і чи залишився доступ до потрібного способу входу.
Не погоджуйтеся на прохання незнайомої людини передати код підтвердження, скопіювати ключ або вимкнути захист. Під виглядом допомоги з новою функцією можна отримати зовсім інше завдання. Перевірка журналу не потребує публічного розкриття секретів облікового запису.
Як діяти при незнайомій активності
Якщо подія не пояснюється вашими діями, відкрийте офіційну довідку щодо захисту акаунта. Дотримуйтеся інструкцій сервісу для перегляду активних сеансів і відновлення контролю. Не використовуйте випадкові «сканери ChatGPT», які просять пароль або доступ до браузера.
Одночасно перевірте доступ до електронної пошти, пов’язаної з обліковим записом. Важливо розуміти весь шлях відновлення, а не змінити один параметр і забути решту. Наведені кроки є загальними рекомендаціями, а не твердженням про конкретний інцидент у вашому акаунті.
Як зробити перевірку корисною звичкою
Поверніться до журналу після переходу на новий пристрій або зміни способу входу. Це зручні моменти, щоб переконатися, що події відповідають очікуванням. Не потрібно робити висновок про безпеку лише з того, що сервіс продовжує працювати без помилки.
Для команд варто визначити відповідального за доступ і порядок звернення при сумнівах. Не передавайте один особистий акаунт багатьом людям. Якщо сервіс використовується для робочих матеріалів, поясніть колегам основні принципи роботи штучного інтелекту та окремо домовтеся про правила поводження з даними.
Що перевірити без зайвого ризику
Перевірка має завершуватися зрозумілим результатом: події пояснені або конкретне питання передане підтримці. Збережіть лише мінімум відомостей, потрібних для розбору.
- Відкрити налаштування безпосередньо в ChatGPT.
- Зіставити час, пристрій і власні дії.
- Перевірити очікувані зміни способів захисту.
- Не передавати паролі й коди стороннім особам.
Поширені запитання
Які події показує історія?
OpenAI називає входи, виходи та зміни MFA, passkeys й інших параметрів безпеки.
Чи можна довіряти місцю як точній адресі?
Ні. Компанія зазначає, що деякі деталі приблизні або можуть бути відсутні.
Журнал автоматично доводить відсутність ризику?
Ні. Він допомагає перевіряти активність, але не замінює відповідального захисту доступу.
