哪些情况需要立即处理
- 出现不是你创建的聊天、Project、共享链接或文件。
- Active sessions中出现无法解释的设备、时间或地区。
- 收到未发起的密码重置、登录验证或邮箱修改通知。
- 订阅方案、付款方式或安全设置被改变。
- 银行卡或App Store、Google Play出现未知OpenAI扣费。
单独出现陌生城市并不能证明被盗，VPN、移动网络和运营商出口可能造成位置偏差；但设备、时间、操作和扣费同时异常时，应按高风险事件处理。
第一步：先保护邮箱或社交登录账号
ChatGPT密码重置和登录验证通常依赖邮箱。若邮箱已经被控制，只改ChatGPT密码可能再次失守。
- 在可信设备上打开邮箱或Google、Apple、Microsoft账号。
- 修改为未在其他网站使用的新密码。
- 检查登录设备、恢复邮箱、手机号和转发规则。
- 退出陌生会话，并为身份账号开启双重验证。
- 确认设备没有可疑浏览器扩展或远程控制软件。
不要泄露：OpenAI支持不会需要你在聊天中提交密码、验证码、MFA恢复代码或完整银行卡资料。
第二步：修改ChatGPT密码
邮箱加密码登录
- 退出当前ChatGPT，打开登录页面。
- 输入注册邮箱，选择忘记密码。
- 只使用来自OpenAI官方域名的重置邮件。
- 设置唯一的新密码，不要复用邮箱密码。
- 重新登录后检查方案、聊天、Projects和共享链接。
OpenAI说明，密码修改后所有当前会话会在30分钟内退出。完成后仍需检查Security设置，不要把改密码当作唯一动作。
Google、Apple或Microsoft登录
如果账号依赖社交登录，应先修改对应身份提供商的密码并撤销陌生会话。不要在ChatGPT里反复寻找一个可能不存在的独立密码入口。
第三步：退出全部设备
- 进入ChatGPT的Settings → Security。
- 查看Active sessions并保存必要截图。
- 选择Log out of all sessions或退出全部设备。
- 等待同步；OpenAI说明传播可能最多需要约30分钟。
- 只在可信设备重新登录。
若看不到Active sessions，组织SSO账号应联系管理员检查身份提供商日志和组织会话。
第四步：开启MFA并检查恢复方式
- 在Settings → Security中找到Multi-factor authentication。
- 选择账号可用的验证方式并完成绑定。
- 保存恢复方式，避免只依赖一部手机。
- 不要把恢复代码存放在同一个可能失守的邮箱里。
MFA能降低后续风险，但不会自动退出已经登录的旧设备，因此应在改密码和会话清理后配置。
第五步：检查数据与共享入口
- 查看最近聊天、Projects、文件和自定义指令是否被修改。
- 在Data Controls中检查共享链接，删除不认识的链接。
- 检查连接的应用、Drive或其他来源权限。
- 必要时导出数据留存证据，再删除敏感聊天或文件。
- 如使用API，立即轮换可能泄露的API密钥并检查用量。
出现未知扣费怎么处理
- 保存扣费日期、金额、商家名称、订单号和截图。
- 确认是否来自网页订阅、Apple App Store或Google Play。
- 通过OpenAI帮助中心右下角聊天联系官方支持。
- OpenAI建议立即联系发卡银行报告未经授权的费用。
- 不要向第三方发送完整卡号、安全码、密码或验证码。
退款资格、调查时间和到账结果以OpenAI、原付款渠道及发卡机构的正式处理为准，不应承诺固定时限。
无法登录时如何申诉
在OpenAI帮助中心打开支持聊天，提供注册邮箱、异常时间、设备、相关截图和未知费用信息。若邮箱也无法访问，应先完成邮箱服务商的账号恢复。组织账号还应同步联系管理员。
处理完成后的安全清单
- 邮箱与ChatGPT使用不同且唯一的密码。
- 邮箱、身份账号和ChatGPT均启用可用的MFA。
- 陌生会话、共享链接、连接应用与API密钥已经处理。
- 浏览器扩展、下载软件和常用设备完成安全检查。
- 保留官方工单、银行记录和关键截图。
常见问题
修改密码后陌生设备会马上退出吗？
OpenAI说明，会话会在30分钟内退出。建议同时执行退出全部设备并检查安全设置。
用Google或Apple登录应该改哪个密码？
先保护对应的Google、Apple或Microsoft账号，包括密码、会话与双重验证。
发现未知ChatGPT扣费怎么办？
保存交易证据，通过OpenAI官方支持报告，并立即联系发卡银行处理未经授权的费用。
相关教程
官方来源
- OpenAI：Unrecognized activity on my account
- OpenAI：Keep your account secure
- OpenAI：Unauthorized charges
安全入口和恢复流程可能随登录方式、组织政策及版本变化，请以OpenAI官方帮助和账号页面为准。YKAI为独立第三方信息与服务平台，与OpenAI不存在隶属、授权或代言关系。