此刻有谁正登入你公司的 ChatGPT 账户？这不是一个假设性的问题。在 2026 年 6 月之前，大部分 ChatGPT 用户根本无法查证。直到 OpenAI 悄悄推出「活跃会话」(Active Sessions) 安全面板，这项功能会列出每一部正在登入你账户的设备，并让你一键踢走任何你不认识的会话。对于曾经在不同员工之间共用账户、用过借来的电脑登入、或从未认真思考过 AI 账户安全的香港中小企老板来说，这是你能免费取得的最接近「账户健康检查」的工具。本文以平实的书面语解释这项功能是什么、为何对你的业务重要、以及如何在五分钟内完成检查。
什么是 ChatGPT「活跃会话」？
「活跃会话」是 ChatGPT 设置选单内的一个安全面板，显示目前所有正在登入你账户的设备、浏览器和应用程式。OpenAI 于 2026 年 6 月 2 日正式推出，让你在同一个画面内检视所有登入记录，并远端登出任何你不认识的会话。
此功能适用于所有类型的 ChatGPT 账户，包括免费版、Plus、Pro、Go 以及自助申请的 Business 账户。唯一例外是企业通过 SSO（单一登入）连接的 Enterprise 账户，这类账户由公司的身份验证系统统一管理。
「活跃会话」面板如何运作？
面板会将每一个正在登入的会话列为一行。每一行显示五项信息：设备类型（手提电脑、手机或平板）、所使用的应用程式（网页版、iOS、Android 或桌面应用程式）、根据 IP 地址估算的大致位置、登入日期与时间，以及是否被标示为「受信任的设备」。你正在使用的会话会特别标记，以免你不小心把自己锁在外面。
在哪里找到这个功能？打开 ChatGPT，点击你的个人头像，进入「设置」(Settings)，再选择「安全」(Security)，最后点选「活跃会话」(Active Sessions)。手机版的路径完全相同。
可以在这里做什么？你可以点击任何一行旁边的「登出」(Log out) 按钮，逐一结束特定会话。也可以点击「登出所有会话」(Log out of all sessions)，一次性结束包括你自己现时使用中的所有设备。完整登出可能需要 30 分钟才会在所有设备上生效，所以旧的会话短暂残留是正常现象。
为什么这项功能对香港中小企很重要？
对大多数香港中小企老板来说，ChatGPT 已经成为每日工作工具。你用它草拟建议书、整理会议记录、撰写推广文案，偶尔也会上传客户文件进去处理。这意味着你的 ChatGPT 账户其实储存了业务运作的书面轨迹，其敏感程度与你的电邮信箱相当。如果有人取得访问权，他们可以阅读你全部的对话记录，甚至冒充你继续对话。
三个常见场景能说明这个风险的真实性。第一，共用电脑的问题：去年报税期你曾经在会计师的电脑上登入 ChatGPT，事后忘记登出，那个会话可能直到今天仍然有效。第二，前员工的问题：某位已离职的同事曾经使用店铺的共用 ChatGPT 账户，但你离职后从未更改密码。第三，钓鱼网站的问题：你曾经在一个伪造的登入页面输入过密码，但你完全不知道对方已经进入你的账户。「活跃会话」可以一次过解决这三个问题，让你在一分钟内检视并清理。
根据 OpenAI 在 2026 年 6 月发布的信任与安全更新，「账户被入侵」是 ChatGPT 商业用户最常报告的安全事件，超越提示词注入与资料外泄。「活跃会话」就是针对这个问题的最直接解决方案。
五步骤教你使用「活跃会话」
完整检查只需要约四分钟。建议每个月做一次，或当你怀疑有异常情况时立即执行。以下步骤以桌面浏览器版本为例，手机版的流程几乎完全相同。
步骤一：打开「活跃会话」面板。点击 ChatGPT 左下角的个人头像，依次选择「设置」、「安全」、「活跃会话」。
步骤二：扫描整张设备列表。逐行阅读。你目前正在使用的会话会标记为「当前设备」。你自己的手机与主要电脑应该都是熟悉的条目。任何显示你没有去过的城市、不认识的设备或无法解释的登入时间，都是值得警惕的信号。
步骤三：逐一登出不认识的会话。在任何不属于你的条目旁，点击「登出」并确认操作。该设备会在 30 分钟内被结束会话。
步骤四：发现可疑情况，请全部登出。点击面板最下方的「登出所有会话」。这会结束所有设备，包括你自己手上的这一部。然后从你常用的设备重新登入即可。这是封锁入侵者最快的方法。
步骤五：立即更改密码。「活跃会话」只能结束当下的入侵，但对方仍然知道你的密码。请设定一组新的高强度密码，并在同一个「安全」选单内开启两步验证 (2FA)。
关于 ChatGPT 账户安全的常见误解
有三个迷思经常令中小企老板掉以轻心。每个说法部分正确，但会误导你以为自己已经足够安全。
误解一：「我的密码很强，所以账户很安全。」强密码可以防止暴力破解，但无法阻止钓鱼网站、借来电脑上的恶意程序、或是记得旧密码的前员工。「活跃会话」可以补上强密码覆盖不到的盲点。
误解二：「我已经开了两步验证，应该已经足够。」两步验证能阻挡新的未授权登入，这是一项极佳的措施。但如果有人在你开启 2FA 之前已经登入，那个会话可以长期保留数星期。「活跃会话」是找出并终结这类遗留会话的唯一途径。
误解三：「免费 ChatGPT 账户没有人会攻击。」攻击者不会按账户等级筛选目标。他们大量收集账号密码后逐一尝试。免费账户仍然储存你的对话记录、记忆设定，甚至过往升级时留下的付款资料。
「活跃会话」与其他 ChatGPT 安全功能有何分别？
「活跃会话」是 OpenAI 于 2026 年推出的三大核心安全工具之一。三者各自针对不同风险。了解三者的分工，才能组合出真正完整的防护。
---
活跃会话 (Active Sessions) 回答的是「现在有谁登入了？」这是事后检视的工具。
两步验证 (2FA) 回答的是「如何让未授权登入变得更困难？」这是事前预防：即使对方知道密码，仍需要你的手机才能登入。
锁定模式 (Lockdown Mode) 回答的是「万一被入侵，如何限制对方可以做什么？」这项功能会限制可能被提示词注入滥用的工具，特别适合多位员工共用的 Business 账户。
---
对香港中小企而言，理想组合是三者并用：所有账户开启 2FA、每月检查一次「活跃会话」、有员工共用 Business 账户时启用「锁定模式」。
「活跃会话」应该多久检查一次？
对大多数中小企来说，每月一次已经足够。可以与每月对账或出粮的时段放在同一个日历提醒。四分钟的检查，能留下一条完整的记录，将来若遇上保险或合规查问 AI 访问控制时，可以拿来证明你有定期审查。
有三个情况不应该等到月底，必须立即检查。第一，员工离职时，特别是曾经接触过共用账户的同事。第二，在不属于你的设备上登入过 ChatGPT 之后，例如酒店电脑或同事的笔电。第三，当 ChatGPT 显示你不记得开过的对话或记忆条目时，这是最明确的入侵信号。
常见问题
登出所有会话会删除我的对话记录吗？不会。「活跃会话」只结束登入状态，对话记录、自定义指令与储存的记忆完全保留。重新登入后，所有资料原封不动。
远端登出一部设备需要多久才生效？最长 30 分钟。在这段时间内，远端设备可能仍会看起来正常运作，直到会话令牌过期，被强制要求重新登入。
面板可以显示对方是否真的在使用我的账户，还是只显示登入时间？面板只显示登入时间，不显示具体操作。如要确认是否被使用，请翻阅最近的对话记录，留意有没有你没建立过的对话。
「活跃会话」有简体中文版吗？面板的语言会跟随你在 ChatGPT 界面设定的语言。如果你已设定为简体中文，所有标签都会以简体中文显示。
公司用的是 ChatGPT Enterprise 并通过 SSO 登入，怎么办？会话管理会交由你的身份验证系统处理，例如 Google Workspace、Microsoft Entra 或 Okta。由你的 IT 管理员从该系统控制，不会在 ChatGPT 内显示。
给香港中小企老板的总结
「活跃会话」是本周你可以立即应用的最简单安全升级。完全免费、四分钟可完成，并补上 2026 年 6 月之前几乎所有 ChatGPT 账户都存在的漏洞。对于业务运作高度依赖少数几个 AI 账户的香港中小企老板来说，这已不再是可有可无的习惯，而是新的基本门槛。
更深一层的意义是：AI 工具已经从实验阶段，正式成为中小企的运营基础设施。这种转变要求你以对待电邮、会计软件与 POS 系统同样的心态去管理 AI 账户。懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴。
想全面审视你公司的 AI 设定？
账户安全只是 AI 整体部署的其中一层。如果你想知道公司是否真的准备好把 AI 当成日常工具，包括应该保护哪些账户、哪些工作流程可以自动化、哪些工具最适合你的团队，UD 的「AI Ready Check」可以在 10 分钟内给你清晰答案。我们手把手教你完成每一步，整个评估完全免费。
