OpenAI הוסיפה מסך חדש שמאפשר לראות את היסטוריית הכניסות לחשבון שלכם, כך שתוכלו לוודא שרק אתם משתמשים במידע העסקי שאתם מזינים לכלי.
אם אתם עובדים עם ChatGPT ביום-יום, אתם כנראה משתמשים בו כדי לנסח מיילים רשמיים, לסכם ישיבות פנימיות או לעבד נתונים מתוך דוחות של החברה. עד השבוע, לא הייתה לכם דרך פשוטה לבדוק אם מישהו אחר משתמש בחשבון שלכם מבלי שתדעו.
היכולת הזו קריטית כי המידע שאתם מדביקים בשיחות שלכם בעבודה הוא בעל ערך. חשיפה של חשבון כזה עלולה להוביל לדליפת תוכן רגיש. מעתה, ניתן לעקוב אחר הפעילות בשיטה סדורה ופשוטה יותר.
מה נוסף לממשק האבטחה
החל מה-25 בספטמבר 2026, נוסף מסך חדש תחת הגדרות האבטחה של ChatGPT. העדכון מאפשר לכם לקבל תמונה מלאה על מה שקרה בחשבון שלכם בתקופה האחרונה. זו הדרך היחידה כרגע לעקוב אחרי כניסות לא צפויות למערכת.
לפי OpenAI, המסך מרכז את כל האירועים המשמעותיים שקרו בחשבון שלכם. מדובר ביומן שמציג את כל הכניסות והיציאות מהחשבון, לצד שינויים בהגדרות אבטחה קריטיות כמו אימות דו-שלבי או שימוש במפתחות גישה. עבור כל אירוע כזה, המערכת מציגה גם את המכשיר ששימש לחיבור, את המיקום המשוער ואת הזמן המדויק שבו הפעולה התרחשה.
OpenAI, יומן העדכונים של ChatGPT, 25.9.2026אפשר לראות כניסות, יציאות ושינויים באימות רב-שלבי, במפתחות גישה ובהגדרות אבטחה אחרות.
חשוב לציין כי המידע המוצג הוא לא תמיד ודאי. החברה הבהירה כי לעיתים פרטים כמו המיקום הגיאוגרפי של הכניסה עשויים להיות הערכה בלבד או לא להיות זמינים כלל. לכן, אם אתם מזהים אירוע שנראה לכם חריג, קחו בחשבון שהוא עשוי לנבוע משימוש ברשתות תקשורת שונות או חיבור דרך שרתים עקיפים ולאו דווקא מחדירה חיצונית.
OpenAI, יומן העדכונים של ChatGPT, 25.9.2026חלק מהפרטים עשויים להיות משוערים או לא זמינים.
איך לבדוק את היסטוריית החשבון
הגעה למסך הזה אינה דורשת ידע טכני מוקדם והיא זמינה ישירות מתוך הממשק שלכם באתר. אם אתם נוהגים להשאיר את המחשב פתוח או משתמשים בחשבון במחשבים משותפים, כדאי להכיר את המסלול הקצר כדי לבצע בקרה תקופתית ולוודא שהכל תקין.
כדי להגיע ליומן הפעילות שלכם, עקבו אחר הצעדים הפשוטים הבאים:
- פתחו את תפריט ההגדרות בתוך חשבון ה-ChatGPT שלכם
- עברו ללשונית אבטחה וכניסה
- בחרו באפשרות היסטוריית אבטחה
- סרקו את הרשימה אחר כניסות ממכשירים לא מוכרים
- בדקו אם מופיעים מיקומים גיאוגרפיים שאינם הגיוניים
כאשר אתם מסתכלים על הרשימה, חפשו אירועים שאינם תואמים את סדר היום שלכם. מדובר למשל על כניסה ממכשיר נייד אם אתם משתמשים רק במחשב המשרדי, או שעת התחברות שמתרחשת באמצע הלילה בזמן שאתם ישנים. אם אתם רואים שינויים בהגדרות האימות שלא ביצעתם בעצמכם, זו אינדיקציה חזקה שיש לעצור ולבדוק מי עוד ניגש לחשבון.
הגבול של הכלי הוא בכך שהוא מציג מידע ואינו חוסם אותו אוטומטית. אם מצאתם כניסה חשודה, עליכם להמשיך להגדרות סשנים פעילים כדי לנתק את כל המכשירים האחרים באופן ידני. זכרו כי היכולת הזו כרגע נגישה רק דרך הדפדפן במחשב, ולא ברור אם היא זמינה באותה צורה גם באפליקציות הנייד שאתם משתמשים בהן.
איך להגיב לכניסות חשודות
אם זיהיתם פעילות שלא מוכרת לכם בתוך היסטוריית האבטחה, עליכם לפעול מיידית. אין צורך להיכנס לפאניקה, אך יש לנתק באופן יזום כל חיבור שאינו מזוהה. הגנה על החשבון עוברת דרך ניהול הסשנים הפעילים והקשחת אמצעי הגישה הקיימים. במקרים של זיהוי חדירה, שינוי סיסמה והגדרת אימות דו-שלבי הם הצעדים הבסיסיים ביותר להחזרת השליטה לחשבון שלכם ומניעת גישה עתידית מגורמים לא מורשים שעשויים להחזיק בנתונים אישיים.
הצעד הראשון הוא ניתוק כל המכשירים המחוברים דרך תפריט 'סשנים פעילים' תחת הגדרות האבטחה. פעולה זו מכריחה את כל המכשירים והדפדפנים להזדהות מחדש. לאחר מכן, עברו להחלפת סיסמה חזקה וייחודית שאינה משמשת אתכם בשום אתר אחר. לבסוף, ודאו כי אימות דו-שלבי או מפתח גישה מוגדרים בצורה תקינה. אלו השכבות המונעות מפורצים לשוב ולהיכנס גם אם הצליחו בעבר לנחש את פרטי הכניסה שלכם במקרה.
אלו הפעולות המומלצות לביצוע בעת זיהוי פעילות לא מזוהה:
- ניתוק כל הסשנים הפעילים במסך הגדרות האבטחה.
- עדכון סיסמה מיידי לסיסמה מורכבת וחדשה.
- הפעלת אימות דו-שלבי באמצעות אפליקציה ייעודית.
- הגדרת מפתח גישה פיזי או ביומטרי לחיזוק הכניסה.
החשיבות להגנה על היסטוריית השיחות
החשבון שלכם ב-ChatGPT אינו רק כלי עזר, הוא ארכיון חי של תהליכי העבודה שלכם. כאשר אתם מזינים מסמכים רגישים, סיכומים של ישיבות סגורות או טיוטות של מיילים ללקוחות, אתם בונים מאגר מידע רב ערך. אובדן גישה לחשבון כזה משמעו דליפה של תהליכים פנימיים. אם אתם משתמשים בחשבון משותף או עושים שימוש חוזר בסיסמות מאתרים אחרים שנפרצו, אתם חושפים את כל המידע העסקי שצברתם לסיכונים משמעותיים של גישה חיצונית.
רבים מאיתנו נוטים להמעיט בערכו של חשבון ה-AI כמרכיב בשרשרת האבטחה הארגונית. עם זאת, היכולת של כלים אלו 'לזכור' את תוכן השיחות הופכת אותם למטרה מפתה. שימוש בסיסמה שנחשפה באתרי קניות או ברשתות חברתיות מהווה את הפרצה הנפוצה ביותר. לכן, שמירה על חשבון פרטי ומוגן היא חלק בלתי נפרד מניהול עובד הידע המודרני, בדיוק כמו שמירה על המייל הארגוני או גישה למערכות המחשוב הפנימיות של המשרד.
לזכורחשבון ה-AI שלכם מכיל מידע עבודה מצטבר ורגיש שדורש הגנה הדוקה בדיוק כמו התיבות המקצועיות האחרות שלכם.
ניתוח אירועי אבטחה בסיסיים
הטבלה הבאה עוזרת לכם להבין מה עשוי להופיע ביומן הפעילות וכיצד עליכם להתייחס לכל סוג אירוע בודד שאתם פוגשים.
טבלה זו מרכזת אירועים נפוצים ודרכי פעולה.
| סוג אירוע | מה זה מעיד | פעולה מומלצת |
|---|---|---|
| כניסה ממכשיר חדש | גישה מדפדפן אחר | אימות זיהוי |
| יציאה מהחשבון | סיום סשן מקומי | בדיקה שגרתית |
| שינוי אימות דו-שלבי | שינוי הגדרות גישה | בחינת אבטחה |
| הוספת מפתח גישה | הוספת אמצעי כניסה | אישור פעולה |
חלק מהפרטים המוצגים ביומן עשויים להיות משוערים או לא זמינים לפי OpenAI. בנוסף, לא אומת באילו מסלולים או מכשירים התכונה זמינה מעבר לאתר, וייתכנו פערים במידע המוצג.
סיכום
הנקודות העיקריות שיש לקחת מהכתבה:
- היסטוריית אבטחה מציגה כניסות, יציאות ושינויי הגדרות.
- שימוש יתר בסיסמות קודמות הוא פרצת האבטחה העיקרית.
- ניתוק סשנים פעילים הוא הפתרון לגישה לא מורשית.
- יש לבצע בדיקה תקופתית של היסטוריית הפעילות בחשבון.
- הנתונים המוצגים עשויים להיות חלקיים או משוערים בלבד.
מה לעשות עכשיו
הקדישו שתי דקות כבר היום והיכנסו להגדרות האבטחה של חשבונכם. נווטו ללשונית אבטחה וכניסה ובדקו את היסטוריית האבטחה המוצגת שם. סקרו את הכניסות האחרונות וודאו כי המיקומים והמכשירים המופיעים מוכרים לכם. אם משהו נראה חריג, אל תהססו ונקטו בפעולות הניתוק והגנה עליהן הרחבנו קודם לכן. זוהי בדיקה חד-פעמית פשוטה שיכולה למנוע סיכונים מיותרים למידע העסקי שלכם.
בעתיד, צפו להרחבות נוספות בכלי הניהול של החשבון. ככל שהשימוש בכלים אלו הופך לחלק מהשגרה, החברה עשויה להוסיף יכולות פיקוח מפורטות יותר. יחד עם זאת, זיכרו כי האחריות הסופית על האבטחה נשארת אצלכם. עקבו אחר הודעות העדכון של החברה, אך אל תבססו את כל אסטרטגיית ההגנה שלכם על נתונים שהחברה עצמה מציינת כמשוערים או לא מלאים באופן מלא.
כל ידיעה כאן נבדקת מול הודעה רשמית של החברה, לא מול סיקור משני. אם המקור השתנה אחרי הפרסום — הידיעה מתעדכנת ותאריך האימות מתעדכן איתה.