履歴書100通に1通「AIだけが読める文字」 20万件調査でわかった“就活ハック”の手口 米研究

米ノースカロライナ大学チャペルヒル校、デューク大学、UCバークレーなどの研究者らが、セキュリティ分野の国際会議「USENIX Security Symposium 2026」で発表した論文「Measuring Real-World Prompt Injection Attacks in LLM-based Resume Screening」は、AIに履歴書を自動審査させる現場で、AIをだます隠し文字がどれほど使われているかを調べた研究だ。研究チームは採用支援プラットフォームから提供された計19万6682件の履歴書を分析し、専用の検出システムで不正なテキストを探した。その結果、約1％にあたる2030件から巧妙に隠された文字列が見つかった。およそ100通に1通の割合である。手口は、文字を背景と同じ白にしたり極小のフォントにしたりして、人間の採用担当者には見えず、AIだけが読み取る状態を作るものだ。最も多かったのは、スキルのキーワードを見えない文字で羅列する手口で、次いで虚偽の職歴や実績を書き込むケースだった。求人票の応募要件をそのまま丸写しする例もあったという。

ここで面白いのは、この手口が、かつてウェブで検索順位を操作するために行われたキーワードの詰め込みと同じ構造をしている点だ。人が読む画面には出さず、機械にだけ「この人は条件に合う」と思わせる。発想としては昔から変わらず、それが採用の門番に向けられただけの話である。本音を言えば、問題はAIが騙されやすいことより、門番を一度AIに任せた時点で「合言葉さえ知っていれば通れる」設計になっていたことにある。人間の面接官なら白い文字に気づくが、AIは文字列として淡々と処理してしまう。つまり審査の仕組みが、読み手の目を信用しすぎていたわけだ。この研究は、AIを入れた組織が自分の業務フローをどこまで疑ってかかったかを問う、根本的な話でもある。

中小企業で採用にAIを使うなら、明日からできることは二つある。一つは、履歴書を機械で読む前に白文字や極小フォントを検出するか、少なくとも人間が原本のPDFを開いて確認することだ。もう一つは、AIの評価が高い応募者ほど、職歴や実績を面接で具体的に深掘りすることである。書いてあることが本当かどうかは、人間の質問で確かめるしかない。応募する側にとっても、AI審査を通すための小細工は面接で必ずほころびる、という話として読める。