AI書類選考を欺く「隠し文字」が100通に1通　米研究チームが約20万件の履歴書を調査

企業きぎょうの採用活動さいようかつどうで人工知能じんこうちのう（AI）による履歴書りれきしょの自動審査じどうしんさが普及ふきゅうする中なか、AIの判断はんだんを不正ふせいに操作そうさする「プロンプトインジェクション」が実際じっさいの就職活動しゅうしょくかつどうで広ひろがりを見みせています。米べいノースカロライナ大学だいがくチャペルヒル校こうやデューク大学だいがく、カリフォルニア大学だいがくバークレー校こうなどの研究けんきゅうチームが発表はっぴょうした調査ちょうさによると、提出ていしゅつされた履歴書りれきしょの約やく100通つうに1通つうの割合わりあいで、人間にんげんの目めには見みえない隠かくし文字もじが忍しのばせられていたことが明あきらかになりました。

研究けんきゅうチームは、採用支援さいようしえんプラットフォームから提供ていきょうされた計けい19万まん6682件けんの履歴書りれきしょデータを分析ぶんせきしました。分析対象ぶんせきたいしょうには、2019年ねん7月がつから2025年ねん12月がつまで、および2024年ねん7月がつから2025年ねん11月がつまでのデータが含ふくまれています。チームが新あらたに開発かいはつした検出けんしゅつシステムで調査ちょうさを行おこなったところ、全体ぜんたいの約やく1％にあたる2030件けんから、悪意あくいを持もって隠かくされた不正ふせいテキストが検出けんしゅつされました。セキュリティ分野ぶんやの国際会議こくさいかいぎ「USENIX Security Symposium 2026」で論文ろんぶん「Measuring Real-World Prompt Injection Attacks in LLM-based Resume Screening」として報告ほうこくされています。

使つかわれていた手口てぐちは、文字もじの色いろを背景はいけいと同おなじ白色はくしょくに設定せっていしたり、人間にんげんには読よめないほど極端きょくたんに小ちいさな極小きょくしょうフォントを使用しようしたりするものでした。これにより、人間にんげんの採用担当者さいようたんとうしゃには気きづかれずに、文書ぶんしょを解析かいせきするAIシステムにだけ特定とくていの指示しじや情報じょうほうを読よみ込こませることが可能かのうになります。改かいざんの内容ないようで最もっとも多おおかったのは、スキルのキーワードを見みえない文字もじで羅列られつする手法しゅほうでした。次つぎいで虚偽きょぎの職歴しょくれきや実績じっせきを記載きさいするケースが多おおく、中なかには求人票きゅうじんひょうの応募要件おうぼようけんをそのまま丸写まるうつしする事例じれいも確認かくにんされています。

自動選考じどうせんこうシステムの普及ふきゅうに伴ともない、就職活動しゅうしょくかつどうにおける優位性ゆういせいを得えようとする応募者側おうぼしゃがわの手法しゅほうが常態化じょうたいかしつつある現状げんじょうが浮うき彫ぼりとなりました。従来じゅうらい、プロンプトインジェクションはセキュリティ上じょうの脅威きょういとして理論的りろんてきに懸念けねんされていましたが、今回こんかいの実態調査じったいちょうさにより、一般いっぱんの採用現場さいようげんばにおいてすでに広ひろく実行じっこうされている攻撃手段こうげきしゅだんであることが証明しょうめいされた形かたちです。AIを活用かつようした選考せんこうプロセスを導入どうにゅうする企業側きぎょうがわには、テキストの抽出ちゅうしゅつロジックの改善かいぜんや、不可視ふかしデータの検知機能けんちきのうを組くみ込こんだ新あらたな対策たいさくが強つよく求もとめられています。