履歴書にAIだけが読める「見えない文字」！100通に1通でかくしメッセージ

Some job seekers hide secret messages in their resumes. Researchers in the United States found them in about 1 percent of the resumes they checked. The messages are written for AI, not for people.

仕事をさがす人の中には、履歴書にかくしメッセージを入れる人がいます。アメリカの研究者が調べた履歴書のうち、約1％にそれが見つかりました。メッセージは人ではなく、AIに向けて書かれています。

Many companies now use AI tools to read resumes. The AI helps decide which people to look at more closely.

今では多くの会社が、履歴書を読むのにAIの道具を使っています。AIは、どの人をもっとくわしく見るかを決める手助けをします。

Some people write the secret words in white on a white page. Others use very tiny letters. Humans cannot see the words, but the AI can read them.

白い紙に白い文字でかくし言葉を書く人もいます。とても小さな文字を使う人もいます。人間にはその言葉が見えませんが、AIは読むことができます。

Most of the hidden messages were long lists of skills. A few told the AI to say the person was perfect for the job. The researchers studied nearly 200,000 resumes. They said the number of these resumes has grown in the last two years.

かくしメッセージのほとんどは、スキルを長く並べたものでした。AIに「この人はこの仕事にぴったりだ」と言わせようとするものも少しありました。研究者は、20万通近くの履歴書を調べました。研究者によると、こうした履歴書はここ2年でふえています。

About 1 percent of job applications in a large study contained hidden text aimed at the AI systems that screen them. Researchers from the University of North Carolina at Chapel Hill, Duke University, the University of California, Berkeley and other institutions examined 196,682 real resumes. The resumes were provided by hireEZ, a company that makes hiring software.

大規模な研究で、仕事の応募書類の約1％に、書類を選別するAIシステムをねらったかくし文字が入っていました。ノースカロライナ大学チャペルヒル校、デューク大学、カリフォルニア大学バークレー校などの研究者が、実際の履歴書19万6682通を調べました。履歴書は、採用のためのソフトウェアを作る会社ハイヤーイージーが提供しました。

Many employers now use large language models, the technology behind chatbots, to sort through applications. Because the AI reads every word in a file, applicants can slip in text that a human reviewer would never notice. Security experts call this kind of trick a prompt injection attack.

今では多くの雇い主が、チャットボットのもとになっている技術である大規模言語モデルを使って、応募書類をふるい分けています。AIはファイルの中の言葉をすべて読むため、応募者は、人間の担当者が決して気づかない文字をこっそり入れることができます。セキュリティの専門家は、この種のごまかしを「プロンプトインジェクション攻撃」とよびます。

The study found that applicants usually hid the text by making it white or printing it in an extremely small font. In some cases, the letters were only one point in size. More than 90 percent of the hidden messages did not give the AI direct orders. Most simply stuffed in lists of skill keywords, while others added false work experience or copied the job requirements word for word. A small number told the AI to ignore its earlier instructions and rate the applicant as highly qualified.

研究によると、応募者はふつう、文字を白くしたり、とても小さな文字にしたりしてかくしていました。文字の大きさがわずか1ポイントのものもありました。かくしメッセージの90％以上は、AIに直接命令するものではありませんでした。ほとんどはスキルのキーワードをつめこんだだけで、うその職歴を加えたり、求人の応募条件をそのまま写したりしたものもありました。少数ですが、AIにそれまでの指示を無視させ、応募者を「とても優秀だ」と評価させようとするものもありました。

In total, the team found 2,030 resumes with hidden text. The researchers said resumes with hidden text have become noticeably more common over the past one to two years. They presented the findings at the USENIX Security Symposium, a major computer security conference held in Baltimore in August.

チームは全部で、かくし文字の入った履歴書を2030通見つけました。研究者によると、かくし文字の入った履歴書は、ここ1〜2年で目立ってふえています。研究者は、8月にボルチモアで開かれたコンピューターセキュリティの主要な国際会議「USENIXセキュリティシンポジウム」でこの結果を発表しました。