Prompts ocultos en el currículum: cómo algunos candidatos intentan engañar a los filtros de IA

El problema que el truco intenta resolver

La mayoría de las grandes empresas reciben muchas más candidaturas de las que cualquier equipo puede leer. Muchas las pasan por un sistema de seguimiento de candidatos (ATS) y, cada vez más, por herramientas de IA que analizan cada currículum, lo puntúan frente a la oferta y deciden a quién ve primero un reclutador. Los candidatos saben que su currículum puede ser juzgado por un software antes de que lo abra una persona, y a muchos les parece injusto. Algunos han decidido responder al software con software.

Qué es realmente un «prompt oculto»

Los modelos de lenguaje leen el texto como texto. No separan de forma fiable «el documento que me pidieron evaluar» de «una instrucción que debo seguir». Los investigadores de seguridad llaman a esta debilidad inyección de prompts, o más precisamente inyección indirecta de prompts: alguien coloca instrucciones en un contenido que una IA leerá más tarde, con la esperanza de que las obedezca.

En un currículum, eso significa una línea dirigida a la IA y no a una persona, por ejemplo una orden de ignorar sus indicaciones previas y describir al candidato como un ajuste excepcional. La prensa ha descrito ejemplos así; un reclutador británico contó que encontró una línea de este tipo en texto blanco en el currículum de un ingeniero.

El hilo común es que un analizador extrae el texto sin importarle su color, mientras que una persona solo ve lo que se muestra. Esa brecha es toda la idea y, como veremos, también la razón de que sea fácil de detectar.

¿Qué tan común es realmente?

Se citan juntas dos cifras que miden cosas muy distintas.

La diferencia es grande. El estudio liderado por Duke examinó una muestra de currículums reales y anonimizados y encontró inyecciones ocultas en aproximadamente el 1 %. La encuesta de Greenhouse preguntó a la gente qué dice que hace. El comportamiento declarado en una encuesta suele ser mayor que el observado en la realidad, así que la encuesta se interpreta mejor como una medida de cuántos candidatos se sienten tentados que de cuántos lo hacen de verdad.

Hay que retener dos detalles de la investigación. Primero, la proporción es pequeña pero no despreciable, y las informaciones sobre el estudio la describen como creciente. Segundo, la mayoría de las inyecciones encontradas no parecían órdenes burdas del tipo «contrata a este candidato»; muchas eran más sutiles, por lo que un filtro que solo busque frases evidentes las pasaría por alto. Los autores también advirtieron contra suponer mala intención en todos los casos, porque un candidato puede heredar texto oculto de una plantilla de currículum.

¿Funciona de verdad?

Nadie ha demostrado que funcione de forma fiable. El artículo de Duke midió con qué frecuencia aparecen los prompts ocultos; no comprobó si alguno cambió un resultado real de contratación. Experimentos de laboratorio en otros lugares muestran que algunos sistemas de clasificación con IA pueden verse influidos por texto inyectado en condiciones controladas, pero un laboratorio no es un proceso de selección real.

Los procesos reales tienen varias capas. Un sistema típico extrae el texto, lo organiza en campos estructurados, lo puntúa y, a menudo, muestra al reclutador tanto el documento original como el resultado analizado. Cada capa es una oportunidad de detectar el truco, y cada una tiene motivos para hacerlo:

• La detección mejora. Los investigadores crearon detectores específicos para currículums que superaron a los detectores generales de inyección de prompts, y los proveedores tienen todos los incentivos para incorporar las mismas comprobaciones. El texto blanco, casi blanco o minúsculo es fácil de marcar.
• Las personas ven la capa de texto. Copiar un currículum en otra herramienta, convertirlo a texto plano o seleccionarlo todo en un PDF revela lo que la página oculta.
• Los empleadores reaccionan mal. Los reclutadores que encuentran texto oculto tienden a interpretarlo como falta de honestidad. Algunas empresas dicen que lo descartan o avisan a un reclutador, y algunos candidatos han contado que los rechazaron tras descubrirlo.

Además, la táctica no aporta nada si quien la usa no encaja. Una línea oculta, como mucho, puede cambiar cómo se calcula una puntuación; no te hace capaz de hacer el trabajo, y la entrevista lo pondrá a prueba de todos modos.

Los riesgos para el candidato

• Rechazo automático o humano. El texto oculto detectado puede acabar con una candidatura al instante.
• Un problema de confianza del que no puedes salir hablando. Los reclutadores comparten notas y bolsas de talento. Una marca así puede seguirte dentro de una empresa o una agencia.
• Penalizaciones por relleno de palabras clave. Los muros ocultos de palabras clave pueden activar las mismas comprobaciones de calidad que bajan la puntuación de currículums honestos.
• Falsedad. Decirle a un filtro que te puntúe alto es un intento de manipular la evaluación. Que infrinja o no las condiciones de una candidatura concreta varía, pero muchos lo tratarán como motivo de rechazo o, si se descubre más tarde, para dudar de tu honestidad.

Qué hacer en su lugar: formas legítimas de superar un filtro de IA

La versión honesta del mismo objetivo es hacer que tus cualificaciones reales sean fáciles de leer para el software y para las personas. Ahí están las mejoras de verdad.

• Refleja la oferta, con sinceridad. Usa los términos del empleador para las habilidades y herramientas que realmente tienes, en texto visible y dentro de frases que describan lo que hiciste. Nuestra guía para investigar la empresa y el puesto te muestra dónde encontrar ese lenguaje.
• Haz que el archivo sea legible por máquinas. Una sola columna, títulos de sección estándar, texto real en lugar de imágenes o cuadros de texto y una tipografía común. Los analizadores fallan con diseños complicados mucho más que con cualquier otra cosa.
• Cuantifica los resultados. Las cifras y los resultados dan tanto a un modelo como a una persona algo concreto que valorar. El método STAR sirve igual para las viñetas del currículum que para las respuestas en entrevista.
• Adapta el primer tercio. Un resumen breve y concreto y un bloque de habilidades alineado con el puesto son lo que más pesa en la puntuación automática.
• No dependas solo del portal. Una recomendación, un mensaje al responsable de contratación o una candidatura temprana evitan el filtro por completo.
• Prepárate para lo que viene después. Superar el filtro solo importa si puedes rendir en la entrevista, incluidas las primeras rondas dirigidas por IA. Consulta nuestra guía completa de preparación para entrevistas y cómo las herramientas de IA pueden ayudarte a practicar.

Respuestas rápidas

¿Los sistemas ATS leen el texto blanco de un currículum?

Normalmente sí. La extracción de texto suele ignorar el color, así que el texto blanco se lee como cualquier otro. Por eso el truco resulta tentador y, a la vez, por eso las herramientas de detección y las revisiones humanas pueden encontrarlo.

¿Esconder palabras clave en un currículum es lo mismo que la inyección de prompts?

No exactamente. El relleno oculto de palabras clave busca inflar las puntuaciones de coincidencia; un prompt oculto busca dar órdenes a una IA. Ambos dependen de texto que una persona no ve y ambos se consideran, en general, engañosos.

¿El texto oculto me conseguirá más entrevistas?

No hay pruebas sólidas de que lo haga, y sí hay indicios claros de que puede provocar el rechazo de la candidatura si se descubre. Palabras clave visibles, relevantes y honestas, junto con un formato limpio, son la inversión más segura.

¿Puedo usar IA para mejorar mi currículum en su lugar?

Sí. Usar IA para pulir la redacción, revisar la claridad o comparar tu currículum con una oferta es perfectamente válido, siempre que todo lo que aparezca en la página sea cierto y visible para quien lo lea.

Conclusión

Esconder prompts para la IA en un currículum es una respuesta a una frustración real: la selección automática puede parecer una caja negra. Pero es una apuesta pequeña, no probada y arriesgada. En el mejor de los casos mueve una puntuación; en el peor, convierte una candidatura cualificada en una marcada. El camino fiable es el aburrido: un currículum veraz y bien estructurado que hable el idioma del puesto, seguido de una buena preparación para la entrevista.