Prompt nascosti nei CV: come alcuni candidati cercano di aggirare lo screening con l'AI

Il problema che il trucco cerca di risolvere

La maggior parte delle grandi aziende riceve molte più candidature di quante qualsiasi team possa leggere. Oggi molte le fanno passare da un sistema di tracciamento delle candidature (ATS) e, sempre più spesso, da strumenti AI che analizzano ogni CV, lo valutano rispetto alla descrizione della posizione e decidono chi vedrà per primo un selezionatore. I candidati sanno che il loro CV può essere giudicato da un software prima che una persona lo apra, e molti trovano che sia ingiusto. Alcuni hanno deciso di rispondere al software con altro software.

Cos'è davvero un «prompt nascosto»

I modelli linguistici leggono il testo come testo. Non separano in modo affidabile «il documento che mi è stato chiesto di valutare» da «un'istruzione che devo seguire». I ricercatori di sicurezza chiamano la debolezza che ne deriva prompt injection, o più precisamente prompt injection indiretta: qualcuno inserisce istruzioni in un contenuto che un'AI leggerà in seguito, sperando che le segua.

In un CV significa una riga rivolta all'AI e non a una persona, per esempio un'istruzione di ignorare le indicazioni precedenti e di descrivere il candidato come una corrispondenza eccezionalmente forte. La stampa ha riportato esempi di questo tipo: un selezionatore britannico ha raccontato di aver trovato una riga del genere, in testo bianco, nel CV di un candidato ingegnere.

Il filo comune è che un parser estrae il testo senza badare al colore, mentre una persona vede solo ciò che viene mostrato. Quel divario è l'intera idea e, come vedremo, anche il motivo per cui è facile da individuare.

Quanto è diffuso davvero?

Vengono citati insieme due numeri che misurano cose molto diverse.

Il divario è ampio. Lo studio guidato da Duke ha esaminato un campione di CV reali e anonimizzati e ha trovato circa l'1% con iniezioni nascoste. Il sondaggio di Greenhouse ha chiesto alle persone cosa dicono di fare. Il comportamento dichiarato in un sondaggio è di solito più alto di quello osservato nella realtà, quindi il sondaggio va letto meglio come misura di quanti candidati sono tentati che di quanti lo fanno davvero.

Vale la pena tenere due dettagli della ricerca. Primo, la quota è piccola ma non trascurabile, e i resoconti sullo studio la descrivono in crescita. Secondo, la maggior parte delle iniezioni trovate non assomigliava a comandi brutali come «assumi questo candidato»: molte erano più sottili, il che significa che un sistema di screening che cerca solo frasi evidenti le perderebbe. Gli autori hanno anche messo in guardia dal presumere cattiva fede in ogni caso, perché un candidato può ereditare testo nascosto da un modello di CV.

Funziona davvero?

Nessuno ha dimostrato che funzioni in modo affidabile. Il paper di Duke ha misurato quanto spesso compaiono i prompt nascosti; non ha verificato se uno di essi abbia cambiato un esito reale di selezione. Esperimenti di laboratorio altrove mostrano che alcuni sistemi di ranking basati sull'AI possono essere influenzati da testo iniettato in condizioni controllate, ma un ambiente di laboratorio non è una pipeline di assunzione in produzione.

Le pipeline reali sono stratificate. Un sistema tipico estrae il testo, lo mappa in campi strutturati, lo valuta e spesso mostra al selezionatore sia il documento originale sia il risultato analizzato. Ogni livello è un'occasione per scoprire il trucco, e ognuno ha i suoi motivi per farlo:

• Il rilevamento sta migliorando. I ricercatori hanno costruito rilevatori su misura per i CV che hanno superato quelli generici contro la prompt injection, e i fornitori hanno ogni interesse a includere gli stessi controlli. Il testo bianco, quasi bianco e minuscolo è facile da segnalare.
• Le persone vedono il livello di testo. Copiare un CV in un altro strumento, convertirlo in testo semplice o selezionare tutto in un PDF rivela ciò che la pagina nasconde.
• I datori di lavoro reagiscono male. I selezionatori che trovano testo nascosto tendono a leggerlo come disonestà. Alcune aziende dicono di scartarlo o di avvisare un selezionatore, e singoli candidati hanno riferito di essere stati rifiutati dopo la scoperta.

La tattica non dà alcun vantaggio nemmeno se chi la usa non è adatto al ruolo. Una riga nascosta può al massimo cambiare il modo in cui si calcola un punteggio; non può renderti capace di svolgere il lavoro, e il colloquio lo metterà comunque alla prova.

I rischi per il candidato

• Scarto automatico o umano. Il testo nascosto, se rilevato, può chiudere una candidatura all'istante.
• Un problema di fiducia da cui non ci si tira fuori a parole. I selezionatori si scambiano note e condividono bacini di talenti. Una segnalazione del genere può seguirti all'interno di un'azienda o di un'agenzia.
• Penalizzazioni per keyword stuffing. Muri nascosti di parole chiave possono far scattare gli stessi controlli di qualità che abbassano i punteggi dei CV onesti.
• Falsa rappresentazione. Dire a un sistema di screening di valutarti bene è un tentativo di manipolare la valutazione. Se violi o meno i termini di candidatura di un certo datore di lavoro varia, ma molti lo considereranno motivo di scarto o, se scoperto più tardi, di dubbi sulla tua onestà.

Cosa fare invece: modi legittimi per superare uno screening AI

La versione onesta dello stesso obiettivo è rendere le tue vere qualifiche facili da leggere per il software e per le persone. È lì che stanno i guadagni reali.

• Rispecchia l'annuncio, con sincerità. Usa i termini del datore di lavoro per competenze e strumenti che hai davvero, in testo visibile, dentro frasi che descrivono ciò che hai fatto. La nostra guida su come informarsi su azienda e ruolo mostra dove trovare quel linguaggio.
• Rendi il file leggibile dalle macchine. Una sola colonna, titoli di sezione standard, testo vero invece di immagini o caselle di testo e un font comune. I parser falliscono sui layout elaborati molto più spesso che su qualsiasi altra cosa.
• Quantifica i risultati. Numeri ed esiti danno a un modello e a una persona qualcosa di concreto da valutare. Il metodo STAR funziona per i punti elenco del CV come per le risposte al colloquio.
• Personalizza il primo terzo. Un riepilogo breve e specifico e un blocco di competenze allineato al ruolo hanno il peso maggiore nella valutazione automatica.
• Non affidarti solo al portale. Una segnalazione, un messaggio al hiring manager o una candidatura anticipata aggirano del tutto il filtro.
• Preparati a ciò che viene dopo. Superare lo screening conta solo se sai rendere al colloquio, compresi i primi round condotti dall'AI. Leggi la nostra guida completa alla preparazione del colloquio e come gli strumenti AI possono aiutarti a esercitarti.

Risposte rapide

I sistemi ATS leggono il testo bianco in un CV?

Di solito sì. L'estrazione del testo in genere ignora il colore, quindi il testo bianco viene letto come qualsiasi altro. Per questo il trucco è allettante, ed è anche il motivo per cui strumenti di rilevamento e controlli umani possono scoprirlo.

Nascondere parole chiave in un CV equivale a una prompt injection?

Non esattamente. Il keyword stuffing nascosto cerca di gonfiare i punteggi di corrispondenza; un prompt nascosto cerca di dare istruzioni a un'AI. Entrambi si basano su testo che una persona non può vedere ed entrambi sono ampiamente considerati ingannevoli.

Il testo nascosto mi farà ottenere più colloqui?

Non ci sono prove solide che lo faccia, mentre ci sono prove chiare che può far scartare una candidatura quando viene scoperto. Parole chiave visibili, pertinenti e oneste e un formato pulito sono un investimento più sicuro.

Posso usare l'AI per migliorare il mio CV, invece?

Sì. Usare l'AI per snellire la formulazione, controllare la chiarezza o confrontare il CV con una descrizione della posizione va bene, purché tutto ciò che c'è sulla pagina sia vero e visibile a chi lo legge.

In sintesi

Nascondere prompt per l'AI in un CV è una risposta a una frustrazione reale: lo screening automatico può sembrare una scatola nera. Ma è una scommessa piccola, non dimostrata e rischiosa. Nel migliore dei casi sposta un punteggio; nel peggiore trasforma una candidatura qualificata in una segnalata. La strada affidabile è quella noiosa: un CV veritiero e ben strutturato che parla il linguaggio del ruolo, seguito da una solida preparazione al colloquio.