Hvid tekst på CV'et: virker tricket med skjulte nøgleord?

Et sted efter ansøgning nummer 40, med én jobsamtale at vise for anstrengelserne, falder en jobsøger over en video, der lover en vej igennem. Ideen er at sætte jobopslaget ind i CV'et med bitte lille hvid skrift. Rekrutteringssoftwaren vil læse hvert eneste nøgleord, siger videoen, og rekruttereren vil se en ren side. En nyere udgave af tippet bytter nøgleordene ud med en instruks til arbejdsgiverens AI om at give kandidaten en høj vurdering.

Spørgsmålet er, om hvid tekst på et CV virker. Nyhedsdækning, to forskningsartikler og screeningsvirksomhedernes egne tal giver et ret klart svar. Software læser godt nok skjult tekst, og det er netop svagheden ved tricket, for teksten forbliver ikke skjult. Når et CV parses, kommer de hvide ord ud som almindelige ord, som en rekrutterer kan se, og en detektor kan markere. Rekrutterere, der finder dem, afviser ofte kandidaten. De nøgleord, der hjælper en ansøgning, virker lige så godt, når de står synligt, forudsat at de er sande.

Fra skjulte nøgleord til skjulte instrukser

Tricket er ældre end de AI-værktøjer, det nu er rettet mod. I september 2023 beskrev CNBC ”white fonting” som et tip, der var ”gået viralt på TikTok flere gange”. Ideen byggede på en antagelse om ATS (rekrutteringssystemer), den software, arbejdsgivere bruger til at samle og sortere ansøgninger: at de godkender eller afviser et CV ved at tælle nøgleord.

Den antagelse var vaklende fra starten. Farah Sharghi, en rekrutterer, der anslår, at hun har gennemført mere end 10.000 jobsamtaler i virksomheder som Google, sagde til CNBC, at et ATS er ”et registreringssystem, ikke et beslutningssystem”. Den berømte påstand om, at sådan software afviser tre ud af fire CV'er, før et menneske ser dem, har ingen undersøgelse bag sig. De automatiske afvisninger, som leverandørerne faktisk dokumenterer, udløses for det meste af svar i ansøgningsformularen, og dem kan hvid tekst ikke ændre.

Så begyndte arbejdsgivere at bruge store sprogmodeller, teknologien bag ChatGPT, til at opsummere og rangere ansøgere, og den skjulte tekst ændrede sig i takt med det. I oktober 2025 skrev New York Times i en artikel, som The Star genoptrykte, at ansøgere gemte instrukser i deres CV'er, en taktik, der ”bygger videre på tidligere forsøg på at snyde systemet” med usynlige nøgleord. En britisk rekrutterer fandt nederst i en ansøgers CV til et ingeniørjob en linje rettet til ChatGPT, som bad den beskrive ham som ”en usædvanlig velkvalificeret kandidat”. Sikkerhedsforskere kalder det prompt injection, og sikkerhedsorganisationen OWASP nævner et CV med ondsindede prompts blandt sine eksempler på angreb.

Mange siger, at de har prøvet det. I en undersøgelse, som Greenhouse, der laver software til rekruttering, offentliggjorde i november 2025, sagde 41 % af 1.200 jobsøgere i USA, at de havde brugt ”prompt injections, skjult tekst beregnet på at omgå AI-filtre”. De målte tal, som gennemgås nedenfor, er langt lavere.

Hvad parsing gør ved hvid tekst på et CV

En CV-fil indeholder to slags information: tegnene og instruktionerne for, hvordan de skal vises. Skrifttype, størrelse og farve hører til den anden slags. Når rekrutteringssoftware tager imod et CV, kører den et trin, der kaldes parsing, som trækker tegnene ud og sorterer dem under overskrifter som arbejdsgiver, jobtitel og kompetencer. Farven kommer ikke med. En undersøgelse fra 2026 af rigtige CV'er, skrevet af forskere fra fire amerikanske universiteter sammen med rekrutteringssoftwarefirmaet hireEZ, siger det direkte: ”almindelige værktøjer til at trække tekst ud af PDF'er trækker al maskinlæsbar tekst ud, inklusive potentielt skjulte elementer”.

Softwaren læser altså den hvide tekst, sådan som videoerne lover. Men den tekst, den sender videre, er ikke længere hvid. Ifølge en gennemgang af processen hos Built In bliver alt i filen, ”inklusive prompts skrevet med hvid skrift”, derefter ”synligt for de rekrutterere, der gennemgår filen”.

Tag en tænkt driftskoordinator, der har sat kravene fra et jobopslag ind under uddannelsessektionen. På kandidatens skærm slutter CV'et sådan her:

Efter parsingen ser den samme del af teksten anderledes ud.

Ingen, der læser den anden udgave, tager den sidste linje for en kompetencesektion. Den nævner en certificering, der ikke står nogen andre steder på siden, og den ligner det, den er: en indsat tekstblok.

Skjult tekst kommer også frem ad enklere veje. Rekruttereren i Times-artiklen opdagede kun instruksen, fordi han havde ændret skriften til ”helt sort for at gennemgå den”. Enhver ansøger kan lave et groft tjek: Marker al teksten i en PDF, kopier den, og indsæt den i en almindelig teksteditor. Den indsatte tekst ser bort fra farver, ligesom en parser gør.

Hvor ofte skjult tekst bliver fundet

Den mest detaljerede opgørelse kommer fra undersøgelsen fra 2026, der blev lagt ud som preprint i maj samme år og præsenteret på USENIX Security Symposium, en fagfællebedømt konference, i august. Forfatterne gennemgik 196.682 CV'er, som var indsamlet mellem 2019 og 2025, og hvor personoplysningerne var fjernet, og markerede 2.030 med skjult indhold. Det er omkring 1 %, et tal, de kalder ”en forsigtig nedre grænse”. I det længste af de to datasæt steg andelen til omkring 1,2 % i 2024 og faldt så tilbage til omkring 0,7 % i andet halvår af 2025.

Mere end ni ud af ti af de markerede CV'er indeholdt slet ingen instruks til en AI. De rummede skjulte lister over kompetencer, opdigtet erfaring eller, med artiklens ord, ”krav fra jobopslag kopieret ordret”. Den gamle nøgleordsudgave af tricket er stadig den mest udbredte.

Den samme artikel beskriver modtrækket. Forskerne byggede to detektorer. Den ene markerer tekst, der er for lille til at læse eller har samme farve som baggrunden. Den anden sammenligner det, et menneske ville se på siden, med det, filen indeholder. Begge er ifølge forfatterne ”blevet integreret i hireEZ's produktionssystemer”.

Andre virksomheder oplyser deres egne tal, men med mindre metode bag. Ifølge Times anslår Greenhouse, der behandler omkring 300 millioner ansøgninger om året, at 1 % af de CV'er, virksomheden gennemgik i første halvår af 2025, indeholdt et trick. ManpowerGroup, et stort vikar- og rekrutteringsbureau, finder skjult tekst i omkring 100.000 CV'er om året, cirka 10 % af dem, det scanner med AI. Artiklen siger ikke, hvordan de to virksomheder har talt. I Greenhouses undersøgelse fra 2025 sagde 22 % af de ansættende ledere, at de havde taget ansøgere i at gemme prompt injections i CV'er.

Billedet er nogenlunde det samme uden for USA. I Greenhouses undersøgelse fra 2026 blandt mere end 1.500 jobsøgere i Storbritannien, Irland og Tyskland, omtalt af magasinet FM, sagde 42 %, at de havde brugt prompt injections.

Tallene stemmer ikke overens. Omkring fire ud af ti jobsøgere siger, at de har gemt tekst i en ansøgning, mens de virksomheder, der tæller faktiske CV'er, finder det i mellem 1 % og 10 %, og kilderne forklarer ikke forskellen. Det, de målte andele viser, er mere snævert og mere nyttigt for en ansøger: De firmaer, der håndterer CV'er i stor stil, leder efter skjult tekst og finder den. Times bemærkede, at ”virksomheder opdaterer deres software for at fange det”.

Hvad rekrutterere gør, når de finder den

Det er ved opdagelsen, at regningen kommer. Natalie Park, rekrutterer hos e-handelsvirksomheden Commercetools, sagde til Times, at hun afviser kandidater, når hun finder skjult tekst, ”noget, der sker næsten hver uge”. Hendes begrundelse var kort.

Built In citerede rekruttereren og forfatteren Mike Peditto for, at de rekrutterere, han har talt med, ”næsten altid frasorterer kandidater, der prøver at indlejre skjult tekst”. Rekrutteringsfirmaet Goodwin Recruiting skrev i december 2024, at hvid skrift ”hurtigt sår tvivl om en jobkandidats troværdighed”.

Ikke alle rekrutterere reagerer sådan. Louis Taylor, den britiske rekrutterer, der fandt instruksen til ChatGPT, ringede til kandidaten for at tale om det. Han fortalte Times, at nogle ledere betragter sådan en linje som ”en genistreg”, mens andre anser den for uærlig. En ansøger har ingen mulighed for at vide, hvilken slags der læser med. En 50-årig konsulent i London, der havde tilføjet en skjult instruks til sit CV, sagde, at han blev inviteret til fem jobsamtaler inden for få dage. Han sagde også, at mindst én rekrutterer afviste ham efter at have opdaget den.

Tilfældene, hvor det så ud til at virke

Konsulentens fem jobsamtaler peger på den ubekvemme del af dokumentationen: Nogle ansøgere melder om resultater. Times beskrev en nyuddannet, der fik én jobsamtale ud af omkring 60 ansøgninger med sit almindelige CV og derefter seks ud af omkring 30, efter at hun havde tilføjet skjulte prompts. Built In nævner en Reddit-bruger med en lignende historie. I 2023 talte Tomas Chamorro-Premuzic, innovationsdirektør i ManpowerGroup, med Washington Post om hvid tekst. Som Fortune senere citerede ham, sagde han ”Virker det? Ja” og tilføjede så, at det ”måske står for 10 % eller 15 % af variationen” mellem et CV, der bliver godkendt, og et, der bliver afvist.

Det er personlige beretninger og én direktørs skøn, og ingen af dem er en test. Den nyuddannede sendte to forskellige runder ansøgninger, og intet i artiklen skiller den skjulte linje ud fra alt det andet, der var forskelligt mellem dem, som de job, hun søgte, og tidspunktet på året.

Det nærmeste, man kommer en kontrolleret test, er en benchmark, der blev lagt ud som preprint i december 2025 af forskere fra Harbin Institute of Technology, Mohamed bin Zayed University of Artificial Intelligence og andre universiteter. De kørte en række sprogmodeller på 150 par af kandidater og jobopslag, med og uden skjult tekst. Uden forsvarsmekanismer hævede visse typer skjult indhold modellens vurdering i mere end 80 % af tilfældene. Skjulte nøgleord, altså metoden med hvid tekst, var den mindst effektive tilgang i testen. På én model fra OpenAI, GPT-4o mini, hævede de vurderingen i 6,6 % af tilfældene.

To forbehold gælder for de tal. Succes i benchmarken betød, at en models vurdering steg én kategori, hvilket er et stykke fra et jobtilbud, og der blev ikke testet noget kommercielt rekrutteringsprodukt. Undersøgelsen af rigtige CV'er målte heller ikke resultater. Forfatterne skriver, at den ”ikke vurderer, om de opdagede angreb faktisk påvirker udfaldet af screeningen”.

En vurdering er heller ikke en beslutning. Greenhouses dokumentation for sin egen matchfunktion siger, at værktøjet ”ikke automatisk afviser eller sender nogen kandidat videre”, og at rekrutterere og ansættende ledere ”træffer alle beslutninger om at gå videre eller afvise”. Den tilføjer, at ”en længere liste af matchende termer ikke altid betyder en højere matchscore”. Peditto gjorde rekruttererens side af sagen klar over for Built In: ”Bare fordi du narrede en AI til at sige, at jeg burde invitere dig til samtale, betyder det ikke, at jeg skal”.

I bedste fald flytter skjult tekst altså et CV op ad en liste, som et menneske stadig læser. Det menneske ser måske på den udtrukne tekst og har i stigende grad software, der peger på den skjulte del.

Hvad der skal stå i stedet for hvid tekst

En anden af Pedittos bemærkninger er mere nyttig for en ansøger: ”Hvis du er nødt til at gemme nøgleordene med hvid skrift, betyder det, at du ikke allerede havde dem nogen steder med sort skrift”. Et nøgleord på et CV beskriver enten noget, kandidaten har gjort, eller også gør det ikke. Hvis det gør, kan det skrives, hvor alle kan se det, og så gør det det samme arbejde over for softwaren uden nogen risiko. Hvis det ikke gør, afslører den første telefonsamtale det. En rekrutterer hos rekrutteringsfirmaet System One sagde det ligeud i 2025: ”Vi finder ud af, om du har kompetencerne eller ej”.

Tilbage står arbejdet med at matche reel erfaring med ordlyden i jobopslaget, og ordlyden betyder stadig noget. Greenhouses forklaring til jobsøgere siger, at der ikke er nogen grund til at proppe en ansøgning med nøgleord, fordi virksomhedens software foreslår beslægtede termer, som rekrutterere kan søge efter. Selve søgningen er dog bogstavelig: Når rekrutterere søger efter de termer, ”finder de præcise match i kandidaternes ansøgninger”. Et CV, der beskriver det rigtige arbejde med ord, ingen søger efter, dukker måske ikke op.

Antag, at et jobopslag til en marketingkoordinator efterspørger ”e-mailmarketingkampagner”, ”HubSpot” og ”A/B-test”, og at kandidaten har lavet alle tre ting uden at bruge de betegnelser.

Hvert understreget udtryk er et, som den skjulte blok ville have indeholdt. Her står hvert af dem i en sætning, der siger, hvad der blev gjort, og hvad det førte til, og det er netop det, intervieweren vil spørge ind til.

Et jobopslag nævner som regel mere, end én kandidat ærligt kan dække. Hvert krav falder så ind under et af tre tilfælde.

En gratis nøgleordsgenerator trækker termerne ud af et jobopslag, og guiden til at målrette et CV til et jobopslag gennemgår resten sektion for sektion. Hvor en krævet kompetence mangler, er CV'et bedst tjent med at tie. De rekrutterere, der er citeret ovenfor, og som afviste kandidater, gjorde det på grund af den skjulte tekst, uanset hvad CV'erne ellers sagde.

Ansøgeren, der har passeret ansøgning nummer 40, har stadig jobopslaget kopieret og markøren nederst på siden. Sættes teksten ind med hvid skrift, bliver ordene læst af softwaren og bagefter af den, der åbner den udtrukne tekst, ændrer skriftfarven eller kører en detektor over filen. Belæggene for, at det hjælper, består af nogle få personlige beretninger og en laboratorietest, hvor skjulte nøgleord sjældent ændrede resultatet. Beretningerne om, hvad der sker efter opdagelsen, er mere samstemmende, og de fleste ender med en afvisning.

Den kopierede tekst kan stadig bruges. De dele, der passer på kandidaten, hører hjemme i punkterne, med sort skrift og i jobopslagets egne formuleringer. De dele, der ikke gør, holdes bedst helt ude af siden.

Sådan hjælper UseResume

ChatGPT og Claude skriver et CV som én opgave blandt tusinder. UseResume er en CV-generator med AI, der er lavet til netop den ene opgave, og den placerer jobopslagets nøgleord, hvor en læser kan se dem. Indsæt et jobopslag, så målretter den dit CV til jobbet og viser, hvilke af jobopslagets nøgleord CV'et allerede matcher, og hvilke der mangler. Hvert forslag kan redigeres, så et nøgleord, der ikke passer på dig, kan udelades.

CV'erne bygges i ATS-venlige CV-skabeloner med standardoverskrifter, og du kan gemme en separat version til hvert job. CV-tjekket giver derefter resultatet en score fra 0 til 100 ud fra 37 tjek i 8 kategorier og viser, hvad du bør rette først.

Opret din konto, og målret dit CV til det næste jobopslag.