Valkoinen teksti CV:ssä: toimivatko piilotetut avainsanat?

Jossain neljännenkymmenennen hakemuksen jälkeen, kun vaivannäöstä on tuloksena yksi työhaastattelu, työnhakija törmää videoon, joka lupaa keinon päästä läpi. Ideana on liittää työpaikkailmoitus CV:hen pienellä valkoisella tekstillä. Videon mukaan seulontaohjelmisto lukee jokaisen avainsanan, ja rekrytoija näkee siistin sivun. Vinkin uudemmassa versiossa avainsanat korvataan työnantajan tekoälylle osoitetulla ohjeella, joka käskee sitä arvioimaan hakijan erinomaiseksi.

Kysymys kuuluu, toimiiko valkoinen teksti CV:ssä. Uutisoinnista, kahdesta tutkimusartikkelista ja seulontayritysten omista luvuista saa melko selvän vastauksen. Ohjelmisto todella lukee piilotetun tekstin, ja juuri siinä on tempun heikkous, sillä teksti ei pysy piilossa. Kun CV jäsennetään, valkoiset sanat tulevat esiin tavallisina sanoina, jotka rekrytoija näkee ja tunnistin voi merkitä. Rekrytoijat, jotka löytävät ne, hylkäävät hakijan usein. Hakemusta auttavat avainsanat toimivat yhtä hyvin näkyvillä, kunhan ne pitävät paikkansa.

Piilotetuista avainsanoista piilotettuihin ohjeisiin

Temppu on vanhempi kuin tekoälytyökalut, joihin se nyt kohdistuu. Syyskuussa 2023 CNBC kuvasi valkoisen fontin käyttöä, englanniksi ”white fonting”, vinkkinä, joka oli ”levinnyt TikTokissa viraaliksi useaan kertaan”. Ajatus perustui uskomukseen rekrytointijärjestelmistä (ATS), ohjelmistoista, joilla työnantajat keräävät ja lajittelevat hakemuksia: että ne hyväksyvät tai hylkäävät CV:n laskemalla avainsanoja.

Uskomus oli heikoilla kantimilla alusta asti. Rekrytoija Farah Sharghi, joka arvioi tehneensä yli 10 000 työhaastattelua muun muassa Googlella, sanoi CNBC:lle, että ATS on ”seurantajärjestelmä, ei päätöksentekojärjestelmä”. Kuuluisalle väitteelle, jonka mukaan tällainen ohjelmisto hylkää kolme CV:tä neljästä ennen kuin kukaan ihminen näkee ne, ei ole tutkimusnäyttöä. Ne automaattiset hylkäykset, jotka ohjelmistotoimittajat todella dokumentoivat, johtuvat enimmäkseen hakulomakkeen vastauksista, joita valkoinen teksti ei voi muuttaa.

Sitten työnantajat alkoivat käyttää suuria kielimalleja, ChatGPT:n taustalla olevaa tekniikkaa, hakijoiden tiivistämiseen ja paremmuusjärjestykseen laittamiseen, ja piiloteksti muuttui sen mukaan. Lokakuussa 2025 New York Times kertoi jutussa, jonka The Star julkaisi uudelleen, että hakijat piilottivat CV:ihinsä ohjeita, mikä ”jatkaa aiempia yrityksiä huijata järjestelmää” näkymättömillä avainsanoilla. Eräs brittiläinen rekrytoija löysi insinööritehtävään hakeneen miehen CV:n lopusta rivin, joka oli osoitettu ChatGPT:lle ja käski sitä kuvailemaan hakijaa ”poikkeuksellisen päteväksi hakijaksi”. Tietoturvatutkijat kutsuvat tätä kehoteinjektioksi (prompt injection), ja tietoturvajärjestö OWASP mainitsee haitallisia kehotteita sisältävän CV:n esimerkkihyökkäystensä joukossa.

Moni sanoo kokeilleensa sitä. Rekrytointiohjelmistoyhtiö Greenhousen marraskuussa 2025 julkaisemassa kyselyssä 41 % 1 200 yhdysvaltalaisesta työnhakijasta kertoi käyttäneensä ”kehoteinjektioita eli piilotekstiä, jonka tarkoitus on ohittaa tekoälysuodattimet”. Mitatut luvut, jotka esitellään alempana, ovat paljon pienempiä.

Mitä jäsennys tekee CV:n valkoiselle tekstille

CV-tiedostossa on kahdenlaista tietoa: merkit ja ohjeet niiden näyttämiseen. Fontti, koko ja väri kuuluvat jälkimmäisiin. Kun rekrytointiohjelmisto ottaa CV:n vastaan, se suorittaa vaiheen nimeltä jäsennys: se poimii merkit ja lajittelee ne otsikoiden, kuten työnantajan, tehtävänimikkeen ja taitojen, alle. Väri ei siirry mukana. Neljän yhdysvaltalaisen yliopiston tutkijoiden ja rekrytointiohjelmistoyhtiö hireEZ:n vuonna 2026 julkaisema tutkimus oikeista CV:istä sanoo asian suoraan: ”tavalliset PDF-tiedostojen tekstinpoimintatyökalut poimivat kaiken koneluettavan tekstin, myös mahdollisesti piilotetut elementit”.

Ohjelmisto siis todella lukee valkoisen tekstin, kuten videot lupaavat. Mutta teksti, jonka se välittää eteenpäin, ei ole enää valkoista. Built In -sivuston kuvauksen mukaan kaikki tiedoston sisältö, ”myös valkoisella fontilla kirjoitetut kehotteet”, ”tulee näkyviin tiedostoa tarkasteleville rekrytoijille”.

Otetaan esimerkiksi kuviteltu operatiivinen koordinaattori, joka on liittänyt ilmoituksen vaatimukset koulutusosion alle. Hakijan näytöllä CV päättyy näin:

Jäsennyksen jälkeen sama kohta näyttää toisenlaiselta.

Kukaan jälkimmäisen version lukija ei luule viimeistä riviä taito-osioksi. Siinä mainitaan sertifiointi, jota ei ole missään muualla sivulla, ja rivi näyttää siltä, mitä se on: liitetyltä tekstimöhkäleeltä.

Piiloteksti tulee esiin myös yksinkertaisemmin keinoin. Timesin jutun rekrytoija huomasi ohjeen vain siksi, että hän oli vaihtanut fontin ”kokonaan mustaksi tarkastelua varten”. Karkean tarkistuksen voi tehdä kuka tahansa hakija: PDF-tiedoston kaiken tekstin voi valita, kopioida ja liittää tavalliseen tekstieditoriin. Väri katoaa liitettäessä samalla tavalla kuin jäsennyksessä.

Kuinka usein piilotekstiä löytyy

Tarkin laskelma on peräisin vuoden 2026 tutkimuksesta, joka julkaistiin esijulkaisuna saman vuoden toukokuussa ja esiteltiin elokuussa vertaisarvioidussa USENIX Security Symposium -konferenssissa. Tekijät kävivät läpi 196 682 vuosina 2019–2025 kerättyä CV:tä, joista henkilötiedot oli poistettu, ja löysivät 2 030 CV:tä, joissa oli piilotettua sisältöä. Se on noin 1 %, ja tekijät kutsuvat lukua ”varovaiseksi alarajaksi”. Kahdesta aineistosta pidemmässä osuus nousi noin 1,2 prosenttiin vuonna 2024 ja laski sitten noin 0,7 prosenttiin vuoden 2025 jälkipuoliskolla.

Yli yhdeksässä kymmenestä löydetystä CV:stä ei ollut lainkaan tekoälylle osoitettua ohjetta. Niissä oli piilotettuja taitoluetteloita, keksittyä työkokemusta tai artikkelin sanoin ”sanatarkasti kopioituja työpaikkailmoituksen vaatimuksia”. Tempun vanha avainsanaversio on yhä yleisin.

Sama artikkeli kuvaa myös vastatoimet. Tutkijat rakensivat kaksi tunnistinta. Toinen merkitsee tekstin, joka on liian pientä luettavaksi tai samanväristä kuin tausta. Toinen vertaa sitä, mitä ihminen näkisi sivulla, siihen, mitä tiedosto sisältää. Tekijöiden mukaan molemmat ”on integroitu hireEZ:n tuotantojärjestelmiin”.

Muut yritykset raportoivat omia lukujaan, mutta kertovat menetelmistään vähemmän. Timesin mukaan Greenhouse, joka käsittelee noin 300 miljoonaa hakemusta vuodessa, arvioi, että 1 % sen vuoden 2025 alkupuoliskolla käsittelemistä CV:istä sisälsi tempun. Suuri henkilöstöpalveluyritys ManpowerGroup löytää piilotekstiä noin 100 000 CV:stä vuodessa, eli noin 10 %:sta niistä, jotka se käy läpi tekoälyllä. Jutussa ei kerrota, miten kumpikaan yritys laski lukunsa. Greenhousen vuoden 2025 kyselyssä 22 % rekrytoivista esihenkilöistä kertoi saaneensa kiinni hakijoita, jotka olivat piilottaneet CV:ihinsä kehoteinjektioita.

Kuva on samanlainen Yhdysvaltain ulkopuolella. Greenhousen vuoden 2026 kyselyssä, johon vastasi yli 1 500 työnhakijaa Britanniassa, Irlannissa ja Saksassa ja josta FM-lehti uutisoi, 42 % kertoi käyttäneensä kehoteinjektioita.

Luvut eivät täsmää keskenään. Noin neljä kymmenestä työnhakijasta sanoo piilottaneensa tekstiä hakemukseen, kun taas todellisia CV:itä laskevat yritykset löytävät sitä 1–10 prosentista, eivätkä lähteet selitä eroa. Mitatut osuudet osoittavat jotain suppeampaa ja hakijalle hyödyllisempää: yritykset, jotka käsittelevät CV:itä suuria määriä, etsivät piilotekstiä ja löytävät sitä. Times totesi, että ”yritykset päivittävät ohjelmistojaan saadakseen sen kiinni”.

Mitä rekrytoijat tekevät, kun he löytävät sen

Hinta maksetaan, kun teksti löytyy. Verkkokauppa-alan yrityksen Commercetoolsin rekrytoija Natalie Park kertoi Timesille hylkäävänsä hakijat, joiden CV:stä hän löytää piilotekstiä, ”mitä tapahtuu lähes joka viikko”. Hänen perustelunsa oli lyhyt.

Built In kertoi rekrytoija ja kirjoittaja Mike Peditton sanoneen, että rekrytoijat, joiden kanssa hän on puhunut, ”karsivat lähes aina hakijat, jotka yrittävät upottaa piilotekstiä”. Rekrytointiyritys Goodwin Recruiting kirjoitti joulukuussa 2024, että valkoinen fontti ”asettaa hakijan uskottavuuden nopeasti kyseenalaiseksi”.

Kaikki rekrytoijat eivät reagoi näin. Louis Taylor, brittiläinen rekrytoija, joka löysi ChatGPT:lle osoitetun ohjeen, soitti hakijalle puhuakseen siitä. Hän kertoi Timesille, että jotkut esihenkilöt pitävät tällaista riviä ”nerokkaana oivalluksena”, kun taas toisten mielestä se on epärehellinen. Hakija ei voi mitenkään tietää, kumpi lukee hänen CV:tään. Lontoolainen 50-vuotias konsultti, joka lisäsi CV:hensä piilotetun ohjeen, kertoi saaneensa kutsun viiteen työhaastatteluun muutamassa päivässä. Hän kertoi myös, että ainakin yksi rekrytoija hylkäsi hänet huomattuaan ohjeen.

Tapaukset, joissa se näytti toimivan

Konsultin viisi haastattelua osoittaa näytön hankalan puolen: jotkut hakijat kertovat saaneensa tuloksia. Times kuvasi vastavalmistunutta, joka sai tavallisella CV:llään yhden työhaastattelun noin 60 hakemuksella ja piilokehotteiden lisäämisen jälkeen kuusi haastattelua noin 30 hakemuksella. Built In mainitsee Reddit-käyttäjän, jolla oli samanlainen kokemus. Vuonna 2023 ManpowerGroupin innovaatiojohtaja Tomas Chamorro-Premuzic puhui valkoisesta tekstistä Washington Postille. Fortunen myöhemmin julkaiseman lainauksen mukaan hän sanoi ”Toimiiko se? Kyllä” ja lisäsi, että se ”saattaa selittää 10 tai 15 prosenttia vaihtelusta” hyväksytyn ja hylätyn CV:n välillä.

Nämä ovat henkilökohtaisia kertomuksia ja yhden johtajan arvio, eikä mikään niistä ole testi. Vastavalmistunut lähetti kaksi eri hakemuserää, eikä jutussa erotella piilorivin vaikutusta kaikesta muusta, mikä erien välillä vaihteli, kuten haetuista työpaikoista ja vuodenajasta.

Lähimpänä kontrolloitua koetta on Harbin Institute of Technologyn, Mohamed bin Zayed University of Artificial Intelligencen ja muiden yliopistojen tutkijoiden joulukuussa 2025 esijulkaisuna julkaisema vertailutesti. He testasivat useita kielimalleja 150 parilla, joissa hakija yhdistettiin työpaikkailmoitukseen, sekä piilotekstin kanssa että ilman. Kun puolustuskeinoja ei ollut käytössä, jotkin piilosisällön tyypit nostivat mallin arviota yli 80 prosentissa tapauksista. Piilotetut avainsanat eli valkoisen tekstin menetelmä olivat testatuista keinoista tehottomin. Yhdellä OpenAI:n mallilla, GPT-4o minillä, ne nostivat arviota 6,6 prosentissa tapauksista.

Luvuilla on kaksi rajoitusta. Vertailutestissä onnistuminen tarkoitti, että mallin arvio nousi yhden luokan, mikä on vielä kaukana työtarjouksesta, eikä yhtään kaupallista rekrytointituotetta testattu. Myöskään oikeita CV:itä koskeva tutkimus ei mitannut tuloksia. Sen tekijät toteavat, että tutkimus ”ei arvioi, vaikuttavatko havaitut hyökkäykset todella seulonnan lopputuloksiin”.

Arvio ei myöskään ole päätös. Greenhousen oman vastaavuustoimintonsa dokumentaatiossa sanotaan, että työkalu ”ei hylkää eikä vie eteenpäin yhtään hakijaa automaattisesti” ja että rekrytoijat ja rekrytoivat esihenkilöt ”tekevät kaikki päätökset jatkoon viemisestä ja hylkäämisestä”. Lisäksi siinä todetaan, että ”pidempi luettelo vastaavia termejä ei aina tarkoita korkeampia vastaavuuspisteitä”. Peditto teki rekrytoijan näkökulman selväksi Built In -sivustolle: ”Vaikka huijasit tekoälyn sanomaan, että minun pitäisi haastatella sinua, ei se tarkoita, että minun on pakko”.

Parhaimmillaan piiloteksti siis nostaa CV:tä listalla, jonka ihminen kuitenkin lukee. Tuo ihminen saattaa katsoa poimittua tekstiä, ja hänellä on yhä useammin ohjelmisto, joka osoittaa piilotetun osan.

Mitä kirjoittaa valkoisen tekstin sijaan

Peditton toinen huomio on hakijalle hyödyllisempi: ”Jos sinun täytyy piilottaa avainsanat valkoiseen fonttiin, se tarkoittaa, ettei niitä ollut jo valmiiksi missään mustalla fontilla”. CV:n avainsana joko kuvaa jotain, mitä hakija on tehnyt, tai ei kuvaa. Jos kuvaa, sen voi kirjoittaa kaikkien näkyville, ja se tekee ohjelmiston kanssa saman työn ilman riskiä. Jos ei kuvaa, ensimmäinen puhelu paljastaa sen. Henkilöstöpalveluyritys System Onen rekrytoija sanoi saman vuonna 2025: ”Me kyllä huomataan, onko sinulla ne taidot vai ei”.

Jäljelle jää työ, jossa todellinen kokemus sovitetaan ilmoituksen sanamuotoihin, ja sanamuodolla on yhä väliä. Greenhousen työnhakijoille suunnatun selityksen mukaan hakemusta ei tarvitse täyttää avainsanoilla, koska sen ohjelmisto ehdottaa rekrytoijille lähisanoja, joilla hakea. Itse haku on kuitenkin kirjaimellinen: kun rekrytoijat hakevat noilla termeillä, ”he löytävät tarkat osumat hakijoiden hakemuksista”. CV, joka kuvaa oikeaa työtä sanoilla, joita kukaan ei hae, ei välttämättä tule esiin.

Oletetaan, että markkinointikoordinaattorin ilmoituksessa mainitaan vaatimuksina ”sähköpostimarkkinointikampanjat”, ”HubSpot” ja ”A/B-testaus”, ja hakija on tehnyt kaikkia kolmea mutta kutsunut niitä muilla nimillä.

Jokainen alleviivattu termi olisi ollut myös piilotetussa tekstimöhkäleessä. Tässä kukin on lauseessa, joka kertoo, mitä tehtiin ja mitä siitä seurasi, ja juuri sitä haastattelija kysyy.

Työpaikkailmoituksessa luetellaan yleensä enemmän kuin yksikään hakija voi rehellisesti sanoa osaavansa. Jokainen vaatimus kuuluu silloin yhteen kolmesta tapauksesta.

Ilmainen CV-avainsanageneraattori poimii termit ilmoituksesta, ja opas CV:n räätälöimisestä työpaikkailmoitukseen käy loput läpi osio kerrallaan. Jos vaadittu taito puuttuu, CV:n on parempi vaieta siitä. Edellä lainatut rekrytoijat, jotka hylkäsivät hakijoita, tekivät sen piilotekstin vuoksi, sanottiinpa CV:ssä muuten mitä tahansa.

Hakijalla, jolla on takanaan yli neljäkymmentä hakemusta, on yhä työpaikkailmoitus kopioituna ja kursori sivun alareunassa. Jos teksti liitetään valkoisena, ohjelmisto lukee sanat, ja sen jälkeen ne lukee kuka tahansa, joka avaa poimitun tekstin, vaihtaa fontin väriä tai ajaa tiedoston tunnistimen läpi. Näyttö siitä, että keino auttaa, rajoittuu muutamaan henkilökohtaiseen kertomukseen ja laboratoriotestiin, jossa piilotetut avainsanat muuttivat tulosta harvoin. Kertomukset siitä, mitä paljastumista seuraa, ovat yhtenäisempiä, ja useimmat niistä päättyvät hylkäykseen.

Kopioidulle tekstille on silti käyttöä. Ne osat, jotka pitävät hakijan kohdalla paikkansa, kuuluvat luettelokohtiin mustalla ja ilmoituksen omin sanoin. Ne, jotka eivät pidä, on parasta jättää sivulta pois.

Näin UseResume auttaa

ChatGPT ja Claude kirjoittavat CV:n yhtenä tehtävänä tuhansien joukossa. UseResume on tekoälyä käyttävä CV-työkalu, joka on tehty juuri tähän yhteen tehtävään, ja se sijoittaa ilmoituksen avainsanat sinne, missä lukija näkee ne. Liitä työpaikkailmoitus, niin se räätälöi CV:si työpaikkaan ja näyttää, mitkä ilmoituksen avainsanat CV:stäsi jo löytyvät ja mitkä puuttuvat. Voit muokata jokaista ehdotusta, joten avainsanan, joka ei pidä kohdallasi paikkaansa, voi jättää pois.

CV:t tehdään ATS-yhteensopiviin CV-pohjiin, joissa on vakiintuneet otsikot, ja voit tallentaa jokaista työpaikkaa varten oman version. CV-tarkistin käy sitten tuloksen läpi 37 tarkistuksella 8 osa-alueella, antaa sille pisteet asteikolla 0–100 ja kertoo, mitä kannattaa korjata ensin.

Luo tili ja räätälöi CV:si seuraavaan työpaikkailmoitukseen.