Hvit tekst på CV-en: virker trikset med skjulte nøkkelord?

Et sted etter den førtiende søknaden, med ett eneste intervju å vise til, kommer en jobbsøker over en video som lover en vei forbi. Ideen er å lime stillingsannonsen inn i CV-en med bitteliten hvit skrift. Programvaren som siler søkerne, vil lese hvert eneste nøkkelord, sier videoen, og rekruttereren vil se en ren side. En nyere variant av tipset bytter ut nøkkelordene med en instruks til arbeidsgiverens KI, der den blir bedt om å gi kandidaten en høy vurdering.

Spørsmålet er om hvit tekst på en CV virker. Nyhetsdekning, to forskningsartikler og tallene fra selskapene som siler søknader, gir et ganske klart svar. Programvaren leser skjult tekst, og nettopp det er svakheten ved trikset, for teksten forblir ikke skjult. Når en CV er parset, kommer de hvite ordene ut som vanlige ord som en rekrutterer kan se og en detektor kan flagge. Rekrutterere som finner dem, avviser ofte kandidaten. Nøkkelordene som hjelper en søknad, virker like godt når de står synlig, forutsatt at de er sanne.

Fra skjulte nøkkelord til skjulte instrukser

Trikset er eldre enn KI-verktøyene det nå retter seg mot. I september 2023 beskrev CNBC «white fonting» (å skrive med hvit skrift) som et tips som hadde «gått viralt på TikTok flere ganger». Ideen bygget på en antakelse om rekrutteringssystemer (ATS), programvaren arbeidsgivere bruker til å samle inn og sortere søknader: at de slipper gjennom eller stopper en CV ved å telle nøkkelord.

Den antakelsen var tvilsom fra starten av. Farah Sharghi, en rekrutterer som anslår at hun har gjennomført mer enn 10 000 intervjuer i selskaper som Google, sa til CNBC at et ATS er «et sporingssystem, ikke et beslutningssystem». Den kjente påstanden om at slik programvare avviser tre av fire CV-er før et menneske ser dem, har ingen studie bak seg. De automatiske avslagene som leverandørene faktisk dokumenterer, utløses for det meste av svar i søknadsskjemaet, og dem kan hvit tekst ikke endre.

Så begynte arbeidsgivere å bruke store språkmodeller, teknologien bak ChatGPT, til å oppsummere og rangere søkere, og den skjulte teksten endret seg deretter. I oktober 2025 meldte New York Times, i en artikkel gjengitt av The Star, at søkere gjemte instrukser i CV-ene sine, en taktikk som «bygger videre på tidligere forsøk på å lure systemet» med usynlige nøkkelord. En britisk rekrutterer fant en linje nederst i en søkers CV til en ingeniørstilling, rettet til ChatGPT, som ba den beskrive ham som «en usedvanlig godt kvalifisert kandidat». Sikkerhetsforskere kaller dette promptinjeksjon (prompt injection), og sikkerhetsorganisasjonen OWASP har en CV med ondsinnede instrukser blant eksemplene sine på angrep.

Mange sier at de har prøvd det. I en undersøkelse som Greenhouse, som lager programvare for rekruttering, publiserte i november 2025, sa 41 % av 1 200 jobbsøkere i USA at de hadde brukt «promptinjeksjoner, skjult tekst laget for å komme forbi KI-filtre». De målte tallene, som gjennomgås nedenfor, er langt lavere.

Hva parsing gjør med hvit tekst på en CV

En CV-fil inneholder to typer informasjon: tegnene, og instruksene for hvordan de skal vises. Skrifttype, størrelse og farge hører til den andre typen. Når rekrutteringsprogramvare tar inn en CV, kjører den et trinn som kalles parsing, der tegnene trekkes ut og sorteres under felt som arbeidsgiver, stillingstittel og ferdigheter. Fargen blir ikke med. En studie fra 2026 av ekte CV-er, skrevet av forskere ved fire amerikanske universiteter sammen med hireEZ, et selskap som lager programvare for rekruttering, sier det rett ut: «vanlige verktøy for å hente ut tekst fra PDF trekker ut all maskinlesbar tekst, også elementer som kan være skjult».

Programvaren leser altså den hvite teksten, slik videoene lover. Men teksten den sender videre, er ikke lenger hvit. Med ordene fra Built Ins gjennomgang av prosessen blir alt i filen, «inkludert prompter skrevet med hvit skrift», deretter «synlig for rekruttererne som går gjennom filen».

Ta en tenkt driftskoordinator som har limt inn kravene fra en stillingsannonse under utdanningsseksjonen. På kandidatens skjerm slutter CV-en slik:

Etter parsing ser den samme delen av dataene annerledes ut.

Ingen som leser den andre versjonen, tror at den siste linjen er en ferdighetsseksjon. Den nevner en sertifisering som ikke står noe annet sted på siden, og den ser ut som det den er: en innlimt tekstblokk.

Skjult tekst kommer også frem på enklere måter. Rekruttereren i Times-saken la merke til instruksen bare fordi han hadde endret skriften til «helt svart for gjennomgang». En grov sjekk er tilgjengelig for enhver søker: merk all teksten i en PDF, kopier den og lim den inn i et enkelt tekstprogram. Den innlimte teksten ser bort fra farge, slik en parser gjør.

Hvor ofte skjult tekst blir funnet

Den mest detaljerte tellingen kommer fra studien fra 2026, som ble lagt ut som preprint i mai samme år og lagt frem på USENIX Security Symposium, en fagfellevurdert konferanse, i august. Forfatterne gikk gjennom 196 682 CV-er der personopplysningene var fjernet, samlet inn mellom 2019 og 2025, og flagget 2 030 med skjult innhold. Det er rundt 1 %, et tall de kaller «en forsiktig nedre grense». I det lengste av de to datasettene steg andelen til rundt 1,2 % i 2024, før den falt tilbake til rundt 0,7 % i andre halvår 2025.

Mer enn ni av ti av de flaggede CV-ene inneholdt ingen instruks til en KI i det hele tatt. De hadde skjulte lister over ferdigheter, oppdiktet erfaring eller, med artikkelens ord, «krav fra stillingsannonser kopiert ordrett». Den gamle nøkkelordvarianten av trikset er fortsatt den vanligste.

Den samme artikkelen beskriver mottiltakene. Forskerne bygde to detektorer. Den ene flagger tekst som er for liten til å leses, eller som har samme farge som bakgrunnen. Den andre sammenligner det et menneske ville sett på siden, med det filen inneholder. Begge, skriver forfatterne, «er integrert i hireEZs produksjonssystemer».

Andre selskaper oppgir egne tall, med mindre metode bak. Ifølge Times anslår Greenhouse, som behandler rundt 300 millioner søknader i året, at 1 % av CV-ene selskapet gikk gjennom i første halvår 2025, inneholdt et triks. ManpowerGroup, et stort bemanningsbyrå, oppdager skjult tekst i rundt 100 000 CV-er i året, omtrent 10 % av dem det skanner med KI. Saken sier ikke hvordan noen av selskapene telte. I Greenhouses undersøkelse fra 2025 sa 22 % av de ansettende lederne at de hadde tatt søkere i å skjule promptinjeksjoner i CV-er.

Bildet er likt utenfor USA. I Greenhouses undersøkelse fra 2026 blant mer enn 1 500 jobbsøkere i Storbritannia, Irland og Tyskland, omtalt av magasinet FM, sa 42 % at de hadde brukt promptinjeksjoner.

Disse tallene stemmer ikke overens. Rundt fire av ti jobbsøkere sier at de har skjult tekst i en søknad, mens selskapene som teller faktiske CV-er, finner det i mellom 1 % og 10 %, og kildene forklarer ikke forskjellen. Det de målte andelene slår fast, er smalere og mer nyttig for en søker: firmaene som håndterer CV-er i stort omfang, leter etter skjult tekst og finner den. Times skrev at «selskapene oppdaterer programvaren sin for å avsløre det».

Hva rekrutterere gjør når de finner den

Det er ved oppdagelsen prisen betales. Natalie Park, rekrutterer i netthandelsselskapet Commercetools, sa til Times at hun avviser kandidater når hun finner skjult tekst, «noe som skjer nesten hver uke». Begrunnelsen hennes var kort.

Built In viste til rekruttereren og forfatteren Mike Peditto og skrev at rekruttererne han har snakket med, «nesten alltid luker ut kandidater som prøver å bygge inn skjult tekst». Rekrutteringsfirmaet Goodwin Recruiting skrev i desember 2024 at hvit skrift «raskt sår tvil om en kandidats troverdighet».

Ikke alle rekrutterere reagerer slik. Louis Taylor, den britiske rekruttereren som fant ChatGPT-instruksen, ringte kandidaten for å snakke om det. Han sa til Times at noen ledere ser på en slik linje som «et genistrek», mens andre mener den er uærlig. En søker har ingen mulighet til å vite hvilken type som leser. En 50 år gammel konsulent i London som la inn en skjult instruks i CV-en sin, sa at han ble invitert til fem intervjuer i løpet av få dager. Han sa også at minst én rekrutterer avviste ham etter å ha oppdaget den.

Tilfellene der det så ut til å virke

Konsulentens fem intervjuer peker mot den ubekvemme delen av dokumentasjonen, nemlig at noen søkere melder om resultater. Times beskrev en nyutdannet som fikk ett intervju av rundt 60 søknader med den vanlige CV-en sin, og deretter seks av rundt 30 etter å ha lagt inn skjulte prompter. Built In nevner en Reddit-bruker med en lignende historie. I 2023 snakket Tomas Chamorro-Premuzic, innovasjonsdirektør i ManpowerGroup, med Washington Post om hvit tekst. Slik Fortune senere siterte ham, sa han «Virker det? Ja», og la så til at det «kanskje står for 10 % eller 15 % av variasjonen» mellom en CV som blir godtatt, og en som blir avvist.

Dette er personlige beretninger og én toppleders anslag, og ingen av dem er en test. Den nyutdannede sendte to ulike runder med søknader, og ingenting i saken skiller den skjulte linjen fra alt annet som var forskjellig mellom dem, for eksempel hvilke jobber hun søkte på og tiden på året.

Det nærmeste man kommer en kontrollert test, er en referansetest lagt ut som preprint i desember 2025 av forskere ved Harbin Institute of Technology, Mohamed bin Zayed University of Artificial Intelligence og andre universiteter. De kjørte en rekke språkmodeller på 150 par av kandidater og stillingsannonser, med og uten skjult tekst. Uten noe forsvar på plass økte noen typer skjult innhold modellens vurdering i mer enn 80 % av tilfellene. Skjulte nøkkelord, metoden med hvit tekst, var den minst effektive tilnærmingen som ble testet. På én OpenAI-modell, GPT-4o mini, økte de vurderingen i 6,6 % av tilfellene.

To forbehold gjelder for disse tallene. Suksess i referansetesten betydde at modellens vurdering gikk opp én kategori, noe som er et godt stykke unna et jobbtilbud, og ingen kommersielle rekrutteringsprodukter ble testet. Studien av ekte CV-er målte heller ikke resultater. Forfatterne skriver at den «ikke vurderer om de oppdagede angrepene faktisk påvirker utfallet av utvelgelsen».

En vurdering er heller ikke en beslutning. Greenhouses dokumentasjon for sin egen matchefunksjon sier at verktøyet «ikke automatisk avviser eller sender videre noen kandidat», og at rekrutterere og ansettende ledere «tar alle beslutninger om å gå videre med eller avvise kandidater». Den legger til at «en lengre liste med treff på begreper ikke alltid betyr en høyere matchscore». Peditto gjorde rekruttererens side av saken tydelig overfor Built In: «Bare fordi du lurte en KI til å si at jeg burde intervjue deg, betyr ikke det at jeg må».

I beste fall flytter altså skjult tekst en CV oppover på en liste som et menneske fortsatt leser. Det mennesket kan godt se på den uttrukne teksten, og har i økende grad programvare som peker ut den skjulte delen.

Hva som bør stå i stedet for hvit tekst

En annen av Pedittos kommentarer er den mest nyttige for en søker: «Hvis du må skjule nøkkelordene med hvit skrift, betyr det at du ikke hadde dem noe sted med svart skrift fra før». Et nøkkelord på en CV beskriver enten noe kandidaten har gjort, eller ikke. Gjør det det, kan det skrives der alle kan se det, og det gjør den samme jobben overfor programvaren uten risiko. Gjør det det ikke, vil den første telefonsamtalen avsløre det. En rekrutterer i bemanningsbyrået System One sa det slik i 2025: «Vi kommer til å finne ut om du har ferdighetene eller ikke».

Det som gjenstår, er arbeidet med å knytte ekte erfaring til ordene i annonsen, og ordlyden betyr fortsatt noe. Greenhouses forklaring for jobbsøkere sier at det ikke er nødvendig å fylle en søknad med nøkkelord, fordi programvaren foreslår beslektede begreper som rekrutterere kan søke på. Selve søket er likevel bokstavelig: når rekrutterere søker på disse begrepene, «finner de eksakte treff i kandidatenes søknader». En CV som beskriver det rette arbeidet med ord ingen søker på, dukker kanskje ikke opp.

Anta at en annonse for en markedskoordinator ber om «e-postkampanjer», «HubSpot» og «A/B-testing», og at kandidaten har gjort alle tre uten å bruke de betegnelsene.

Hvert understreket begrep er et som den skjulte blokken ville ha inneholdt. Her står hvert av dem i en setning som sier hva som ble gjort og hva det førte til, og det er nettopp det en intervjuer vil spørre om.

En annonse ber som regel om mer enn det én kandidat ærlig kan vise til. Hvert krav havner da i ett av tre tilfeller.

En gratis nøkkelordgenerator for CV henter begrepene ut av en annonse, og guiden om å tilpasse CV-en til en stillingsannonse går gjennom resten seksjon for seksjon. Der en påkrevd ferdighet mangler, er det bedre at CV-en tier. Rekruttererne som er sitert ovenfor og som avviste kandidater, gjorde det på grunn av den skjulte teksten, uansett hva CV-ene ellers sa.

Søkeren som har passert den førtiende søknaden, har fortsatt stillingsannonsen kopiert og markøren nederst på siden. Å lime den inn med hvit skrift vil få ordene lest av programvaren, og etterpå av den som åpner den uttrukne teksten, endrer skriftfargen eller kjører en detektor over filen. Dokumentasjonen for at det hjelper, består av noen få personlige beretninger og en laboratorietest der skjulte nøkkelord sjelden endret resultatet. Beretningene om hva som skjer etter at trikset blir oppdaget, er mer samstemte, og de fleste ender med avslag.

Den kopierte teksten har likevel en nytte. Det som stemmer for kandidaten, hører hjemme i kulepunktene, med svart skrift, i annonsens egne ord. Det som ikke stemmer, bør holdes utenfor siden.

Slik hjelper UseResume

ChatGPT og Claude skriver en CV som én oppgave blant tusenvis. UseResume er en CV-bygger med KI laget for akkurat den ene oppgaven, og den plasserer nøkkelordene fra annonsen der leseren kan se dem. Lim inn en stillingsannonse, så tilpasser den CV-en til stillingen og viser hvilke av nøkkelordene i annonsen CV-en allerede har, og hvilke som mangler. Du kan redigere hvert forslag, så et nøkkelord som ikke stemmer for deg, kan utelates.

CV-ene bygges i ATS-vennlige maler med vanlige overskrifter, og du kan lagre en egen versjon for hver jobb. CV-sjekken gir deretter resultatet en score fra 0 til 100 basert på 37 kontroller i 8 kategorier og viser hva du bør rette først.

Opprett kontoen din og tilpass en CV til neste stillingsannonse.