Biały tekst w CV: czy ukryte słowa kluczowe działają?

Gdzieś po czterdziestej wysłanej aplikacji, z jedną rozmową kwalifikacyjną na koncie, osoba szukająca pracy trafia na film, który obiecuje sposób na przebicie się. Pomysł polega na tym, by wkleić treść oferty pracy do CV drobną białą czcionką. Oprogramowanie do selekcji kandydatów odczyta każde słowo kluczowe, zapewnia film, a rekruter zobaczy czystą stronę. Nowsza wersja tej rady zamiast słów kluczowych podsuwa polecenie skierowane do AI pracodawcy, by wysoko oceniło kandydata.

Pytanie brzmi, czy biały tekst w CV działa. Doniesienia prasowe, dwie prace naukowe i dane samych firm zajmujących się selekcją kandydatów dają dość jasną odpowiedź. Oprogramowanie rzeczywiście czyta ukryty tekst i właśnie w tym tkwi słabość tej sztuczki, bo tekst nie pozostaje ukryty. Po odczytaniu CV przez system białe słowa stają się zwykłymi słowami, które rekruter widzi, a detektor może oznaczyć. Rekruterzy, którzy je znajdą, często odrzucają kandydata. Słowa kluczowe, które pomagają aplikacji, działają równie dobrze w widocznym miejscu, pod warunkiem że są prawdziwe.

Od ukrytych słów kluczowych do ukrytych poleceń

Ta sztuczka jest starsza niż narzędzia AI, w które dziś celuje. We wrześniu 2023 roku CNBC opisało „white fonting”, czyli pisanie białą czcionką, jako radę, która „kilkakrotnie obiegła TikToka”. Pomysł opierał się na pewnym przekonaniu o systemach ATS, czyli oprogramowaniu, którego pracodawcy używają do zbierania i sortowania aplikacji: że przepuszczają albo odrzucają CV, licząc słowa kluczowe.

To przekonanie od początku miało słabe podstawy. Farah Sharghi, rekruterka, która szacuje, że przeprowadziła ponad 10 000 rozmów kwalifikacyjnych w firmach takich jak Google, powiedziała CNBC, że ATS to „system do śledzenia, a nie do podejmowania decyzji”. Za słynnym twierdzeniem, że takie oprogramowanie odrzuca trzy CV na cztery, zanim zobaczy je człowiek, nie stoi żadne badanie. Automatyczne odrzucenia, które producenci rzeczywiście opisują w dokumentacji, wynikają głównie z odpowiedzi w formularzu aplikacyjnym, a tych biały tekst nie zmieni.

Potem pracodawcy zaczęli używać dużych modeli językowych, czyli technologii, na której działa ChatGPT, do streszczania i szeregowania kandydatów, a ukryty tekst dostosował się do nowej sytuacji. W październiku 2025 roku „New York Times” donosił w artykule przedrukowanym przez „The Star”, że kandydaci ukrywają w CV polecenia, a ta taktyka „nawiązuje do wcześniejszych prób oszukania systemu” za pomocą niewidocznych słów kluczowych. Pewien brytyjski rekruter znalazł na dole CV kandydata na stanowisko inżynierskie wiersz skierowany do ChatGPT, który kazał opisać tego kandydata jako „wyjątkowo dobrze wykwalifikowanego”. Specjaliści od bezpieczeństwa nazywają to prompt injection (wstrzykiwaniem poleceń), a organizacja OWASP, zajmująca się bezpieczeństwem oprogramowania, wymienia CV ze złośliwymi poleceniami wśród przykładowych ataków.

Wiele osób twierdzi, że tego próbowało. W ankiecie, którą Greenhouse, producent oprogramowania rekrutacyjnego, opublikował w listopadzie 2025 roku, 41% z 1 200 osób szukających pracy w Stanach Zjednoczonych przyznało, że używało „prompt injection, czyli ukrytego tekstu, który ma obejść filtry AI”. Zmierzone wartości, opisane niżej, są znacznie niższe.

Co dzieje się z białym tekstem przy odczytywaniu CV

Plik CV zawiera dwa rodzaje informacji: znaki i instrukcje, jak je wyświetlić. Czcionka, rozmiar i kolor należą do drugiej grupy. Gdy oprogramowanie rekrutacyjne przyjmuje CV, wykonuje krok zwany parsowaniem: wyciąga znaki i przypisuje je do pól takich jak pracodawca, stanowisko czy umiejętności. Kolor nie jest przenoszony. Badanie prawdziwych CV z 2026 roku, przygotowane przez naukowców z czterech amerykańskich uczelni wspólnie z hireEZ, producentem oprogramowania rekrutacyjnego, mówi o tym wprost: „standardowe narzędzia do wyodrębniania tekstu z PDF wyciągają cały tekst czytelny dla maszyn, w tym elementy potencjalnie ukryte”.

Oprogramowanie rzeczywiście czyta więc biały tekst, tak jak obiecują filmy. Ale tekst, który przekazuje dalej, nie jest już biały. Jak opisuje ten proces serwis Built In, wszystko, co jest w pliku, „w tym polecenia napisane białą czcionką”, „staje się widoczne dla rekruterów przeglądających plik”.

Przykładem może być hipotetyczny koordynator ds. operacyjnych, który wkleił wymagania z ogłoszenia pod sekcją wykształcenia. Na ekranie kandydata CV kończy się tak:

Po odczytaniu przez system ta sama część danych wygląda inaczej.

Nikt, kto czyta drugą wersję, nie weźmie ostatniego wiersza za sekcję umiejętności. Wymienia on certyfikat, który nie pojawia się nigdzie indziej na stronie, i wygląda na to, czym jest: wklejony blok tekstu.

Ukryty tekst wychodzi na jaw także prostszymi drogami. Rekruter z artykułu „New York Timesa” zauważył polecenie tylko dlatego, że zmienił czcionkę „na całkowicie czarną, żeby przejrzeć dokument”. Każdy kandydat może to z grubsza sprawdzić: zaznaczyć cały tekst w pliku PDF, skopiować go i wkleić do zwykłego edytora tekstu. Wklejony tekst pomija kolor, tak jak parser.

Jak często wykrywa się ukryty tekst

Najdokładniejsze dane pochodzą z badania z 2026 roku, które w maju tego roku opublikowano jako preprint, a w sierpniu zaprezentowano na USENIX Security Symposium, recenzowanej konferencji naukowej. Autorzy przeanalizowali 196 682 CV z usuniętymi danymi osobowymi, zebrane od 2019 do 2025 roku, i w 2 030 z nich wykryli ukryte treści. To około 1%, a autorzy nazywają tę wartość „ostrożną dolną granicą”. W dłuższym z dwóch zbiorów danych odsetek wzrósł w 2024 roku do około 1,2%, a w drugiej połowie 2025 roku spadł z powrotem do około 0,7%.

Ponad dziewięć na dziesięć oznaczonych CV nie zawierało w ogóle poleceń dla AI. Kryły się w nich ukryte listy umiejętności, zmyślone doświadczenie albo, jak ujmują to autorzy, „wymagania z ogłoszenia skopiowane słowo w słowo”. Dawna wersja sztuczki ze słowami kluczowymi wciąż jest najczęstsza.

Ta sama praca opisuje odpowiedź na ten proceder. Badacze zbudowali dwa detektory. Jeden oznacza tekst zbyt mały, by dało się go przeczytać, albo w kolorze tła. Drugi porównuje to, co człowiek zobaczyłby na stronie, z tym, co zawiera plik. Jak piszą autorzy, oba „zostały wdrożone w systemach produkcyjnych hireEZ”.

Inne firmy podają własne liczby, ale ich metoda jest słabiej opisana. Według „New York Timesa” Greenhouse, który obsługuje około 300 mln aplikacji rocznie, szacuje, że 1% CV sprawdzonych w pierwszej połowie 2025 roku zawierało jakąś sztuczkę. ManpowerGroup, duża agencja pośrednictwa pracy, wykrywa ukryty tekst w około 100 000 CV rocznie, czyli w mniej więcej 10% tych, które skanuje za pomocą AI. Artykuł nie wyjaśnia, jak liczyła którakolwiek z tych firm. W ankiecie Greenhouse z 2025 roku 22% menedżerów rekrutujących przyznało, że przyłapało kandydatów na ukrywaniu w CV poleceń typu prompt injection.

Poza Stanami Zjednoczonymi obraz jest podobny. W ankiecie Greenhouse z 2026 roku wśród ponad 1 500 osób szukających pracy w Wielkiej Brytanii, Irlandii i Niemczech, opisanej przez magazyn „FM”, 42% przyznało się do używania prompt injection.

Te dane się nie zgadzają. Około czterech na dziesięć osób szukających pracy twierdzi, że ukrywało tekst w aplikacji, a firmy liczące prawdziwe CV znajdują go w 1 do 10% z nich, i źródła nie wyjaśniają tej rozbieżności. Zmierzone odsetki dowodzą czegoś węższego, ale bardziej przydatnego dla kandydata: firmy, które przetwarzają CV masowo, szukają ukrytego tekstu i go znajdują. „New York Times” zauważył, że „firmy aktualizują oprogramowanie, żeby go wyłapywać”.

Co robią rekruterzy, gdy go znajdą

Koszt pojawia się w chwili wykrycia. Natalie Park, rekruterka w firmie e-commerce Commercetools, powiedziała „New York Timesowi”, że odrzuca kandydatów, gdy znajduje ukryty tekst, „co zdarza się niemal co tydzień”. Uzasadniła to krótko.

Serwis Built In, powołując się na rekrutera i autora Mike’a Peditto, podał, że rekruterzy, z którymi rozmawiał, „niemal zawsze odrzucają kandydatów, którzy próbują ukryć tekst w CV”. Firma rekrutacyjna Goodwin Recruiting napisała w grudniu 2024 roku, że biała czcionka „szybko podważa wiarygodność kandydata”.

Nie każdy rekruter reaguje w ten sposób. Louis Taylor, brytyjski rekruter, który znalazł polecenie dla ChatGPT, zadzwonił do kandydata, żeby o tym porozmawiać. Powiedział „New York Timesowi”, że niektórzy menedżerowie uważają taki wiersz za „genialny pomysł”, a inni za oszustwo. Kandydat nie ma jak się dowiedzieć, kto akurat czyta jego CV. Pięćdziesięcioletni konsultant z Londynu, który dodał do CV ukryte polecenie, opowiadał, że w ciągu kilku dni zaproszono go na pięć rozmów. Przyznał też, że co najmniej jeden rekruter odrzucił go po odkryciu polecenia.

Przypadki, w których to pozornie zadziałało

Pięć rozmów konsultanta wskazuje na niewygodną część dowodów: niektórzy kandydaci rzeczywiście mówią o efektach. „New York Times” opisał świeżą absolwentkę, która ze zwykłym CV dostała jedno zaproszenie na rozmowę na mniej więcej 60 aplikacji, a po dodaniu ukrytych poleceń sześć na mniej więcej 30. Built In wspomina o użytkowniku Reddita z podobną historią. W 2023 roku Tomas Chamorro-Premuzic, dyrektor ds. innowacji w ManpowerGroup, rozmawiał z „Washington Post” o białym tekście. Jak cytował go później magazyn „Fortune”, powiedział: „Czy to działa? Tak”, a potem dodał, że może to „odpowiadać za 10% albo 15% różnicy” między CV przyjętym a odrzuconym.

To osobiste relacje i szacunek jednego menedżera, a żadne z nich nie jest testem. Absolwentka wysłała dwie różne serie aplikacji, a z artykułu nie da się oddzielić wpływu ukrytego wiersza od wszystkiego innego, czym te serie się różniły, na przykład stanowisk, na które aplikowała, czy pory roku.

Najbliższy kontrolowanemu testowi jest benchmark opublikowany jako preprint w grudniu 2025 roku przez badaczy z Harbin Institute of Technology, Mohamed bin Zayed University of Artificial Intelligence i innych uczelni. Sprawdzili oni szereg modeli językowych na 150 parach kandydatów i ofert pracy, z ukrytym tekstem i bez niego. Bez żadnych zabezpieczeń niektóre rodzaje ukrytych treści podnosiły ocenę modelu w ponad 80% przypadków. Ukryte słowa kluczowe, czyli metoda białego tekstu, okazały się najmniej skuteczne ze wszystkich sprawdzonych sposobów. W jednym z modeli OpenAI, GPT-4o mini, podniosły ocenę w 6,6% przypadków.

Te liczby mają dwa ograniczenia. Sukces w benchmarku oznaczał, że ocena modelu wzrosła o jedną kategorię, a to jeszcze daleko od propozycji pracy, i nie testowano żadnego komercyjnego narzędzia rekrutacyjnego. Badanie prawdziwych CV także nie mierzyło efektów. Jego autorzy piszą, że „nie ocenia, czy wykryte ataki faktycznie wpływają na wyniki selekcji”.

Ocena to też nie decyzja. Dokumentacja funkcji dopasowywania w Greenhouse mówi, że narzędzie „nie odrzuca ani nie przepuszcza automatycznie żadnego kandydata”, a rekruterzy i menedżerowie rekrutujący „podejmują wszystkie decyzje o przejściu dalej i odrzuceniu”. Dodaje, że „dłuższa lista dopasowanych terminów nie zawsze oznacza wyższy wynik dopasowania”. Peditto jasno przedstawił w Built In stanowisko rekrutera: „To, że udało ci się oszukać AI i ta twierdzi, że powinienem zaprosić cię na rozmowę, nie znaczy, że muszę”.

W najlepszym razie ukryty tekst przesuwa więc CV wyżej na liście, którą i tak czyta człowiek. Ten człowiek może patrzeć na wyodrębniony tekst, a coraz częściej ma też oprogramowanie, które wskazuje ukrytą część.

Co napisać zamiast białego tekstu

Dla kandydata bardziej przydatna jest inna uwaga Peditto: „Jeśli musisz ukrywać słowa kluczowe białą czcionką, to znaczy, że nie było ich nigdzie napisanych czarną czcionką”. Słowo kluczowe w CV albo opisuje coś, co kandydat zrobił, albo nie. Jeśli opisuje, można je napisać tam, gdzie wszyscy je widzą, a w oprogramowaniu zadziała tak samo, bez żadnego ryzyka. Jeśli nie, wyjdzie to już przy pierwszej rozmowie telefonicznej. Rekruter z agencji pośrednictwa pracy System One ujął to w 2025 roku tak: „Dowiemy się, czy masz te umiejętności, czy nie”.

Zostaje praca nad dopasowaniem prawdziwego doświadczenia do sformułowań z ogłoszenia, a sformułowania wciąż mają znaczenie. Wyjaśnienie dla osób szukających pracy przygotowane przez Greenhouse mówi, że nie trzeba upychać w aplikacji słów kluczowych, bo jego oprogramowanie podsuwa rekruterom pokrewne terminy do wyszukania. Samo wyszukiwanie jest jednak dosłowne: gdy rekruterzy szukają tych terminów, „znajdą dokładne dopasowania w aplikacjach kandydatów”. CV, które opisuje właściwą pracę słowami, których nikt nie wyszukuje, może się w wynikach nie pojawić.

Przykładowo ogłoszenie na stanowisko koordynatora marketingu wymienia „kampanie e-mail marketingowe”, „HubSpot” i „testy A/B”, a kandydat robił wszystkie trzy rzeczy, tylko nigdy ich tak nie nazwał.

Każdy podkreślony termin znalazłby się w ukrytym bloku. Tutaj każdy stoi w zdaniu, które mówi, co zostało zrobione i co z tego wynikło, a właśnie o to zapyta osoba prowadząca rozmowę.

Ogłoszenie zwykle wymienia więcej, niż jeden kandydat może uczciwie o sobie powiedzieć. Każde wymaganie trafia wtedy do jednej z trzech kategorii.

Darmowy generator słów kluczowych do CV wyciągnie terminy z ogłoszenia, a poradnik o dopasowaniu CV do oferty pracy omawia resztę sekcja po sekcji. Gdy brakuje wymaganej umiejętności, lepiej, by CV milczało na ten temat. Cytowani wyżej rekruterzy, którzy odrzucali kandydatów, robili to z powodu ukrytego tekstu, niezależnie od tego, co jeszcze było w ich CV.

Osoba po czterdziestej aplikacji wciąż ma skopiowaną treść oferty i kursor na dole strony. Jeśli wklei ją białą czcionką, słowa przeczyta oprogramowanie, a potem każdy, kto otworzy wyodrębniony tekst, zmieni kolor czcionki albo przepuści plik przez detektor. Dowody, że to pomaga, sprowadzają się do kilku osobistych relacji i testu laboratoryjnego, w którym ukryte słowa kluczowe rzadko zmieniały wynik. Relacje o tym, co dzieje się po wykryciu, są bardziej spójne i większość z nich kończy się odrzuceniem.

Skopiowany tekst wciąż się przyda. To, co jest prawdą o kandydacie, powinno trafić do punktów, czarną czcionką, w sformułowaniach z ogłoszenia. Resztę najlepiej zostawić poza CV.

Jak pomaga UseResume

ChatGPT i Claude napiszą CV jako jedno z tysięcy zadań. UseResume to kreator CV z AI stworzony do tego jednego zadania, który umieszcza słowa kluczowe z ogłoszenia tam, gdzie widzi je czytelnik. Wklej treść oferty, a UseResume dopasuje CV do oferty i pokaże, które słowa kluczowe z ogłoszenia twoje CV już zawiera, a których brakuje. Każdą propozycję możesz edytować, więc słowo kluczowe, które cię nie opisuje, po prostu pomiń.

CV powstaje w szablonach zgodnych z ATS ze standardowymi nagłówkami, a dla każdej oferty możesz zapisać osobną wersję. Sprawdzanie CV oceni potem wynik w skali od 0 do 100 na podstawie 37 testów w 8 kategoriach i pokaże, co poprawić w pierwszej kolejności.

Załóż konto i dopasuj CV do następnej oferty.