На конференции USENIX Security 2026 представили результаты анализа 196 682 обезличенных резюме с платформы hireEZ. Исследователи обнаружили, что примерно в 1% документов содержатся скрытые prompt-инъекции. Это текст, который не виден человеку, но считывается системами автоматической обработки данных.
Авторы разделили находки на две категории: явные команды для управления поведением модели и скрытые данные, такие как дополнительные ключевые слова или навыки. При этом более 90% инъекций не содержали прямых инструкций, поэтому фильтры, настроенные на поиск команд вроде «игнорируй предыдущие указания», не способны их выявить.
Исследование не подтверждает, что скрытые подсказки повлияли на решения о найме, так как авторы не располагали данными о результатах отбора и не тестировали эффективность атак на реальных HR-системах. Специалисты отмечают, что скрытый текст может быть частью стандартных шаблонов резюме, а не попыткой манипуляции.
В июле издание Fast Company описало случай, когда менеджер по найму нашел в заявках текст, набранный крошечным белым шрифтом. Этот пример подтверждает проблему разрыва между информацией для человека и данными, которые получает ИИ. Авторы исследования рекомендуют проверять такие расхождения, не приписывая соискателям злой умысел.
