履歴書の中に、人の目には見えずAIにだけ読める文字が仕込まれていました──。2026年10月にITmedia NEWSが報じた、AIによる書類選考を狙った「就活ハック」の実態調査です。履歴書の「隠し文字」は、応募者のモラルの問題であると同時に、選考の仕組みそのものの弱さを映していると感じます。人事・採用と上場準備の業務設計に携わってきた立場から、その意味を読み解きます。
・採用支援プラットフォームから提供された計19万6682件の履歴書を、独自の検出システムで分析
・約1％にあたる2030件に、AIの判断を操る隠し文字（プロンプトインジェクション）が見つかった
・手口は、背景と同じ白い文字や極小のフォント。採用担当者には見えず、AIだけが読み取る
・中身で最も多いのはスキルのキーワードの羅列。次いで虚偽の職歴や実績、求人票の応募要件の丸写し
＝ 「AIが読む履歴書」と「人が見る履歴書」が、別物になり得る。
100通に1通は「多くない」と言えるか
研究チームが分析した約19万7000件の履歴書のうち、2030件、およそ100通に1通に、AIにだけ読ませる文章が仕込まれていました。プロンプトインジェクションとは、AIに読ませるデータの中に指示や情報を紛れ込ませ、AIの判断を本来とは違う方向へ誘導する手口です。履歴書の場合、白い文字や極小のフォントを使えば、画面や印刷物を見る採用担当者は気づきませんが、テキストとして読み込むAIにはそのまま届きます。
この調査の意味は、実験ではなく、実際の採用の現場で提出された履歴書を対象にしている点にあります。データは2019年7月から2025年12月までのものなどで、研究チームは履歴書に潜む攻撃を見つけるための検出システムを開発して分析しました。「理論上はあり得る」と言われてきた手口が、すでに現実の就職活動に入り込んでいることが、数字で示されたことになります。
年間300件の応募がある会社なら、毎年3件ほどは混ざっている計算になります。数は多くないように見えても、問題は件数そのものではありません。AIが「適合度が高い」と判定して上位に押し上げてしまえば、本来通るべき応募者がその分だけ押し出されることになります。面接の枠には限りがありますから、不正に上がってきた応募者の裏側で、誠実に書かれた履歴書が見られないまま落ちているかもしれない。選考の公平性という点で、決して小さな話ではないと思います。
「AIがそう判定したので」では説明できない
人事・採用に携わってきた立場から言うと、書類選考をAIに任せるときに大切なのは、AIが何を根拠に通し、何を根拠に落としたのかを後から確かめられることです。応募が多い会社ほど、書類選考の効率化は切実な課題です。AIの活用そのものは合理的な判断ですが、任せきりにしてしまうと、今回のような手口に気づく機会がなくなります。
・AIが不合格とした書類も、一定数を人が抜き取りで見直す
・判定基準とその結果を、定期的に点検する
＝ AIの判定を、人が後から検証できる状態にしておく。
地味ですが、採用は人の人生に関わる判断です。応募者から選考結果について問われたとき、あるいは社内で採用の質が問題になったとき、「AIがそう判定したので」では説明責任を果たせません。
上場準備で業務フローを整えたときも、システムに任せる処理ほど、入力されるデータの正しさと、その結果を誰が確かめるのかが問われました。売上や支払いの処理をシステム化しても、元になるデータが正しいか、出てきた結果を誰がどう確認するかが決まっていなければ、統制としては機能しません。AIを採用に組み込むなら、同じ考え方が必要だと思います。
ハックを誘発しているのは選考側の設計でもある
一方で、応募者だけを責めるのも少し違う気がします。キーワードの一致で機械的に足切りする選考が広がれば、キーワードを詰め込む対策が生まれるのは自然な流れです。今回最も多かったのがスキルのキーワードの羅列だったことも、それを裏付けているように見えます。裏を返せば、ハックを誘発しているのは選考側の設計でもあるということです。
ただ、虚偽の職歴や実績となれば話は別です。採用後に重要な経歴の詐称が分かれば懲戒処分の対象にもなり得ますし、何より入社前から信頼関係が損なわれます。採用した側にとっても、配属や処遇をやり直す負担は小さくありません。
だからこそ、面接で経歴を具体的に深掘りし、必要に応じてリファレンスを取るといった確認の手順は、AIの時代になっても手放すべきではないでしょう。どの会社で、どんな立場で、何を担い、どんな成果を出したのか。具体的に聞いていけば、書類だけでは見えない実像が浮かび上がります。AIで効率化した分の時間を、こうした確認に振り向けるという考え方もあると思います。
まとめ
- 約19万7000件の履歴書のうち約1％、100通に1通に、AIにだけ読ませる隠し文字が仕込まれていた
- 件数は少なく見えても、不正に上位へ押し上げられた分だけ、本来通るべき応募者が押し出される
- AIに書類選考を任せるなら、判定の根拠を人が後から確かめられる仕組みが欠かせない
- キーワードで機械的に足切りする選考は、ハックを誘発する。一方で虚偽の経歴は別問題で、面接での確認は手放せない
AIは書類を速く読むことはできても、書かれていることが本当かどうかまでは保証してくれません。どこまでをAIに任せ、どこから先を人が確かめるのか。その線引きを自社の言葉で決めておけるかが問われていると感じます。
業務のシステム化を進めるときは、何をシステムに任せ、何を人が確かめるかを決めてから製品を選ぶのが近道です。要件を伝えると自社に合う製品や開発会社を紹介してくれるサービスを使う方法もあります。
【PR】
【出典・参考】
・ITmedia NEWS「履歴書100通に1通「AIだけが読める文字」 20万件調査でわかった“就活ハック”の手口 米研究」（2026年10月10日）
※本記事は公表情報をもとに一般的な考察を目的として作成したものであり、特定の企業の評価や投資判断を推奨するものではありません。数値は出典記事に基づく参考値です。
コメント