deepdaive Blog

Künstliche Intelligenz · Prompt-Injection

Prompt-Injection im Lebenslauf: Wie Bewerber KI-Systeme austricksen wollen

Der Arbeitsmarkt ist frustrierend – und manche Jobsuchende greifen zu unethischen Mitteln: Sie verstecken heimlich KI-Anweisungen in ihren Bewerbungsunterlagen, um Recruiting-Software zu manipulieren. Eine Studie fand die Masche in etwa jedem hundertsten Lebenslauf.

deepdaive Team ·

Foto: Sora Shimazaki / Pexels
Foto: Sora Shimazaki / Pexels

Berlin, 07. September 2026 – Der Arbeitsmarkt ist für viele Jobsuchende ein Geduldsspiel: Laut einer Stepstone-Langzeitanalyse müssen Akademiker unter 30 im Schnitt 40 Bewerbungen verschicken, um zu einem Vorstellungsgespräch eingeladen zu werden, und investieren dafür durchschnittlich sieben Stunden pro Bewerbung – fast drei Viertel erhalten schon einmal gar keine Rückmeldung.^[t3n – Versteckte Befehle im Lebenslauf: Wie Bewerber per Prompt-Injection aus der Masse herausstechen wollen – url: https://t3n.de/news/versteckte-befehle-im-lebenslauf-wie-bewerber-per-prompt-injection-aus-der-masse-herausstechen-wollen-1761743] Kein Wunder, dass viele auf KI-Tools zurückgreifen, um Bewerbungen schneller zu schreiben. Manche gehen dabei allerdings deutlich weiter – und verstecken heimlich KI-Anweisungen in ihren Unterlagen.

Weiße Schrift auf weißem Grund

Einen solchen Fall erlebte im vergangenen Monat Paul Lee, CEO des kalifornischen Unternehmens Innocaption. Beim Sichten von Bewerbungen für eine Stelle im Bereich Recht und Compliance meldete seine Screening-Software eine Anomalie: In einem der Lebensläufe war ein Block in weißer Schrift auf weißem Hintergrund versteckt – eine KI-Anweisung, frühere Vorgaben zu ignorieren und den Bewerber unabhängig von den tatsächlichen Anforderungen als erstklassigen Kandidaten einzustufen. Lee zeigte sich fassungslos: Für eine Position, die auf Vertrauen und Integrität beruhe, sei das ein ethisches Warnsignal. „Man drängelt sich einfach vor“, sagte er Business Insider.^[Business Insider – Resume AI prompt injection: Applicants hiding commands in job applications – url: https://www.businessinsider.com/resume-ai-prompt-injection-applicants-job-search-2026-9]

Verbreiteter als gedacht

Der Fall ist kein Einzelfall: Eine Studie der Duke University analysierte im Mai 2026 fast 200.000 Lebensläufe und stellte fest, dass etwa ein Prozent davon versteckte Befehle enthielt.^[t3n – Versteckte Befehle im Lebenslauf: Wie Bewerber per Prompt-Injection aus der Masse herausstechen wollen – url: https://t3n.de/news/versteckte-befehle-im-lebenslauf-wie-bewerber-per-prompt-injection-aus-der-masse-herausstechen-wollen-1761743] Für Sarah Franklin, CEO der Personalplattform Lattice, überrascht das wenig: „Arbeitssuchende tun das, was sie für nötig halten, um sich aus der Masse hervorzuheben – der Einstellungsprozess kommt ihnen wie eine komplette Black Box vor.“ Dass die Masche funktioniert, liegt auch an der Verbreitung von KI im Recruiting: Laut einer Randstad-Umfrage nutzen schon 33 Prozent der Unternehmen, die KI im Recruiting einsetzen, die Technologie zur Analyse von Bewerbungsunterlagen, weitere 31 Prozent treffen mit ihrer Unterstützung eine Vorauswahl.^[t3n – Versteckte Befehle im Lebenslauf: Wie Bewerber per Prompt-Injection aus der Masse herausstechen wollen – url: https://t3n.de/news/versteckte-befehle-im-lebenslauf-wie-bewerber-per-prompt-injection-aus-der-masse-herausstechen-wollen-1761743]

Ein riskantes Spiel

Wer sich durch eingeschleuste Prompts einen Vorteil verschaffen will, geht allerdings ein Risiko ein: Einige Unternehmen suchen inzwischen aktiv nach solchen Hinweisen, da sich die Masche herumgesprochen hat – und wer entdeckt wird, muss damit rechnen, dass die Personalverantwortlichen den Betrugsversuch nicht nur ablehnen, sondern Kandidatinnen und Kandidaten für weitere Bewerbungen sperren.^[Business Insider – Resume AI prompt injection: Applicants hiding commands in job applications – url: https://www.businessinsider.com/resume-ai-prompt-injection-applicants-job-search-2026-9] Der Wettlauf zwischen Tricks und Abwehr hat damit auch im Bewerbungsverfahren begonnen. Für Unternehmen ist er zugleich ein Weckruf: Wer Lebensläufe von Software vorfiltern lässt, muss sicherstellen, dass diese nicht gegen die eigenen Kandidaten manipulierbar ist – sonst entscheidet am Ende nicht die Qualifikation, sondern die cleverste Prompt-Injection.