Künstliche Intelligenz wird im Recruiting immer häufiger eingesetzt. Gleichzeitig versuchen erste Bewerber, KI-basierte Auswahlverfahren gezielt zu beeinflussen – etwa durch sogenannte Prompt Injections im Lebenslauf.Dabei werden versteckte Anweisungen in Bewerbungsunterlagen eingebaut, die ein KI-System beeinflussen sollen, während der Text für Recruiter kaum oder gar nicht sichtbar ist.Doch wie funktioniert diese Methode, warum wird sie eingesetzt und wie können Arbeitgeber solche Manipulationsversuche erkennen? Was ist eine Prompt Injection?Eine Prompt Injection ist vereinfacht gesagt der Versuch, eine künstliche Intelligenz durch zusätzliche Anweisungen zu einer bestimmten Reaktion zu bringen. Bei einem Lebenslauf kann das beispielsweise bedeuten, dass ein Bewerber neben den normalen Informationen zusätzliche Inhalte in das Dokument einfügt, die ein KI-System bei der automatisierten Analyse beeinflussen sollen. Der Recruiter sieht dabei möglicherweise einen völlig normalen Lebenslauf. Das KI-System liest beim automatisierten Auswerten jedoch zusätzliche Inhalte aus. Genau darin liegt das Problem. Die Manipulation richtet sich nicht unbedingt gegen den Menschen, der den Lebenslauf liest, sondern gegen das KI-System, das den Lebenslauf verarbeitet.Warum werden Prompt Injections in Bewerbungen eingesetzt?Der Hintergrund ist relativ einfach: Immer mehr Bewerbungsprozesse sind automatisiert.Ein ATS (Applicant Tracking System) kann beispielsweise Bewerbungen erfassen, strukturieren und nach bestimmten Kriterien bewerten. Wird zusätzlich ein Large Language Model (LLM) eingesetzt, kann dieses den Inhalt eines Lebenslaufs interpretieren und daraus beispielsweise eine Einschätzung zur Eignung eines Kandidaten ableiten. Für Bewerber entsteht dadurch ein Anreiz, nicht nur den eigenen Lebenslauf zu optimieren, sondern auch zu versuchen, das Bewertungssystem selbst zu beeinflussen. Mögliche Ziele sind:die eigene Bewerbung besser erscheinen zu lassendie Wahrscheinlichkeit einer Einladung zu erhöhenbestimmte Qualifikationen stärker hervorzuhebenandere Kandidaten im Ranking zu überholenautomatisierte Auswahlkriterien zu umgehenein KI-System dazu zu bringen, den eigenen Lebenslauf positiver zu bewertenDas ist ein wesentlicher Unterschied zur normalen Optimierung eines Lebenslaufs.Keywords gezielt und wahrheitsgemäss einzusetzen ist Bewerbungsvorbereitung. Eine KI durch versteckte Anweisungen zu manipulieren, ist etwas anderes.Wie kann eine Prompt Injection im Lebenslauf aussehen?Eine der bekanntesten Methoden ist weisse Schrift auf weissem Hintergrund. Für einen Menschen ist der Text dadurch praktisch unsichtbar. Ein System, das den Text des Dokuments maschinell ausliest, kann ihn unter Umständen trotzdem erfassen. Auch andere Methoden sind möglich:extrem kleine SchriftText ausserhalb des sichtbaren Dokumentbereichsnahezu unsichtbare Schriftfarbenversteckte Textfelderzusätzliche Inhalte in PDF-Dokumentenungewöhnliche Formatierungenmaschinell auslesbare Inhalte, die visuell kaum auffallenWichtig ist: Nicht jede versteckte Information ist automatisch eine Prompt Injection.Entscheidend ist die Absicht und der Inhalt. Ein unsichtbarer Text, der versucht, die automatisierte Bewertung eines Bewerbers zu beeinflussen, ist etwas anderes als beispielsweise technische PDF-Metadaten.Ein Beispiel aus der PraxisStellen wir uns vor, ein Unternehmen verwendet ein KI-System, um eingehende Lebensläufe vorzusortieren. Der sichtbare Lebenslauf enthält die üblichen Angaben zu Berufserfahrung, Ausbildung und Kompetenzen. Zusätzlich befindet sich im Dokument jedoch ein Text, den der Recruiter nicht sieht. Dieser Text könnte sinngemäss darauf abzielen, dass das KI-System den Bewerber besonders positiv bewertet oder bestimmte Kriterien bei der Beurteilung anders gewichtet.Für den Menschen sieht der Lebenslauf normal aus. Für die KI enthält er jedoch eine zusätzliche Informationsebene. Genau dieses Prinzip macht Prompt Injections im Recruiting problematisch.Wie häufig kommen solche Manipulationsversuche vor?Das Thema ist inzwischen nicht mehr nur theoretischer Natur. Eine 2026 veröffentlichte Studie untersuchte rund 200'000 reale Lebensläufe, die über mehrere Jahre gesammelt wurden. Die Forscher fanden bei ungefähr 1 % der Lebensläufe Hinweise auf versteckte Prompt Injections. Gleichzeitig stellte die Untersuchung fest, dass die Häufigkeit solcher Manipulationsversuche in den vergangenen ein bis zwei Jahren deutlich zugenommen hat.Das zeigt: Prompt Injection ist ein reales Recruiting- und IT-Sicherheitsthema und nicht lediglich ein theoretischer Trick aus Internetforen.Warum «weisse Schrift» als Warnsignal nicht ausreichtEin naheliegender Ansatz wäre, einfach nach weisser Schrift oder unsichtbaren Texten zu suchen. Das kann sinnvoll sein, reicht aber nicht aus. Ein modernes Erkennungssystem sollte deshalb nicht nur nach bestimmten Wörtern suchen. Es sollte vielmehr prüfen: Welche Inhalte sind für einen menschlichen Leser sichtbar und welche