Symbolische Vergeltung am Arbeitsmarkt: Manche Bewerber tricksen die KI aus. Manche fliegen dafür für immer raus.

Stell dir vor, du schreibst deine dreißigste Bewerbung in diesem Monat. Du hast keine Ahnung, ob überhaupt ein Mensch sie je liest. Irgendwo im Netz liest du einen Tipp: schreib einen versteckten Befehl in weißer Schrift auf weißem Hintergrund. Der Befehl sagt der KI, sie soll dich als perfekten Kandidaten bewerten. Du kopierst den Satz. Du fügst ihn ein. Du schickst ab, in dem guten Gefühl, es dem System gezeigt zu haben.

Genau das machen laut einer aktuellen Studie der Duke University immer mehr Bewerber. Und genau das ist der Moment, an dem aus Verzweiflung eine Wette wird, die die wenigsten durchdenken.

Wie verbreitet ist Prompt Injection im Lebenslauf wirklich?

Forscher der Duke University haben zusammen mit dem Recruiting-Anbieter hireEZ 200.000 echte Lebensläufe ausgewertet, Zeitraum 2019 bis Ende 2025. Ergebnis: rund 1 Prozent enthielt versteckte Anweisungen für KI-Systeme. Zwischen Juli 2024 und November 2025 hat sich diese Zahl versiebenfacht. Die Studie wird im August 2026 auf dem USENIX Security Symposium vorgestellt.

Ein Prozent klingt nach Randnotiz. Ist es nicht. Bei Millionen Bewerbungen pro Jahr heißt das: Zehntausende Menschen versuchen gerade, einen Algorithmus zu manipulieren, von dem sie nicht mal wissen, ob er überhaupt liest.

Funktioniert der Trick mit dem versteckten KI-Befehl überhaupt?

Genau das haben die Forscher aus ethischen Gründen nicht getestet. Ein Detail verrät trotzdem mehr, als vielen Bewerbern lieb sein dürfte: einer der Autoren sagt, vor ein paar Jahren hätte dieser Trick noch zuverlässig funktioniert. Moderne Systeme erkennen die Masche inzwischen deutlich häufiger.

Man versucht also, eine Maschine auszutricksen, die nur deshalb überhaupt entscheidet, weil kein Mensch mehr Zeit hat, es selbst zu tun. Das ist, als würde man einem Türsteher einen gefälschten Ausweis unterjubeln, den ohnehin niemand mehr kontrolliert. Wenn der Trick funktioniert, beweist er nicht deine Cleverness. Er beweist nur, dass niemand mehr hinschaut. Genau die Blackbox, die ich in meinem Artikel über automatisierte Bewerbungsprozesse beschrieben habe. Nur diesmal mit Beweisstück.

Was passiert, wenn eine Bewerbung mit Prompt Injection auffliegt

Es gibt inzwischen dokumentierte Fälle, in denen Recruiter gezielt nach solchen versteckten Befehlen suchen. Wird einer gefunden, landet der Bewerber nicht selten auf einer internen Sperrliste. Dauerhaft, für alle künftigen Positionen im selben Unternehmen.

Besonders unterhaltsam: ausgerechnet die Unternehmen tun empört, die selbst erst die Bühne dafür gebaut haben. Dieselben Firmen, die sich öffentlich über die Flut generischer KI-Bewerbungen beschweren und selbst KI zum Aussortieren einsetzen, fühlen sich hintergangen, wenn jemand versucht, genau dieses System zu knacken. Wer eine Blackbox aufstellt, niemandem die Regeln erklärt und sich dann moralisch entrüstet, wenn jemand die Regeln zu erraten versucht, hat kein Sicherheitsproblem. Der hat ein Erklärungsproblem.

Für den Bewerber ändert diese Doppelmoral nichts am eigenen Risiko. Der Konfliktforscher Friedrich Glasl nennt in seinem Eskalationsmodell eine Stufe "Begrenzte Vernichtungsschläge": beide Seiten nehmen in Kauf, sich gegenseitig zu schaden, Hauptsache der andere trifft es auch. Wer einen versteckten KI-Befehl einschleust und dafür die komplette Bewerbungschance aufs Spiel setzt, ist genau da angekommen. Nicht aus Kalkül. Aus einer Frustration, die keinen anderen Hebel mehr sieht, aber trotzdem die Rechnung zahlt.

Trifft das Ganze auch auf den deutschen Arbeitsmarkt zu?

Nur bedingt, und das sage ich hier lieber ehrlich, statt dir eine Angst zu verkaufen, die noch nicht greift. Die Technik wirkt ausschließlich dort, wo tatsächlich eine KI die Bewerbung liest und bewertet. Laut der Studie "Recruiting Trends 2026" von Jobcluster nutzen aber 68 Prozent der deutschen Unternehmen aktuell keine KI im Recruiting, auch wenn 82 Prozent ein klassisches Bewerbermanagementsystem im Einsatz haben. Der Trick mit dem versteckten Prompt geht in den meisten deutschen Bewerbungsprozessen schlicht ins Leere, weil niemand eine KI gefüttert hat, die man austricksen könnte.

Das heißt nicht, dass hier alles besser ist. Es heißt nur, dass die Blackbox in Deutschland noch aus Menschen besteht, die Keywords suchen, statt aus einer KI, die man mit einem Textblock reinlegen kann. Andere Tür, gleiches Schloss.

Wer trägt die Verantwortung für Prompt Injection in Bewerbungen?

Nicht der Bewerber, der zu diesem Mittel greift, ist das eigentliche Problem. Wer nie erfährt, wonach eine Vorauswahl entscheidet, wer nie eine ehrliche Rückmeldung bekommt, landet irgendwann bei Mitteln, die er unter normalen Umständen nie in Erwägung ziehen würde. Das ist keine Entschuldigung für Betrug. Es ist eine Ansage an alle, die sich wundern, warum Bewerber inzwischen zu solchen Mitteln greifen.

Der Ausweg bleibt derselbe wie schon beim Thema ATS und automatisierte Vorauswahl: eine Seite muss ehrlich hinschauen. Sonst wird aus einer Bewerbung ein Wettrüsten, bei dem am Ende beide verlieren, nur merkt es keiner von beiden rechtzeitig.