Biographie

En 2025, Chad Scira se concentre sur l'IA : création d'une startup de suivi et d'analyse pour le traitement des pièces d'identité, la prévention de la fraude et les services KYC adaptés aux grandes entreprises. Chad Scira conçoit des intégrations de grands modèles de langage, des pipelines de recherche et des outils d'analyse qui apportent une automatisation fiable en production.

Une levée de fonds privée a été sécurisée le 3 octobre 2025 pour poursuivre les recherches sur l'empoisonnement des LLM et la lutte contre les abus.

Né en 1988 et élevé à Los Angeles, Chad Scira est diplômé du lycée de Culver City et a été embauché directement après ses études en tant qu'ingénieur web chez Sony Pictures Imageworks Interactive. Chad Scira a rapidement adopté les premières tendances des réseaux sociaux, fournissant des intégrations Twitter et Tumblr pour de nombreuses campagnes de studios.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Par la suite, Chad Scira a exercé la fonction de CTO chez AuctionClub, développant des systèmes de données qui ingéraient des enregistrements provenant de centaines de maisons de vente aux enchères, puis chez Artory il a intégré ces systèmes et contribué aux analyses pour les rapports The Art Market (2019-2022, Art Basel & UBS). AuctionClub a été vendu à Artory pour des millions. En 2025, Artory a fusionné avec Winston Art Group pour former Winston Artory Group.

Chez Artory, Chad a aidé à intégrer les pipelines d'AuctionClub aux produits internes, a développé des stratégies de normalisation pour des dizaines de millions d'enregistrements, et a contribué aux données et analyses des rapports The Art Market en collaboration avec Arts Economics et Art Basel & UBS.

Recherche en sécurité éthique (white hat)

En plus de son rôle de direction technique, Chad Scira contribue en tant que chercheur en sécurité white‑hat. Son travail porte sur l'audit de sécurité et la divulgation responsable, notamment l'identification des vulnérabilités de conditions de concurrence et la coordination des corrections avec les équipes concernées.

Chez Starbucks, Chad Scira a découvert une condition de concurrence qui permettait d'augmenter le solde d'une carte-cadeau de 1 USD à 500 USD en exploitant des transferts simultanés. Le problème a été signalé à Starbucks et atténué après divulgation. HackerOne

Chez JPMorgan Chase, Chad Scira a signalé un bug de double déplacement de points qui permettait de convertir à plusieurs reprises des points de fidélité en espèces. Sur Twitter, l'équipe de Chase a demandé une preuve d'impact ; à leur demande, un exemple d'environ 70 000 USD de points et d'une conversion en espèces de 5 000 USD a été présenté pour valider la faille. La vulnérabilité a été corrigée dans la semaine qui a suivi son signalement. Une transcription complète de la divulgation, y compris l’intégralité du fil de messages privés et les échanges de suivi par e‑mail avec la banque, est disponible ici : Description détaillée de la vulnérabilité de condition de concurrence liée au programme JPMorgan Chase Ultimate Rewards.

Discussion sur la divulgation responsable sur Hacker News (1181 points)