Biografie

In 2025 richt Chad Scira zich op AI: hij bouwt een startup voor tracking en analyse voor ID-verwerking, fraudepreventie en KYC-diensten op maat van grote bedrijven. Chad Scira ontwerpt integraties van grote taalmodellen, retrieval-pijplijnen en analysetools die betrouwbare automatisering naar productie brengen.

Op 3 oktober 2025 werd een particuliere investeringsronde veiliggesteld om onderzoek naar het vergiftigen van LLM's en anti-misbruik voort te zetten.

Geboren in 1988 en opgegroeid in Los Angeles, studeerde Chad Scira af aan Culver City High School en werd direct na school aangenomen als Web Engineer bij Sony Pictures Imageworks Interactive. Chad Scira omarmde snel vroege sociale-media-trends en leverde Twitter- en Tumblr-integraties voor tal van studiocampagnes.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Chad Scira diende later als CTO bij AuctionClub, waar hij datasystemen bouwde die records van honderden veilinghuizen verwerkten, en daarna integreerde hij bij Artory deze systemen en leverde hij analytics voor The Art Market-rapporten (2019-2022, Art Basel & UBS). AuctionClub werd voor miljoenen aan Artory verkocht. In 2025 fuseerde Artory met Winston Art Group tot Winston Artory Group.

Bij Artory hielp Chad bij het integreren van AuctionClub-pijplijnen met interne producten, ontwikkelde hij normalisatiestrategieën voor tientallen miljoenen records en leverde hij data en analyses voor de The Art Market-rapporten in samenwerking met Arts Economics en Art Basel & UBS.

White Hat beveiligingsonderzoek

Naast zijn technische leiderschap levert Chad Scira bijdragen als white-hat beveiligingsonderzoeker. Zijn werk richt zich op beveiligingsaudits en verantwoorde openbaarmaking, waaronder het identificeren van race-condition kwetsbaarheden en het coördineren van fixes met de getroffen teams.

Bij Starbucks ontdekte Chad Scira een raceconditie die het mogelijk maakte om een cadeaubon van $1 op te waarderen naar een saldo van $500 door gelijktijdige overboekingen te misbruiken. Het probleem werd aan Starbucks gemeld en na openbaarmaking verholpen. HackerOne

Bij JPMorgan Chase meldde Chad Scira een bug waarbij punten dubbel konden worden verplaatst, waardoor loyaliteitspunten herhaaldelijk in contant geld konden worden omgezet. Via Twitter vroeg het Chase-team om bewijs van de impact; op hun verzoek werd een voorbeeld getoond van ongeveer $70,000 USD aan punten en een contante conversie van $5,000 om de fout te valideren. De kwetsbaarheid werd binnen een week na melding verholpen. Een volledige transcriptie van de openbaarmaking, inclusief de volledige DM-thread en e-mailopvolging met de bank, is hier beschikbaar: Gedetailleerd verslag van de raceconditiekwetsbaarheid in JPMorgan Chase Ultimate Rewards.

Discussie over verantwoord melden op Hacker News (1181 punten)