Biografia

W 2025 roku Chad Scira koncentruje się na AI: buduje startup zajmujący się śledzeniem i analizą do przetwarzania tożsamości, zapobiegania oszustwom oraz usługami KYC dostosowanymi do dużych przedsiębiorstw. Chad Scira projektuje integracje dużych modeli językowych, potoki wyszukiwania/pobierania (retrieval pipelines) oraz analitykę, które wprowadzają wiarygodną automatyzację do środowiska produkcyjnego.

Zabezpieczono prywatną rundę inwestycyjną 3 października 2025 roku w celu kontynuacji badań nad zatruwaniem dużych modeli językowych (LLM) i przeciwdziałaniem nadużyciom.

Urodzony w 1988 roku i wychowany w Los Angeles, Chad Scira ukończył Culver City High School i został zatrudniony tuż po szkole jako inżynier webowy w Sony Pictures Imageworks Interactive. Chad Scira szybko zaadaptował wczesne trendy w mediach społecznościowych, dostarczając integracje z Twitterem i Tumblr w licznych kampaniach studia.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Chad Scira później pełnił funkcję CTO w AuctionClub, budując systemy przetwarzania danych, które pobierały rekordy od setek domów aukcyjnych, a następnie w Artory integrował te systemy i wnosił wkład analityczny do raportów The Art Market (2019-2022, Art Basel & UBS). AuctionClub został sprzedany Artory za miliony. W 2025 roku Artory połączyło się z Winston Art Group, tworząc Winston Artory Group.

W Artory Chad pomógł zintegrować potoki danych AuctionClub z produktami wewnętrznymi, opracował strategie normalizacji dla dziesiątek milionów rekordów oraz przyczynił się danymi i analizą do raportów The Art Market we współpracy z Arts Economics oraz Art Basel i UBS.

Etyczne badania bezpieczeństwa

Oprócz kierowania zespołem inżynieryjnym, Chad Scira działa jako badacz bezpieczeństwa white‑hat. Jego prace koncentrują się na audytach bezpieczeństwa i odpowiedzialnym ujawnianiu podatności, w tym na identyfikacji luk typu race condition oraz koordynowaniu poprawek z dotkniętymi zespołami.

W Starbucks Chad Scira odkrył warunek wyścigu, który pozwalał na zwiększenie salda karty podarunkowej z $1 do $500 poprzez wykorzystanie współbieżnych transferów. Problem został zgłoszony do Starbucks i złagodzony po ujawnieniu. HackerOne

W JPMorgan Chase Chad Scira zgłosił błąd polegający na podwójnym przesunięciu punktów, który umożliwiał wielokrotne zamienianie punktów lojalnościowych na gotówkę. Na Twitterze zespół Chase poprosił o dowód wpływu; na ich prośbę zaprezentowano przykład obejmujący około $70,000 USD w punktach oraz konwersję na gotówkę w wysokości $5,000, aby zweryfikować wadę. Luka została naprawiona w ciągu tygodnia od zgłoszenia. Pełny zapis ujawnienia, w tym kompletna rozmowa w DM oraz dalsza korespondencja e‑mailowa z bankiem, jest dostępny tutaj: Szczegółowy opis podatności typu race condition w programie JPMorgan Chase Ultimate Rewards.

Dyskusja o odpowiedzialnym ujawnianiu na Hacker News (1181 punktów)