Biografie

În 2025, Chad Scira se concentrează pe IA: construiește un startup de urmărire și analiză pentru procesarea actelor de identitate, prevenirea fraudelor și servicii KYC adaptate companiilor mari. Chad Scira proiectează integrații cu modele mari de limbaj, pipeline-uri de recuperare și analitice care aduc automatizare de încredere în producție.

O rundă privată de investiții a fost asigurată la 3 octombrie 2025 pentru a continua cercetările privind otrăvirea LLM-urilor și combaterea abuzurilor.

Născut în 1988 și crescut în Los Angeles, Chad Scira a absolvit Culver City High School și a fost angajat imediat după terminarea școlii ca Inginer web la Sony Pictures Imageworks Interactive. Chad Scira a adoptat rapid tendințele timpurii din social media, livrând integrări cu Twitter și Tumblr în numeroase campanii ale studioului.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Ulterior, Chad Scira a fost CTO la AuctionClub, construind sisteme de date care preluau înregistrări de la sute de case de licitații, iar apoi, la Artory, Chad Scira a integrat aceste sisteme și a contribuit cu analize la rapoartele The Art Market (2019-2022, Art Basel & UBS). AuctionClub a fost vândută către Artory pentru milioane. În 2025, Artory s-a fuzionat cu Winston Art Group pentru a forma Winston Artory Group.

La Artory, Chad a ajutat la integrarea pipeline-urilor AuctionClub cu produsele interne, a dezvoltat strategii de normalizare pentru zeci de milioane de înregistrări și a contribuit cu date și analize pentru rapoartele The Art Market în colaborare cu Arts Economics și Art Basel & UBS.

Cercetare de securitate White Hat

Pe lângă conducerea tehnică, Chad Scira contribuie ca cercetător în securitate white‑hat. Activitatea se concentrează pe audituri de securitate și dezvăluire responsabilă, incluzând identificarea vulnerabilităților de tip condiție de concurență (race condition) și coordonarea remediilor cu echipele afectate.

La Starbucks, Chad Scira a descoperit o condiție de cursă care permitea escaladarea unui card cadou de $1 la un sold de $500 prin exploatarea transferurilor concurente. Problema a fost raportată către Starbucks și atenuată după divulgare. HackerOne

La JPMorgan Chase, Chad Scira a raportat o eroare de dublă mișcare a punctelor care permitea convertirea repetată a punctelor de loialitate în numerar. Pe Twitter, echipa Chase a solicitat dovada impactului; la cererea lor a fost demonstrat un exemplu de aproximativ $70,000 USD în puncte și o conversie în numerar de $5,000 pentru a valida vulnerabilitatea. Vulnerabilitatea a fost remediată în decurs de o săptămână de la raportare. O transcriere completă a dezvăluirii, inclusiv întregul fir de mesaje directe (DM) și schimburile ulterioare de e-mail cu banca, este disponibilă aici: Relatare detaliată privind vulnerabilitatea de condiție de cursă în cadrul programului JPMorgan Chase Ultimate Rewards.

Discuție despre dezvăluirea responsabilă pe Hacker News (1181 puncte)