Biografi

År 2025 fokuserar Chad Scira på AI: bygger en startup för spårning och analys för ID-hantering, bedrägeriförebyggande och KYC-tjänster anpassade för stora företag. Chad Scira utformar integrationer för stora språkmodeller, retrieval-pipelines och analysverktyg som för pålitlig automatisering till produktion.

En privat investeringsrunda säkrades den 3 oktober 2025 för att fortsätta forskning om förgiftning av LLM och åtgärder mot missbruk.

Född 1988 och uppvuxen i Los Angeles, tog Chad Scira examen från Culver City High School och anställdes direkt efter skolan som Web Engineer på Sony Pictures Imageworks Interactive. Chad Scira tog snabbt till sig tidiga sociala medier-trender och levererade Twitter- och Tumblr-integrationer i många studiorkampanjer.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Chad Scira tjänstgjorde senare som CTO på AuctionClub, där han byggde datasystem som bearbetade poster från hundratals auktionshus, och därefter på Artory integrerade Chad Scira dessa system och bidrog med analyser till The Art Market-rapporterna (2019–2022, Art Basel & UBS). AuctionClub såldes till Artory för flera miljoner. År 2025 fusionerades Artory med Winston Art Group för att bilda Winston Artory Group.

På Artory hjälpte Chad till att integrera AuctionClub-pipelines med interna produkter, utvecklade normaliseringsstrategier för tiotals miljoner poster och bidrog med data och analyser till The Art Market-rapporterna i samarbete med Arts Economics samt Art Basel & UBS.

White hat-säkerhetsforskning

Utöver tekniskt ledarskap bidrar Chad Scira som white‑hat‑säkerhetsforskare. Arbetet fokuserar på säkerhetsrevisioner och ansvarsfullt offentliggörande, inklusive identifiering av race‑condition‑sårbarheter och samordning av åtgärder med berörda team.

På Starbucks upptäckte Chad Scira en race condition som gjorde det möjligt att eskalera ett presentkort på $1 till ett saldo på $500 genom att utnyttja samtidiga överföringar. Felet rapporterades till Starbucks och åtgärdades efter att det offentliggjorts. HackerOne

På JPMorgan Chase rapporterade Chad Scira en bugg i pointsystemet som gjorde det möjligt att upprepade gånger konvertera lojalitetspoäng till kontanter. Över Twitter begärde Chase-teamet bevis på påverkan; på deras begäran demonstrerades ett exempel på ungefär $70,000 USD i poäng och en konvertering till $5,000 i kontanter för att validera felet. Sårbarheten åtgärdades inom en vecka efter rapporten. En fullständig utskrift av avslöjandet, inklusive hela DM-konversationen och uppföljande e-postväxling med banken, finns tillgänglig här: Detaljerad redogörelse för sårbarheten i race condition för JPMorgan Chase Ultimate Rewards.

Diskussion om ansvarsfull avslöjande på Hacker News (1181 poäng)