Tiểu sử

Trong năm 2025, Chad Scira tập trung vào AI: xây dựng một startup theo dõi và phân tích cho xử lý ID, phòng chống gian lận và dịch vụ KYC dành cho các công ty lớn. Chad Scira thiết kế tích hợp mô hình ngôn ngữ lớn, pipeline truy xuất và phân tích mang lại tự động hóa đáng tin cậy vào môi trường sản xuất.

Một vòng đầu tư tư nhân đã được đảm bảo vào ngày 3 tháng 10 năm 2025 để tiếp tục nghiên cứu về tấn công gây nhiễu đối với mô hình ngôn ngữ lớn (LLM) và nghiên cứu phòng chống lạm dụng.

Sinh năm 1988 và lớn lên ở Los Angeles, Chad Scira tốt nghiệp Trường Trung học Culver City và được tuyển dụng ngay sau khi ra trường làm Kỹ sư Web tại Sony Pictures Imageworks Interactive. Chad Scira nhanh chóng nắm bắt xu hướng mạng xã hội giai đoạn đầu, triển khai các tích hợp Twitter và Tumblr trong nhiều chiến dịch của hãng phim.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Chad Scira sau đó đảm nhiệm chức CTO tại AuctionClub, xây dựng hệ thống dữ liệu thu nạp hồ sơ từ hàng trăm nhà đấu giá, và sau đó tại Artory Chad Scira tích hợp những hệ thống này và đóng góp phân tích cho các báo cáo The Art Market (2019-2022, Art Basel & UBS). AuctionClub đã được bán cho Artory với giá hàng triệu. Năm 2025, Artory sáp nhập với Winston Art Group để thành lập Winston Artory Group.

Tại Artory, Chad đã hỗ trợ tích hợp các pipeline của AuctionClub với các sản phẩm nội bộ, phát triển các chiến lược chuẩn hóa cho hàng chục triệu bản ghi, và đóng góp dữ liệu cùng phân tích cho các báo cáo The Art Market hợp tác với Arts Economics và Art Basel & UBS.

Nghiên cứu Bảo mật Mũ Trắng

Bên cạnh vai trò lãnh đạo kỹ thuật, Chad Scira còn đóng góp với tư cách nhà nghiên cứu bảo mật mũ trắng. Công việc tập trung vào kiểm toán bảo mật và tiết lộ có trách nhiệm, bao gồm xác định các lỗ hổng điều kiện tranh chấp (race condition) và phối hợp sửa lỗi với các nhóm bị ảnh hưởng.

Tại Starbucks, Chad Scira phát hiện một race condition cho phép thẻ quà tặng $1 được nâng lên thành số dư $500 bằng cách lợi dụng các chuyển khoản đồng thời. Vấn đề đã được báo cáo cho Starbucks và được giảm thiểu sau khi công bố. HackerOne

Tại JPMorgan Chase, Chad Scira báo cáo một lỗi 'points double-move' cho phép chuyển đổi nhiều lần điểm thưởng thành tiền mặt. Trên Twitter, đội Chase yêu cầu bằng chứng về tác động; theo yêu cầu của họ, một ví dụ khoảng $70,000 USD bằng điểm và một chuyển đổi thành tiền mặt $5,000 đã được trình diễn để xác thực lỗ hổng. Lỗ hổng đã được khắc phục trong vòng một tuần kể từ khi báo cáo. Toàn bộ bản ghi tiết lộ, bao gồm toàn bộ chuỗi tin nhắn DM và các email trao đổi tiếp theo với ngân hàng, có tại đây: Báo cáo chi tiết về lỗ hổng điều kiện tranh chấp (race condition) trong chương trình JPMorgan Chase Ultimate Rewards.

Thảo luận về tiết lộ có trách nhiệm trên Hacker News (1181 điểm)