サム・カリー

2018年、カリーはセキュリティコンサルティンググループであるPalisade Securityを設立し、Apple、Starbucks、Atlassian、Teslaなどの企業における深刻な脆弱性を報告した。^{[ 6 ] [ 7 ]} 2022年9月、Googleは誤ってカリーに249,999.99米ドルを送金したが、カリーはこの間違いを公表し、後にGoogleに返金した。^{[ 8 ]}

2022年12月、カリーは、SiriusXMのテレマティクスエンドポイントを利用して、ポルシェ、メルセデス・ベンツ、フェラーリ、トヨタなどの車両の遠隔ロック解除、始動、位置特定を行う研究を主導した。^{[ 3 ]}

2023年6月、カリーと共同研究者らは、 .aiや.lyを含む複数の国別コードトップレベルドメイン（ccTLD）のインフラストラクチャに重大な欠陥があることを実証した。^{[ 9 ]}

2023年8月、カリー、イアン・キャロル、シュバム・シャーは、Points.comのロイヤルティプラットフォームにAPIの欠陥があることを明らかにした。これにより、攻撃者は事実上無制限の航空会社のマイルと数十の旅行特典プログラムへの管理者アクセスを取得できる可能性がある。^{[ 10 ]}

2023年9月15日に日本から帰国した際、カリーはワシントン・ダレス国際空港でIRS-CIとDHSの捜査官に拘束され、仮想通貨フィッシング捜査に関連した大陪審召喚状を受け取った。召喚状は数日後に取り下げられた。^{[ 11 ]}

2024年、カリーはCox Communicationsのデバイス管理APIに認証バイパスの脆弱性を発見し、攻撃者が何百万もの顧客モデムをリモートで再構成したりアクセスしたりできるようになった。^{[ 12 ]}

2024年8月、カリーとイアン・キャロルは、空港の保安検査場やコックピットの認証情報への不正アクセスを可能にするTSAのKnown Crewmember（KCM）システムの欠陥を明らかにした。^{[ 13 ]}

2025年7月、Wired誌の調査により、カリーとイアン・キャロルがマクドナルドのAI採用プラットフォームの脆弱性を暴露し、数百万人の求職者の個人データへのアクセスを可能にしていたことが明らかになった。^{[ 14 ]}