Automatisierte Ausgaben: X öffnet seine Ads-API über MCP für Konversationsagenten
X hat X Ads MCP am 24. August 2026 verfügbar gemacht — so das von PPC Land genannte Datum, während Social Media Today den 23. angibt — einen entfernten Server auf Basis des offenen Standards Model Context Protocol, erreichbar über den eigenen Endpunkt ads-api.x.com/mcp. Die Architektur setzt auf Streamable HTTP als Transport, mit POST-Anfragen in JSON-RPC und Antworten über Server-Sent Events. Die Schnittstelle stellt jedem kompatiblen Client 23 Werkzeuge bereit, darunter Grok und Claude Code. Nach der von der Plattform dokumentierten Struktur übernehmen 9 Module das Lesen von Konten und Kampagnen, 2 die Suche nach Targeting-Kriterien und 2 die analytische Berichterstattung über die Funktionen get_account_stats und get_campaign_reach. Wie PPC Land hervorhebt, beschränken sich diese auf zusammenfassende Leistungsberichte; Module zur Messung direkter Attribution oder von Inkrementalität fehlen.
Der operative Teil umfasst 10 Schreibwerkzeuge zum Erstellen, Ändern und Veröffentlichen von Anzeigen. Die offizielle Dokumentation der Plattform betont, dass jedes Objekt standardmäßig im pausierten Zustand entsteht, und stellt klar, dass keine Geldmittel eingesetzt werden, bis ein eigener Aktivierungsaufruf erfolgt. PPC Land merkt an, dass für die Aktivierung kein dokumentierter Schritt menschlicher Freigabe vorgesehen ist: Ein Agent mit dem Scope ads.write kann den zweiten Aufruf selbst ausführen und die Ausgaben einschalten. Die einzige dokumentierte Gegenmaßnahme besteht darin, diesen Scope nicht zu vergeben und den Agenten auf ads.read zu beschränken. Das Berechtigungsmodell sieht außerdem ads.read und offline.access vor — Letzteres gilt als notwendig, damit die Token nicht nach etwa zwei Stunden ablaufen, ohne dass es eine Möglichkeit zur Erneuerung gäbe — und laut PPC Land ist pro Anwendung-Nutzer-Paar nur eine aktive OAuth-Freigabe zulässig: Der Zugriff eines zweiten Clients entzieht dem ersten die Token, was mehrere parallel arbeitende Agenten auf denselben Zugangsdaten ausschließt.
Vor dem Hintergrund, dass auch andere soziale Plattformen wie Meta, TikTok, Pinterest und Snapchat in den Monaten zuvor ähnliche Integrationen angekündigt haben, benennen die von PPC Land wiedergegebenen Aussagen der globalen Werbechefin Monique Pintarelli das Ziel, operative Reibung zu verringern, indem die Kampagnensteuerung in die ohnehin genutzten Software-Werkzeuge einzieht. Dennoch nennt die offizielle Dokumentation weder Frequenzgrenzen für die Aufrufe noch geografische Verfügbarkeit oder Mindestausgaben, und es gibt keine offiziellen Angaben zu Audit-Logs, einstellbaren Ausgabenobergrenzen oder einem Not-Entzug der Token. In einer Phase, in der die Spezifikation noch jung ist — das Protokoll wurde im November 2024 eingeführt, die jüngste Revision trägt das Datum 28. Juli 2026, und Sicherheitsforscher melden seit Juli 2025 Klassen von Schwachstellen in seinem Entwurf — vollzieht sich der Übergang vom Lesen der Berichte zur Ausführung der Ausgaben also auf einem Terrain, auf dem die Dokumentation noch nicht sagt, was nachvollziehbar bleibt und was sich stoppen lässt.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Primärquelle direkt geöffnet: die offizielle X-Dokumentation unter docs.x.com/x-ads-api/mcp, die Endpunkt, Transport, die 23 Werkzeuge mit ihren Namen in vier Gruppen, die drei OAuth-Scopes und den genauen Wortlaut zum pausierten Zustand bestätigt. Die allgemeine Seite docs.x.com/tools/mcp betrifft den Werbeteil nicht und wurde verworfen. Unabhängige Bestätigungen: zwei getrennte Artikel von PPC Land (Zitat von Monique Pintarelli, die Beschränkung auf eine aktive OAuth-Freigabe, das Limit von zwei Analytics-Werkzeugen, die bekannten Schwachstellen des Protokolls), elsop.com, Social Media Today und Social Samosa für den Wettbewerbskontext. Zahlen und Werkzeugnamen stammen aus der Dokumentation, nicht aus den Presseschauen. Die Meldung über eine Übernahme von Hugging Face durch NVIDIA wurde geprüft und verworfen: CNBC, Forbes und Tom's Hardware gehen alle auf eine einzige Quelle zurück, The Information, und keines der beiden Unternehmen hat sie bestätigt.
- Incertezze
- Das Datum der Ankündigung ist nicht eindeutig: 24. August 2026 bei PPC Land und elsop.com, 23. August bei Social Media Today; der Originalbeitrag von @XBusiness ließ sich nicht öffnen, der Tag bleibt daher unter Vorbehalt. Auch die Datumsangaben zum Werbe-MCP von Meta widersprechen sich, es dient nur als allgemeiner Kontext. Die offizielle Dokumentation sagt nichts zu Frequenzgrenzen, geografischer Verfügbarkeit, Mindestausgaben, Audit-Logs, Ausgabenobergrenzen oder Not-Entzug der Token, und es gibt keine öffentlichen Zahlen dazu, wie viele Werbetreibende den Dienst aktiviert haben. Das Zitat von Monique Pintarelli stammt von PPC Land, nicht aus dem Originaltext des Unternehmens.
- Perché pubblicarla
- Es ist der erste Fall, in dem eine große Werbeplattform öffentlich dokumentiert, Werkzeugnamen inbegriffen, wie viel Schreibmacht sie einem automatischen Agenten über Konten überlässt, die echtes Geld ausgeben: zehn von dreiundzwanzig Funktionen schreiben in die Produktion, und den einzigen erklärten Schutz — alles entsteht pausiert — kann das Modell selbst mit einem zweiten Aufruf umgehen, ohne dokumentierte menschliche Freigabe. Die Details stehen in der Dokumentation und nicht in einer Pressemitteilung, der Vorgang lässt sich also ohne die Erzählung des Unternehmens schildern. Und er betrifft konkret jeden, der Kampagnen auf X betreut: die Entscheidung, ads.write nicht zu vergeben, ist der einzige Sicherheitshebel, der wirklich beim Werbetreibenden liegt.