La automatización del gasto: X expone su API de Ads a los agentes conversacionales mediante MCP
X puso a disposición X Ads MCP el 24 de agosto de 2026 — la fecha que indica PPC Land, mientras que Social Media Today señala el 23 —, un servidor remoto basado en el estándar abierto Model Context Protocol y accesible en el endpoint dedicado ads-api.x.com/mcp. La arquitectura adopta el transporte Streamable HTTP, con peticiones POST en JSON-RPC y respuestas enviadas mediante Server-Sent Events. La interfaz expone 23 herramientas a cualquier cliente compatible, incluidos Grok y Claude Code. Siguiendo la estructura documentada por la plataforma, 9 módulos gestionan la lectura de cuentas y campañas, 2 la búsqueda de criterios de segmentación y 2 los informes analíticos a través de las funciones get_account_stats y get_campaign_reach. Como subraya PPC Land, se trata de herramientas limitadas al informe de rendimiento de síntesis: faltan módulos para medir la atribución directa o la incrementalidad.
El componente operativo comprende 10 herramientas de escritura para crear, modificar y publicar anuncios. La documentación oficial de la plataforma recalca que toda entidad se genera en estado de pausa por defecto y precisa que no se emplea ningún recurso económico hasta una llamada específica de activación. PPC Land observa que la activación no contempla un paso documentado de aprobación humana: un agente que dispone del scope ads.write puede ejecutar por sí mismo la segunda llamada y encender el gasto. La única contramedida documentada es no conceder ese scope, limitando el agente a ads.read. El modelo de autorización prevé además los permisos ads.read y offline.access — señalado como necesario para evitar que los tokens caduquen al cabo de unas dos horas, sin manera de renovarlos — y, según refiere PPC Land, se admite una sola concesión OAuth activa por par aplicación-usuario: el acceso desde un segundo cliente revoca los tokens del primero, lo que descarta usar varios agentes en paralelo con las mismas credenciales.
En un panorama en el que otras plataformas sociales como Meta, TikTok, Pinterest y Snapchat anunciaron integraciones análogas en los meses anteriores, las declaraciones de la responsable de publicidad global Monique Pintarelli, recogidas por PPC Land, sitúan el objetivo en reducir las fricciones operativas integrando la gestión de campañas en las herramientas de software que ya se usan. Aun así, la documentación oficial no indica límites de frecuencia de las llamadas, ni disponibilidad geográfica, ni requisitos de gasto mínimo, y no consta información oficial sobre registros de auditoría, topes de gasto configurables o revocación de emergencia de los tokens. En una fase en la que la especificación aún es joven — el protocolo se introdujo en noviembre de 2024, la última revisión lleva fecha del 28 de julio de 2026 e investigadores de seguridad señalan clases de vulnerabilidad en su diseño desde julio de 2025 —, el paso de leer los informes a ejecutar el gasto ocurre en un perímetro en el que la documentación todavía no dice qué queda registrado y qué se puede detener.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Fuente primaria abierta directamente: la documentación oficial de X en docs.x.com/x-ads-api/mcp, que confirma el endpoint, el transporte, las 23 herramientas con sus nombres repartidas en cuatro grupos, los tres scopes OAuth y la frase exacta sobre el estado en pausa. La página genérica docs.x.com/tools/mcp no trata la parte publicitaria y se descartó. Confirmaciones independientes: dos artículos distintos de PPC Land (la cita atribuida a Monique Pintarelli, el límite de una sola concesión OAuth, las dos únicas herramientas de analítica y las vulnerabilidades conocidas del protocolo), elsop.com, Social Media Today y Social Samosa para el contexto competitivo. Cifras y nombres de las herramientas tomados de la documentación, no de los resúmenes de prensa. La noticia de la adquisición de Hugging Face por parte de NVIDIA se verificó y se descartó: CNBC, Forbes y Tom's Hardware remiten todos a una única fuente, The Information, y ninguna de las dos empresas la ha confirmado.
- Incertezze
- La fecha del anuncio no es unívoca: 24 de agosto de 2026 para PPC Land y elsop.com, 23 de agosto para Social Media Today; no fue posible abrir la publicación original de @XBusiness, así que el día queda con reserva. También discrepan las fechas del MCP publicitario de Meta, que se usa solo como contexto general. La documentación oficial no dice nada sobre límites de frecuencia, disponibilidad geográfica, gasto mínimo, registros de auditoría, topes de gasto o revocación de emergencia de los tokens, y no hay datos públicos sobre cuántos anunciantes lo han activado. La cita de Monique Pintarelli procede de PPC Land, no del texto original de la empresa.
- Perché pubblicarla
- Es el primer caso en que una gran plataforma publicitaria documenta públicamente, nombres de las herramientas incluidos, cuánto poder de escritura entrega a un agente automático sobre cuentas que gastan dinero real: diez funciones de veintitrés escriben en producción, y la única protección declarada — todo nace en pausa — puede saltársela el propio modelo con una segunda llamada, sin ningún paso documentado de aprobación humana. Los detalles están en la documentación y no en un comunicado, lo que permite contar el hecho sin depender del relato corporativo. Y afecta de forma concreta a cualquiera que gestione campañas en X: decidir si conceder ads.write es la única palanca de seguridad que queda realmente en manos del anunciante.