支出の自動化：XがMCPで広告APIを対話型エージェントに開放

Xは2026年8月24日にX Ads MCPを公開した。日付はPPC Landの報道によるもので、Social Media Todayは23日としている。オープン標準のModel Context Protocolに基づくリモートサーバーで、専用エンドポイント ads-api.x.com/mcp から利用できる。アーキテクチャはStreamable HTTPトランスポートを採用し、JSON-RPC形式のPOSTリクエストと、Server-Sent Eventsで返される応答で構成される。インターフェースはGrokやClaude Codeを含むあらゆる互換クライアントに23個のツールを公開している。プラットフォームが文書化した構成をたどると、9個のモジュールがアカウントとキャンペーンの読み取りを、2個がターゲティング条件の検索を、2個がget_account_statsとget_campaign_reachの各関数による分析レポートを担う。PPC Landが指摘するとおり、これらは要約的な成果レポートにとどまり、直接的なアトリビューションや増分効果を測るモジュールは含まれていない。

運用面は、広告の作成・編集・公開を行う10個の書き込みツールで構成される。プラットフォームの公式ドキュメントは、すべての要素が既定で一時停止の状態で生成されると強調し、特定の有効化呼び出しが行われるまで資金は一切使われないと明記している。PPC Landは、この有効化に人間の承認という文書化された段階が存在しない点を指摘する。ads.writeのスコープを持つエージェントは、2回目の呼び出しを自ら実行して支出を開始できる。文書化された唯一の対抗手段は、そのスコープを与えず、エージェントをads.readに限定することだ。認可モデルにはads.readとoffline.accessも含まれる。後者は、トークンが約2時間で失効し更新の手段がない事態を避けるために必要とされている。さらにPPC Landによれば、アプリケーションとユーザーの組み合わせごとに有効なOAuth許可は1件のみで、2つ目のクライアントからアクセスすると最初のトークンが失効する。同じ認証情報で複数のエージェントを並行して動かすことはできない。

Meta、TikTok、Pinterest、Snapchatといった他のソーシャルプラットフォームも数か月前に同種の統合を発表している。そうした状況のなか、PPC Landが伝えるグローバル広告責任者モニーク・ピンタレッリの発言は、すでに使われているソフトウェアにキャンペーン管理を組み込むことで運用上の摩擦を減らす、という狙いを示している。それでも公式ドキュメントには、呼び出しの頻度制限も、地域ごとの提供状況も、最低出稿額の要件も記されておらず、監査ログ、設定可能な支出上限、トークンの緊急失効に関する公式情報も見当たらない。仕様そのものがまだ若い段階にある。プロトコルの登場は2024年11月、最新の改訂は2026年7月28日付で、セキュリティ研究者は2025年7月からその設計に潜む脆弱性の類型を報告している。レポートを読む段階から支出を実行する段階への移行は、こうして、何が記録として残り何を止められるのかをドキュメントがまだ語っていない領域で起きている。

— Olya