Автоматизация расходов: X открывает свой Ads API разговорным агентам через MCP
X открыла доступ к X Ads MCP 24 августа 2026 года — эту дату приводит PPC Land, тогда как Social Media Today указывает 23-е — удалённому серверу на открытом стандарте Model Context Protocol, доступному по выделенной точке ads-api.x.com/mcp. Архитектура использует транспорт Streamable HTTP: POST-запросы в формате JSON-RPC и ответы, передаваемые через Server-Sent Events. Интерфейс предоставляет 23 инструмента любому совместимому клиенту, включая Grok и Claude Code. Если следовать структуре, описанной самой платформой, 9 модулей отвечают за чтение аккаунтов и кампаний, 2 — за поиск по критериям таргетинга и 2 — за аналитическую отчётность через функции get_account_stats и get_campaign_reach. Как отмечает PPC Land, речь идёт об инструментах, ограниченных сводным отчётом о результатах: модулей для измерения прямой атрибуции или инкрементальности здесь нет.
Операционная часть включает 10 инструментов записи для создания, изменения и публикации объявлений. Официальная документация платформы подчёркивает, что каждый объект по умолчанию создаётся в состоянии паузы, и уточняет, что никакие средства не расходуются до отдельного вызова активации. PPC Land замечает, что для активации не предусмотрено задокументированного шага человеческого утверждения: агент, обладающий областью доступа ads.write, может сам выполнить второй вызов и включить расходование. Единственная задокументированная мера защиты — не выдавать эту область, ограничив агента ads.read. Модель авторизации предусматривает также права ads.read и offline.access — последнее названо необходимым, чтобы токены не истекали примерно через два часа без возможности обновления, — и, по данным PPC Land, допускается лишь одно активное разрешение OAuth на пару приложение-пользователь: доступ со второго клиента отзывает токены первого, что исключает работу нескольких агентов параллельно на одних учётных данных.
На фоне того, что другие социальные платформы — Meta, TikTok, Pinterest и Snapchat — в предыдущие месяцы объявили о схожих интеграциях, слова руководительницы глобальной рекламы Моник Пинтарелли, приведённые PPC Land, обозначают цель: снизить операционные трения, встроив управление кампаниями в те программные инструменты, которыми и так пользуются. При этом в официальной документации не указаны ни ограничения частоты вызовов, ни географическая доступность, ни требования к минимальному бюджету, и нет официальных сведений о журналах аудита, настраиваемых лимитах расходов или экстренном отзыве токенов. На этапе, когда сама спецификация ещё молода — протокол появился в ноябре 2024 года, последняя редакция датирована 28 июля 2026 года, а исследователи безопасности с июля 2025 года сообщают о классах уязвимостей в его устройстве, — переход от чтения отчётов к распоряжению деньгами происходит, таким образом, на территории, о которой документация пока не говорит, что остаётся в записях и что можно остановить.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Первичный источник открыт напрямую: официальная документация X на docs.x.com/x-ads-api/mcp, которая подтверждает точку доступа, транспорт, 23 инструмента с их названиями по четырём группам, три области доступа OAuth и точную формулировку о состоянии паузы. Общая страница docs.x.com/tools/mcp не касается рекламной части и была отброшена. Независимые подтверждения: две отдельные публикации PPC Land (цитата Моник Пинтарелли, ограничение в одно активное разрешение OAuth, предел из двух аналитических инструментов и известные уязвимости протокола), elsop.com, Social Media Today и Social Samosa для конкурентного контекста. Цифры и названия инструментов взяты из документации, а не из обзоров. Сообщение о покупке Hugging Face компанией NVIDIA было проверено и отклонено: CNBC, Forbes и Tom's Hardware восходят к одному источнику, The Information, и ни одна из компаний это публично не подтвердила.
- Incertezze
- Дата объявления не однозначна: 24 августа 2026 года у PPC Land и elsop.com, 23 августа у Social Media Today; исходную запись @XBusiness открыть не удалось, поэтому день указан с оговоркой. Расходятся и даты рекламного MCP у Meta, так что он используется только как общий контекст. Официальная документация ничего не сообщает об ограничениях частоты, географической доступности, минимальном бюджете, журналах аудита, лимитах расходов или экстренном отзыве токенов, и нет открытых данных о том, сколько рекламодателей это подключили. Цитата Моник Пинтарелли взята у PPC Land, а не из оригинального корпоративного текста.
- Perché pubblicarla
- Это первый случай, когда крупная рекламная платформа публично документирует, вплоть до названий инструментов, сколько прав на запись она передаёт автоматическому агенту над счетами, с которых тратятся настоящие деньги: десять функций из двадцати трёх пишут в продакшен, а единственную заявленную защиту — всё создаётся на паузе — сама модель может обойти вторым вызовом, без какого-либо задокументированного шага человеческого утверждения. Детали лежат в документации, а не в пресс-релизе, поэтому факт можно изложить, не опираясь на корпоративный рассказ. И это напрямую касается всех, кто ведёт кампании в X: решение не выдавать ads.write — единственный рычаг безопасности, который действительно остаётся у рекламодателя.