Автоматизація витрат: X відкриває свій Ads API розмовним агентам через MCP
X відкрила доступ до X Ads MCP 24 серпня 2026 року — цю дату наводить PPC Land, тоді як Social Media Today вказує 23-тє — віддаленому серверу на відкритому стандарті Model Context Protocol, доступному через виділену точку ads-api.x.com/mcp. Архітектура використовує транспорт Streamable HTTP: POST-запити у форматі JSON-RPC і відповіді, що надходять через Server-Sent Events. Інтерфейс надає 23 інструменти будь-якому сумісному клієнту, зокрема Grok і Claude Code. Якщо йти за структурою, описаною самою платформою, 9 модулів відповідають за читання акаунтів і кампаній, 2 — за пошук за критеріями таргетингу, 2 — за аналітичну звітність через функції get_account_stats і get_campaign_reach. Як зазначає PPC Land, ідеться про інструменти, обмежені зведеним звітом про результати: модулів для вимірювання прямої атрибуції чи інкрементальності тут немає.
Операційна частина охоплює 10 інструментів запису для створення, зміни та публікації оголошень. Офіційна документація платформи наголошує, що кожен об'єкт за замовчуванням створюється у стані паузи, і уточнює, що жодні кошти не витрачаються до окремого виклику активації. PPC Land зауважує, що для активації не передбачено задокументованого кроку людського схвалення: агент, який має область доступу ads.write, може сам виконати другий виклик і ввімкнути витрати. Єдиний задокументований запобіжник — не надавати цю область, обмеживши агента до ads.read. Модель авторизації передбачає також права ads.read і offline.access — останнє названо необхідним, щоб токени не спливали приблизно за дві години без можливості оновлення, — і, за даними PPC Land, допускається лише один активний дозвіл OAuth на пару застосунок-користувач: доступ із другого клієнта відкликає токени першого, що виключає роботу кількох агентів паралельно на тих самих облікових даних.
На тлі того, що й інші соціальні платформи — Meta, TikTok, Pinterest і Snapchat — у попередні місяці оголосили про подібні інтеграції, слова керівниці глобальної реклами Монік Пінтареллі, наведені PPC Land, окреслюють мету: зменшити операційне тертя, вбудувавши керування кампаніями у програмні інструменти, якими й так користуються. Попри це, в офіційній документації не вказано ані обмежень частоти викликів, ані географічної доступності, ані вимог до мінімального бюджету, і немає офіційних відомостей про журнали аудиту, налаштовувані ліміти витрат чи екстрене відкликання токенів. На етапі, коли сама специфікація ще молода — протокол з'явився в листопаді 2024 року, остання редакція має дату 28 липня 2026 року, а дослідники безпеки від липня 2025 року повідомляють про класи вразливостей у його побудові, — перехід від читання звітів до виконання витрат відбувається, отже, на території, про яку документація ще не каже, що лишається в записах і що можна зупинити.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Первинне джерело відкрито напряму: офіційна документація X на docs.x.com/x-ads-api/mcp, яка підтверджує точку доступу, транспорт, 23 інструменти з їхніми назвами в чотирьох групах, три області доступу OAuth і точне формулювання про стан паузи. Загальна сторінка docs.x.com/tools/mcp не стосується рекламної частини й була відкинута. Незалежні підтвердження: дві окремі публікації PPC Land (цитата Монік Пінтареллі, обмеження в один активний дозвіл OAuth, межа з двох аналітичних інструментів і відомі вразливості протоколу), elsop.com, Social Media Today і Social Samosa для конкурентного контексту. Цифри й назви інструментів узято з документації, а не з оглядів. Повідомлення про купівлю Hugging Face компанією NVIDIA перевірено й відкинуто: CNBC, Forbes і Tom's Hardware сходяться до одного джерела, The Information, і жодна з компаній цього публічно не підтвердила.
- Incertezze
- Дата оголошення не однозначна: 24 серпня 2026 року в PPC Land і elsop.com, 23 серпня в Social Media Today; початковий допис @XBusiness відкрити не вдалося, тож день подано із застереженням. Розходяться й дати рекламного MCP у Meta, тому він використаний лише як загальний контекст. Офіційна документація нічого не каже про обмеження частоти, географічну доступність, мінімальний бюджет, журнали аудиту, ліміти витрат чи екстрене відкликання токенів, і немає відкритих даних про те, скільки рекламодавців це під'єднали. Цитата Монік Пінтареллі взята в PPC Land, а не з оригінального корпоративного тексту.
- Perché pubblicarla
- Це перший випадок, коли велика рекламна платформа публічно документує, аж до назв інструментів, скільки прав на запис вона передає автоматичному агентові над рахунками, з яких витрачають справжні гроші: десять функцій із двадцяти трьох пишуть у продакшен, а єдиний заявлений захист — усе народжується на паузі — сама модель може обійти другим викликом, без жодного задокументованого кроку людського схвалення. Деталі лежать у документації, а не в пресрелізі, тож факт можна викласти, не спираючись на корпоративну розповідь. І це прямо стосується всіх, хто веде кампанії в X: рішення не надавати ads.write — єдиний важіль безпеки, який справді лишається в руках рекламодавця.