X пустил ИИ-агентов в рекламный кабинет: 23 инструмента и рубильник, который остался у человека

24 августа 2026 года X открыл сторонним программам доступ к своему рекламному кабинету напрямую, минуя окно браузера: по документации компании на адресе ads-api.x.com/mcp работает сервер с 23 инструментами, которыми умеют пользоваться Grok и Claude Code. Часть инструментов только читает кабинет, часть создаёт и меняет кампании. Главное в этом запуске не число инструментов, а одна оговорка: кампании и группы объявлений создаются на паузе и деньги не тратят, пока человек не включит их отдельным действием. Впервые площадка публично развела «собрать кампанию» и «запустить кампанию» и оставила второе за человеком.

Данные актуальны на 27 августа 2026 года.

Что вообще произошло

Площадки одна за другой решают один и тот же вопрос: пускать ли программу-помощника внутрь рекламного кабинета и с какими правами. Ответ X пока самый подробный из опубликованных.

Технически речь идёт про MCP — открытый протокол, по которому языковая модель получает доступ к чужой системе не через выдуманный ею запрос, а через заранее описанный список разрешённых действий. Проще говоря, владелец сервиса сам публикует перечень того, что модели можно делать, и модель работает только внутри этого перечня. Если действия в списке нет, оно недоступно, как бы убедительно модель ни рассуждала.

По документации X сервер отдаёт 23 инструмента, разложенных по четырём группам: чтение аккаунтов и кампаний, аналитика, поиск по справочнику таргетинга (это набор признаков аудитории: интересы, места, устройства, по которым площадка отбирает, кому показать объявление) и запись. Клиентами названы веб-версия Grok, его консольная сборка и Claude Code, то есть агентские среды, в которых человек ставит задачу словами.

Что агент умеет читать, а что менять

По смыслу набор делится на четыре группы.

Разбивка в обоих источниках совпадает: девять инструментов чтения, два аналитических, два для поиска по справочнику таргетинга и десять на запись. Так это описывает документация X, так же считает и отраслевой разбор PPC Land. Вывод из разбивки один: почти половина доступной поверхности умеет менять аккаунт, а не только его описывать.

Отдельно стоит сказать, чего в наборе нет. Там нет инструментов работы с конверсиями, то есть с целевыми действиями на стороне рекламодателя. Нет и атрибуции — расчёта, какое объявление привело к покупке. Нет измерения прироста: сколько продаж не случилось бы без рекламы вообще. Агент видит показы, клики и охват. Он не видит, чем всё это закончилось в вашей кассе, потому что этих данных ему просто не выдают.

Где стоит рубильник

Главное решение X спрятано в поведении по умолчанию. Кампании и группы объявлений создаются в состоянии «на паузе», и включение вынесено в отдельный вызов. Пока этот вызов не сделан, ни одна созданная агентом сущность денег не тратит.

Формулировка «агент сам ведёт рекламу» после такого запуска звучит красиво и неверно. Агент собирает конструкцию. Пуск остаётся отдельным действием, и это принципиально другая ответственность.

По чьему токену работает агент

Дальше — права доступа. Агент подключается не по какому-то отдельному служебному ключу площадки, а по токену самого рекламодателя, выданному по протоколу OAuth2. Токен — это временный пропуск: он выдаётся приложению вместо пароля и ограничен списком разрешений.

Разрешений три: чтение рекламных данных, запись рекламных данных и право обновлять пропуск. Если право записи не выдано, агент остаётся читателем и может только смотреть и считать. Срок жизни пропуска по документации около двух часов, и без права на обновление он просто заканчивается.

Для владельца бизнеса из этого следует вывод, который никак не связан с моделями и нейросетями. Списания идут по пропуску, выданному от вашего аккаунта, а значит за деньги отвечает владелец аккаунта, а не программа. Это ровно тот же разговор, который мы уже вели про доступы в Google: кто имеет доступ к Google Ads через приложения и как давать подрядчику доступ к рекламному кабинету.

Есть ещё одна деталь, о которой одинаково пишут и справка площадки, и отраслевой разбор: живой пропуск на пару «приложение и пользователь» только один, и вход из второй программы отзывает пропуск первой. Практическое следствие простое: два агента, подключённые к одному кабинету от одного человека, будут выбивать друг друга.

Как это выглядит на фоне других площадок

Площадки заняли разные позиции.

Источник сравнения вторичный, это сводка PPC Land, и позиции площадок меняются быстро. Но направление читается: сначала площадки давали агентам смотреть, теперь начали давать трогать, и вопрос сместился с «пустить или нет» на «где поставить шаг с деньгами». Про первый шаг этого пути со стороны Google мы писали раньше: MCP-сервер Google Ads и эра ИИ-агентов.

Что это значит для владельца бизнеса

Первое и самое скучное: на ваш рекламный бюджет в Google сегодня это не влияет никак. Речь про кабинет X. Ни цен, ни описания журнала действий в опубликованной справке по этому серверу нет.

Второе — важнее. Появился рабочий образец того, как площадки будут пускать агентов внутрь денег, и образец этот устроен так: сборка отдаётся программе, пуск остаётся человеку, права режутся списком разрешений, а ответственность идёт по пропуску владельца. Тот же вопрос про ответственность за содержимое рекламы, сделанной с помощью ИИ, Google уже перенёс на рекламодателя: новые правила Google Ads и ответственность за ИИ.

Третье касается разговора с подрядчиком. Если вам предлагают «ИИ, который сам ведёт кампании», уместно задать три вопроса. По чьему пропуску работает агент. Выдано ли ему право записи или только чтения. Кто нажимает включение и где это видно. Ответы на эти три вопроса описывают риск точнее, чем название модели.

Чего в этом запуске нет и почему это важно

Отсутствие конверсий и атрибуции в наборе выглядит технической мелочью, но именно оно определяет границу применения. Агент оптимизирует то, что видит. Оставленный без присмотра, он будет улучшать показы и клики: выручки в его поле зрения нет.

Это старая проблема рекламы, которая с приходом агентов не изменилась, а стала быстрее. Раньше человек неделю двигал ставки в сторону дешёвых кликов, теперь то же самое делается за минуты. Дешёвый клик по-прежнему не равен заявке, а заявка не равна оплате.

Вывод для бизнеса упирается в учёт: пока не видно, какая заявка чем закончилась, любая автоматизация будет оптимизировать промежуточные цифры. Как проверить, что происходит на этом участке у вас, разбирали здесь: трафик есть, а заявок нет: почему.

Что делать прямо сейчас, если вы не рекламируетесь в X

Ничего срочного делать не нужно. Но три вещи в своём кабинете проверить стоит независимо от площадки: механика прав доступа везде устроена одинаково.

Посмотрите список приложений и сервисов, которым вы когда-либо выдавали доступ к рекламному аккаунту. Обычно там находятся сервисы, которыми давно не пользуются, и у части из них есть право менять кампании, а не только смотреть.

Проверьте, у скольких людей есть уровень доступа с правом тратить деньги. Практика простая: право смотреть отчёты выдаётся свободно, право менять кампании выдаётся поимённо и снимается при уходе человека или подрядчика.

И заведите привычку смотреть историю изменений раз в неделю. Когда часть работы начинает делать программа, вопрос «кто и когда изменил эту настройку» становится главным вопросом разбора, а не формальностью.